[데일리환경=안상석기자] 해군 병사의 불면증·우울증·자살위험·외상후 스트레스 장애(PTSD), 해병대의 담배의존·도박문제, 공군의 스마트폰 중독 고위험이 높은 것으로 나타났다. 황희 의원(사진)은 26일 국방부에서 제출받은 「군 장병 정신건강 실태조사」를 분석한 결과, 각 군별로 정신건강 유병률 차이가 뚜렷하게 나타나 군의 전투력 향상과 사고 예방을 위해서는 각 군의 특수성을 감안한 맞춤형 정신건강 대책이 시급하다고 지적했다. 국방부, 국군의무사령부, 서울대학교병원이 육군·해군·공군 및 해병대 병사 총 4,497명(육군 2,353명, 해군 709명, 해병대 556명, 공군 879명)을 대상으로 2024년 6월 24일부터 2024년 12월 31일까지 진행했다.이번 설문조사 결과, 군 장병의 주요 정신건강 유병률은 ▲담배의존문제 13.6%, ▲알코올사용문제 3.9%, ▲불면증 6.2%, ▲우울증 5.1%, ▲자살 위험 2.3%, ▲외상후 스트레스증상 0.7%, ▲도박문제 1.1%, ▲스마트폰 중독 고위험 7.8%의 유병률을 보인 것으로 나타났다. 특히 스마트폰 중독 고위험군의 유병률(7.8%)은 우울증(5.1%)이나 불면증(6.2%)보다 높은 수준을 보였다. 해군, 우울증 8.2%로 급증하며 정신건강 적신호 해군 장병의 정신건강 위험도가 전반적으로 높은 것으로 파악됐다. 불면증 유병률은 7.9%로 육군(5.5%), 공군(5.7%)보다 높게 나타났다. 더욱 심각한 문제는 우울증 유병률이다.해군의 우울증 유병률은 2023년 3.0%에서 2024년 8.2%로 급증했으며, 이는 타군 대비 매우 높은 수준이다. 또한, 외상후 스트레스 증상 유병률도 해군이 1.4%로 가장 높아 해군 장병을 위한 긴급한 심리적 지원이 필요하다는 결론이다. 해병대, 담배의존 및 도박문제 최다 해병대는 2017년 담배의존문제 조사 시작 이후 매년 가장 높은 유병률을 기록하고 있다. 2024년에도 해병대의 담배의존문제 유병률은 23.1%로 전체 평균 13.6%를 크게 상회했다. 아울러 도박 문제 유병률에서도 해병대가 2.5%로 가장 높아, 해병대 장병들을 위한 집중적인 중독 관리 프로그램이 요구되고 있다.공군, 스마트폰 중독 고위험군 비율 압도적으로 높아 스마트폰 중독 고위험군 유병률은 전체 7.8%로 나타났으나, 군별로 공군이 9.7%로 가장 높은 것으로 