‘알고도 뚫린’ 사법부 해킹 전말

북 해커 조직 ‘라자루스’ 정체는?

[일요시사 취재1팀] 최윤성 기자 = 북한 해커 집단에 의해 사법부 전산망이 해킹되면서 국민의 내밀한 소송서류가 유출된 것으로 밝혀졌다. 문제는 유출된 자료 상당수 이상이 무슨 내용인지 확인조차 안 되고 있다는 점이다. 이번 해킹 사건 같은 경우 정보 탈취가 가장 큰 목적으로 보인다. 이에 대법원의 늑장 대응이 피해를 키웠다는 비판이 나오고 있다.

북한 정찰총국 산하 해킹 조직인 '라자루스'가 법원 전산망에 침투해 2년여간 개인정보가 담긴 1014GB 규모의 자료를 빼낸 사실이 뒤늦게 확인됐다. 법원의 부실 대응 여파로 서버 자료 대부분이 삭제돼 대다수 피해자는 어떤 정보가 유출됐는지 알 수 없게 됐다.

날카로운 침투

문제는 유출된 자료의 99.5%가 무슨 내용인지 확인조차 안 된다는 것이다. 전체의 0.5% 정도만 피해 내역을 확인한 셈이다. 유출된 자료 가운데 내용이 구체적으로 확인된 건 4.7GB 분량의 파일 5171개다. 법원 전산망에는 일반 시민은 물론 국내외 기업과 수사기관, 정부 부처, 금융당국 등이 제출한 파일로 유출 시 악용될 우려가 있는 정보들이 모여 있다. 

일부 확인된 자료에는 주민등록번호, 계좌번호가 나와 있는 채무증대 및 지급불능 경위서, 혼인관계증명서 같은 민감한 정보까지 포함된 것으로 알려졌다. 보이스피싱이나 신용카드 복제, 휴대전화 개통 등에 악용돼 2차 피해가 발생할 수 있어 위험성이 크다는 지적도 나온다.

국가수사본부(이하 국수본)는 법원 전산망을 해킹한 배후가 북한 해킹 조직인 라자루스라고 결론을 내렸다. 이번 범행에 쓰인 악성 프로그램의 유형이나 서버 임대료를 결제한 암호화폐, 악성 프로그램의 명령 제어 서버, IP 주소 등이 라자루스가 과거 사용한 수법과 일치하는 모습을 보였다. 


라자루스는 지난 2007년 창설된 것으로 파악된다. 북한 대남 공작의 총사령부인 정찰총국과 연계된 해커 조직으로 ‘김수키’ ‘안다리엘’과 함께 북한의 3대 해킹 조직으로 불린다. 국가를 가리지 않고 공공 기관과 은행 등을 노리면서 기밀 정보를 훔치고 가상자산을 탈취해 수익을 얻고 있다. 

라자루스는 지난 2014년 미국 영화제작사 소니 픽처스를 공격해 본격적으로 이름을 알리기 시작했다. 북한과 김정은을 풍자한 영화 <인터뷰>의 제작 계획을 발표한 소니 픽처스는 알려지지 않은 해커 집단으로부터 공격을 받아 간부들의 연봉, 기밀 이메일, 미개봉 영화 등이 온라인에 공개됐다.

당시 소니 픽처스를 공격한 해커 집단의 정체는 밝혀지지 않았지만 지난 2018년 미 법무부가 북한 해커 박진혁을 해당 범죄로 기소하면서 사실상 라자루스의 소행임이 밝혀졌다.

무슨 내용인지 확인조차 못해
유출 개인정보 2차 피해 우려

이후 2년 뒤에는 방글라데시 중앙은행을 공격했다. 라자루스는 방글라데시와 미국 뉴욕의 시차를 이용해 중앙은행의 휴무날인 금요일을 노렸다. 라자루스는 방글라데시 중앙은행을 사칭하면서 미 뉴욕 연방준비은행에 접근했다. 방글라데시 미국 달러 계좌에 들어 있는 보유액 전체인 10억달러 중 8100만달러를 훔치는 데 성공했다.

또 지난 2017년 워너크라이 랜섬웨어를 이용한 영국 국민보건서비스(NHS) 공격을 시작으로 가상자산 해킹을 본격화했다. NHS 산하 40여개 병원의 환자 기록에 암호화된 파일을 걸고 이를 푸는 대가로 암호화폐 비트코인을 지불하라는 식의 요구를 했다.

같은 해 NHS 공격을 기점으로 라자루스는 가상자산 거래소, 디파이(탈중앙화거래소), 플레이투언(P2E) 프로젝트 등을 가리지 않고 가상자산 탈취에 나서고 있다.


지난달에는 라자루스 등 북한 해킹 부대가 국내 방산업체 기술을 탈취하기 위해 전방위로 공격한 정황이 경찰에 포착되기도 했다. 우리 정부는 라자루스를 지난해 2월 사이버 분야 대북 독자제재 대상으로 지정한 바 있다.

지난 11일 법원행정처는 ‘사법부 전산망 침해에 의한 개인정보 유출 추가 안내’라는 공지를 올리고 “유출된 법원 자료에는 상당한 양의 개인정보가 있는 것으로 추정되나 구체적인 개인정보 내역과 연락처 등을 즉시 전부 파악할 수 없다”고 밝혔다.

국수본에 따르면 라자루스가 법원행정처 전산망에 침입해 악성코드를 심은 건 지난 2021년 1월17일 이전이다.
시일이 많이 지나 보안장비의 상세한 기록이 삭제된 탓에 악성코드를 정확히 언제, 어떻게 심었는지는 밝힐 수 없었다.

라자루스는 지난 2021년 6월29일부터 법원 밖에 있는 국내 서버 4개로 자료를 빼내기 시작했다. 3개는 일반 기업이 운영하는 서버였는데 이들도 라자루스가 심은 악성 프로그램에 당했다. 나머지 1개는 북한 측이 직접 빌린 서버였다. 같은 해 11월 9일까지 4개월여간 이렇게 빼돌린 자료가 672GB였다.

사이버 분야 대북 독자제재 지정
“이제야?”늑장 대응 미흡한 대처

지난 2022년 4월19일부턴 라자루스의 수법이 더 과감해졌다. 국내 서버가 아닌 미국 아마존이 운영하는 클라우드 서버 등 해외 서버 4개로 자료를 빼내기 시작했다. 라자루스는 사법부가 1년 넘게 악성 프로그램을 감지해 내지 못하자 대응이 허술하다는 걸 확신하고 방식을 바꾼 것으로 보인다. 이렇게 342GB가 추가로 유출됐다. 

이 기간에 총 1014GB의 법원 자료가 8대의 서버(국내 4대·해외 4대)를 통해 법원 전산망 외부로 전송됐다. 이번 사태로 대법원의 늑장 대응이 피해를 키웠다는 비판이 나오고 있다. 대법원은 지난해 2월 악성코드를 탐지해 차단했음에도 자체 포렌식 능력이 없어 실제 정보가 유출됐는지조차 알 수 없었던 것으로 전해졌다. 

다만 북한 소행으로 의심된다는 외부 보안업체 분석 결과가 있어 국가정보원(이하 국정원)에 기술 지원을 요청했다. 그러나 비슷한 시기 선거관리위원회 해킹 사고 등이 터지면서 국정원의 지원을 받는 데도 한계가 있었던 것으로 알려졌다. 

대법원은 구체적인 유출 사실을 특정하지 못한 상황서 대외적으로 알리거나 신고하는 등 후속 절차를 밟지도 않은 채 시간을 흘려보냈다.

이후 지난해 11월 언론 보도로 유출 사실이 알려지면서 대법원은 뒤늦게 개인정보보호위원회에 신고하고 국정원과 공식 조사에 들어갔다. 좀 더 일찍 수사가 이뤄졌다면 더 많은 유출 자료 파악이 가능했을 것이란 지적이 제기되고 있다. 

또 해킹당한 전산망 관리자의 계정 비밀번호가 허술하다는 점을 지적했다. ‘P@sswOrd’ ‘123qwe’ 등 짧고 쉬운 문자 배열로 구성돼있었고 6년간 한번도 바꾸지 않은 것으로 조사됐다.

무너진 모래성


법원행정처는 “유출된 개인정보를 이용한 명의도용, 보이스피싱, 스팸메일 전송 등 혹시 모를 2차 피해 방지를 위해 출처가 불분명한 이메일, 문자, 전화 수신 시 각별히 주의를 기울여 달라”며 “지속적으로 전산망 취약점 제거와 보안 강화에 만전을 기해 유사한 사례가 발생하지 않도록 최선의 노력을 다하겠다”고 부연했다.

추후 개별 문건들을 분석해 구체적인 개인정보 유출 항목이 확인되면 법령에 따른 통지, 게시 등의 조치를 신속히 할 예정이라고 대법원은 전했다.

<yuncastle@ilyosisa.co.kr>

 



배너

관련기사

14건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



‘철창행 김건희’ 아직 남은 의혹들

‘철창행 김건희’ 아직 남은 의혹들

[일요시사 취재1팀] 김철준 기자 = 논란과 문제가 끊이지 않던 퍼스트레이디가 결국 구속됐다. 김건희 여사는 윤석열 전 대통령의 검찰총장 인사청문회부터 사사건건 발목을 잡던 의혹으로 최초로 구속된 영부인이 됐다. 김 여사의 구속 기간인 20일 동안 김건희 특검팀은 남은 수사에 박차를 가한다는 계획이다. 법원이 지난 13일, 김건희 여사에 대한 구속영장을 전격 발부하면서 최초로 전직 대통령 부부가 모두 구속되는 헌정사상 초유의 일이 발생했다. 대통령보다 힘이 세던 V0이 몰락한 셈이다. 주요 의혹인 ‘도이치모터스 주가조작’ ‘명태균 공천 개입’ ‘건진법사·통일교 현안 청탁’ 등으로 김 여사 구속에 성공한 김건희 특검팀은 남은 의혹에 대한 수사에도 박차를 가할 예정이다. “증거인멸 도주 우려” 이날 법조계에 따르면, 김 여사는 구속영장이 발부되면서 정식 구치소 입소 절차를 거쳤다. 이름과 주민등록번호·주소 등 인적 사항을 확인한 후 일반 수용자와 마찬가지로 정밀 신체검사를 진행한다. 이는 마약 등 반입 금지 물품을 지니고 들어왔는지 등을 확인하는 절차다. 왼쪽 가슴 부분에 수용자 번호가 있는 미결수용 수용복으로 갈아 입고, 얼굴 사진인 ‘머그샷’을 촬영한다. 또 지문 채취와 구치소 내 규율 등 생활 안내, 건강 검진도 받게 된다. 이후 세면 도구와 모포, 식기 세트 등을 받아 본인 ‘감방’으로 향한다. “(윤석열 전 대통령 탄핵으로) 영부인 신분이 아닌 만큼 일반 수용자와 똑같은 대우를 받는다”는 게 법무부 측 설명이다. 김 여사는 앞서 수감된 윤 전 대통령과 마찬가지로 독거실에 수용될 전망이다. 크기는 구인 피의자 대기실과 비슷하며 매트리스와 책상 겸 밥상, 관물대, TV 등이 비치돼있다. 끼니도 구치소에서 제공하는 1700원짜리 음식으로 해결해야 한다. 식사와 목욕도 일반 수용자와 같은 절차에 따르지만, 보안상 다른 수용자와의 동선이 겹치지 않도록 조정될 것으로 보인다. 김건희 특검팀(특별검사 민중기)은 지난 7일, 김 여사에 대한 사전 구속영장을 청구했다. 특검은 법원에 22쪽 분량의 구속영장 청구서와 함께 848쪽 분량의 의견서를 제출했다. 구속 의견서에는 ▲지난 4월4일 윤 전 대통령 파면 직후 김 여사가 휴대전화를 교체한 사실 ▲탄핵 인용 전 코바나컨텐츠 사무실에 있는 노트북을 포맷한 사실 ▲김 여사의 ‘문고리’로 불리던 유경옥·정지원 전 대통령실 행정관이 휴대전화를 초기화한 사실 등이 적시됐다. 특검은 ▲김 여사가 지난 6일 조사 과정에서 자신의 혐의를 전면 부인한 점 ▲김 여사의 진술이 계속 바뀌는 점 ▲압수된 휴대전화의 비밀번호를 알려주지 않는 등 수사에 비협조적인 점 ▲전 대통령실 행정관 등 최측근과 말 맞추기를 시도할 우려가 있다는 점 등을 들어 ‘증거인멸의 염려가 있다’고 강조했다. 아울러 김 여사가 건강상 이유로 입원할 경우 수사에 불응할 가능성이 있다며 구속 사유에 ‘도주 우려’를 포함했다. 영장실질심사에는 도이치모터스 주가조작 의혹 수사를 주도했던 한문혁 부장검사 등 8명이, 김 여사 측에선 유정화·채명성·최지우 변호사가 참여했다. 김 여사 측은 이날 약 80페이지 분량의 자료를 준비했으며 특검도 구속 수사의 필요성을 강조하기 위해 약 3시간 분량의 프리젠테이션(PT)을 진행했으나 법원은 특검의 손을 들어줬다. 특검팀이 처음 주목한 의혹은 ‘도이치모터스 주가조작’ 이른바 명태균 게이트로 불리는 ‘명태균 공천 개입’ 건진 게이트로 불리는 ‘건진법사·통일교 현안 청탁 의혹’이다. 특검팀은 이를 848쪽의 구속 의견서에 담았다. 최초 전직 대통령 부부 구속 의견서엔 구체적 사실 적시 구체적으로 김 여사가 지난 2010년 10월부터 2012년 12월까지 도이치모터스 주가조작 범행에 가담한 공범이라고 판단하며 불법 거래 횟수가 총 3822회에 달한다고 적시했다. 특검은 김 여사가 주가조작으로 수익 8억1144만3596원을 얻어내기 위해 70만2512주를 권오수 전 도이치모터스 회장 등과 공모해 통정매매 188회, 가장매매 12회를 했다고 판단했다. 또 같은 기간 주가를 올리려는 목적으로 높은 값에 사는 척하는 고가 매수 주문 1661회, 주가를 내리려는 목적으로 많은 양의 주식을 파는 척하는 물량 소진 주문 1432회, 허수 매수 주문 367회, 시가·종가 관여 주문 242회 등의 이상매매 주문을 김 여사가 권 전 회장 등과 공모해 제출했다고 봤다. 4년 넘게 김 여사의 주가조작 연루 의혹을 수사했던 서울중앙지검은 지난해 10월 “김 여사가 주가조작을 인식했다고 볼 증거가 없다”며 무혐의 처분을 내렸다. 김 여사의 계좌가 주가조작에는 이용됐지만 범행을 알았다는 증거가 없었다는 취지라며 주가조작 공모와 방조 모두 무혐의로 판단했다. 하지만 특검은 보강 수사를 거쳐 방조 혐의를 넘어 공범 혐의를 적용했다. 특검은 2011년 1월경 김 여사가 미래에셋증권 직원과 통화하면서 “6대 4로 나누면 저쪽에 얼마를 줘야 하는 것이냐”며 “2억7000만원을 줘야 하는 것 같다”고 말한 통화 녹취록을 확보해 제시한 것으로 전해졌다. 김 여사가 통화 당일 은행 계좌에서 2억7000만원을 수표로 인출한 사실도 확인했다. 이에 특검은 김 여사가 주가조작 주도 세력인 ‘저쪽’에 수익 40%를 떼어줬다고 판단하고 “시세조종이라는 교묘한 수법을 동원해 재산상 이득을 취했다”고 적시했다. 특검은 정치 브로커 명태균씨 관련 공천 개입 의혹과 건진법사 전성배씨 관련 통일교 현안 청탁 의혹 등에 대해선 “윤석열 전 대통령 부부가 공적 지위를 사적으로 활용한 사건”이라고 판단했다. 특검은 “헌법적 가치가 훼손됐다”고 여러 차례 강조한 것으로 나타났다. 특검은 윤 전 대통령 부부가 명씨로부터 여론조사를 무상으로 제공받고 공천에 개입했다는 의혹에 대해 ‘정당의 후보자 추천 제도에 정치권력과 금권이 개입한 사건’으로 규정하며 “선거제도의 출발점인 공천의 공정성을 훼손하면서 정당의 후보자 추천 제도를 포함한 대한민국의 헌법적 가치를 침해했다”고 영장에 적시했다. 또 윤모 전 통일교 세계본부장으로부터 샤넬 백 2개와 영국 그라프사의 다이아몬드 목걸이 등 총 8000여만원의 금품을 전씨를 통해 전달받은 뒤 통일교 현안 청탁을 받았다는 의혹에 대해선 김 여사 구속영장을 통해 “종교와 정치가 분리돼야 한다는 헌법 정신에 어긋나는 일을 하면서 국정 질서에 혼란을 초래했다”고 규정했다. 848쪽 의견서 특검은 통일교의 캄보디아 메콩강 부지 개발 등 공적개발원조(ODA) 사업 지원 청탁에 대해선 “김 여사가 대한민국 정부의 조직과 예산에 대한 사적 개입으로 국정 질서에 혼란을 초래했다”고 밝혔다. 특검팀이 밝혀낸 3가지 의혹의 주요한 사실과 더불어 제시한 ‘증거인멸 정황’이 김 여사에 대한 구속영장 발부에 결정적으로 작용한 것으로 분석된다. 특검은 반클리프 앤 아펠 목걸이를 구매해 김 여사에게 교부한 혐의를 받는 이봉관 서희건설 회장으로부터 전날 제출받은 자수서와 반클리프 앤 아펠 목걸이 진품, 김 여사의 친오빠 진우씨의 장모 자택에서 압수한 목걸이 가품을 영장실질심사에서 제시했다. 이 회장은 자수서에서 “대선이 치러진 2022년 3월 직후 비서실장을 통해 반클리프 앤 아펠 목걸이를 구입해 김 여사에게 전달했고 다시 돌려받았다”고 밝혔다. 특검에 따르면 김 여사가 이 회장 측에 진품을 돌려준 시기는 2022년 6월 북대서양조약기구(NATO·나토) 순방 이후 재산 미등록 의혹 관련 고발장이 제출된 2022년 9월 이후인 것으로 확인됐다. 김건희 특검팀이 수사하고 있는 의혹은 ▲도이치모터스 주가조작 사건 ▲삼부토건 주가조작 사건 ▲코바나컨텐츠 뇌물성 협찬 사건 ▲명품 가방 수수 사건 ▲명태균·건진법사 등 민간인이 국정에 관여한 국정 농단 사건 ▲인사 개입 사건 ▲채해병 사건 및 세관 마약 사건 구명 로비 ▲제21대 국회의원 선거 개입 ▲제8회 전국동시지방 선거 개입 ▲제22대 국회의원 선거 개입 ▲명태균 등을 통해 제20대 대통령 선거 과정에서 불법 여론조사 등 총 16가지다. 이 외에도 ▲무상 여론조사 제공 대가로 2022년 재보궐선거 공천 거래 등 선거 개입 ▲서울-양평고속도로 노선 변경 및 양평 공흥지구 인허가 과정 개입 ▲대통령 집무실 이전 및 국가 계약에 개입 ▲국가기밀정보 유출 ▲제1호부터 제15호까지의 사건과 이 사건의 수사 과정에서 인지된 관련 사건 및 특별검사의 수사에 대한 방해 행위 등이다. 특검팀은 의혹의 정점인 김 여사의 신병을 확보함에 따라 최장 20일간의 구속 기간 동안 아직 풀리지 않은 사건들에 대한 수사에 속도를 낼 예정이다. 대부분의 의혹이 도이치모터스 주가조작, 명태균·건진법사 게이트와 관련된 사건으로, 특검팀은 관련된 사실을 대부분 확인한 것으로 전해졌다. 들통난 거짓말 이에 특검팀은 출범 이후 인지한 사건인 ‘집사 게이트’와 관련해 수사력을 모을 것으로 관측된다. 특히 베트남에서 귀국한 ‘김 여사 일가의 집사’ 김예성씨의 신병을 확보함에 따라 향후 수사에도 탄력이 붙을 것으로 보인다. 김씨를 중심으로 IMS모빌리티(구 비마이카)에 대가·보험성 투자 혐의가 의심되는 기업들과 김 여사 일가의 사금고 의혹을 받는 신안저축은행, 그리고 김 여사가 운영해 온 코바나콘텐츠가 개최한 전시회 뇌물 협찬 기업들로 수사가 확대될지도 주목된다. 우선 특검팀은 이번 김 여사의 구속영장 청구에서 배제됐던 ‘반클리프 앤 아펠 목걸이’ 의혹에 대한 수사에 박차를 가할 것으로 보인다. 6000만원대로 알려진 해당 목걸이는 2022년 6월 윤 전 대통령 부부가 나토 정상회의 참석 차 유럽 순방 당시 착용했다가 재산 신고 누락 논란의 중심에 섰던 바 있다. 목걸이의 행방을 추적해 왔던 특검팀은 최근 김 여사의 오빠인 김진우씨의 장모집에서 해당 목걸이를 확보했지만 감정 결과 모조품인 것으로 확인됐다. 김 여사 역시 해당 목걸이에 대해 모친인 최은순씨에게 선물하기 위해 2010년쯤 홍콩에서 구매한 200만원대 모조품이라고 주장해 왔다. 그러나 특검팀이 최근 서희건설 측으로부터 윤 전 대통령 당선 직후 ‘김 여사에게 반클리프 스노 플레이크 목걸이의 진품을 직접 건넸다’는 취지의 자수서를 확보하면서 수사는 전환점을 맞이했다. 윤 전 대통령 당선 직후 해당 목걸이를 선물했으며, 몇 년 뒤 김 여사 측으로부터 돌려받아 보관해 왔다는 게 서희건설 측의 설명이다. 서희건설 측은 해당 목걸이 실물도 특검팀에 제출했다. 특검팀 관계자는 “김 여사는 서희건설 측으로부터 목걸이 진품을 교부받아 나토 순방 당시 착용한 게 분명함에도 특검 수사 과정에서 자신이 착용한 제품이 20년 전 홍콩에서 구매한 가품이라고 진술하고 김 여사 오빠 인척집 압수수색 과정에서 이와 동일한 모델인 가품이 발견된 경위에 대해 철저히 수사할 예정”이라고 밝혔다. 그러면서 “김 여사를 비롯한 모든 관련자를 수사 방해 및 증거인멸 혐의에 대해 명확히 규명하겠다”고 말했다. 그동안 받은 귀중품 수사 확대 집사 게이트·관저 이전 의혹도 특검팀은 조만간 이봉관 서희건설 회장과 비서실장 최모씨 등을 소환 조사할 것으로 예상된다. 또 인척집에서 최소 3000만원 이상의 바셰론 콘스탄틴 여성용 시계 보증서가 발견된 것과 관련해서도 김 여사를 특정범죄가중처벌법상 알선수재 혐의로 수사 중이다. 해당 시계를 구매한 사업가 서모씨는 최근 특검팀 조사에서 지난 2022년, 윤 전 대통령 취임 뒤 김 여사의 부탁을 받아 같은 해 9월7일쯤 자신이 구매한 뒤 직접 전달했다고 진술한 것으로 전해졌다. 그는 시계 구매 자금 중 일부는 김 여사 측으로부터 받았다는 입장이다. 같은 해 9월 대통령경호처와 1870만원 상당의 로봇개 경호 시범 사업 계약을 맺기도 했다. ‘집사 게이트’와 관련해서는 핵심 키맨인 김씨가 베트남 호찌민에서 귀국하자마자 특검팀은 인천공항에서 체포해 특검 사무실로 압송해 즉시 조사에 착수했다. 김씨의 체포 기한이 영장 집행 기준 48시간 이내이기 때문에 특검팀은 그 안에 수사를 마치고 구속 여부를 결정해야 한다. 김씨 역시 특검에 적극 협조하겠다는 입장을 밝힌 상태다. 특검팀은 김씨를 상대로 집사 게이트에 연루된 기업들의 184억원 투자 경위와 46억원의 행방 그리고 코바나콘텐츠 뇌물 협찬 의혹을 집중 추궁할 것으로 예상된다. 김씨가 운영한 렌터카 플랫폼 사이드스탭 ‘뿅카’는 비마이카와 함께 2015~2019년 코바나콘텐츠가 개최한 4개 전시회 협찬 명단에 이름을 올렸다. 또 카카오모빌리티와 HS효성 등은 물론 신안저축은행을 대상으로 특검팀의 수사가 확대될지도 주목된다. 특검팀은 카카오모빌리티와 HS효성 등이 IMS모빌리티에 거액을 투자하기 전후로 공정거래위원회로부터 조사받은 것에 주목하고 있다. 이에 지난 11일, 관련 자료 제출 요구를 위한 정부세종청사 공정위에 대한 압수수색 영장을 집행하기도 했다. 김 여사 일가가 운영하는 이에스아이엔디(ESI&D) 등에 130억원이 넘는 대출을 해준 것으로 알려져 사금고 논란이 제기된 바 있는 신안저축은행은 코바나콘텐츠 전시회에도 협찬했다. 신안그룹 회장 차남인 박지호(개명 전 박상훈) 전 신안저축은행 대표는 2010년 서울대 최고경영자과정(EMBA)에서 김 여사와 김씨를 처음 만난 것으로 알려졌다. 이 인연이 이어져 2013년 3월 신안저축은행의 각종 불법 대출 혐의가 불기소 처분된 것이 아니냐는 지적도 나온다. 당시 수사를 지휘한 서울중앙지검 특수1부 부장검사가 바로 윤 전 대통령이었기 때문이다. 이 밖에도 김씨는 박 전 대표의 집사 역할을 했다는 의혹도 있다. 박 전 대표는 신안저축은행이 2017년 김씨와 모친 최은순씨의 329억원대 허위 잔고 증명서 사건의 피해자였음에도 이듬해 김씨를 계열사인 바로투자증권(현 카카오페이증권) 임원으로 선임했다. 특검팀 과제는? 특검팀은 관저 이전 특혜 의혹에 관한 수사도 본격화했다. 이들은 지난 13일 “관저 이전과 관련해 21그램 등 관련 회사 및 관련자 주거지 등에 대해 건설산업기본법 위반 등 혐의로 압수수색을 진행하고 있다”고 밝혔다. 특검팀이 관저 이전 문제에 대한 강제수사에 나선 것은 이번이 처음이다. 관저 이전 특혜 의혹은 윤 전 대통령 취임 후 대통령실과 관저 이전·증축 과정에서 21그램 등 무자격 업체가 공사에 참여하는 등 실정법 위반이 있었다는 게 핵심이다. <kcj5121@ilyosisa.co.kr>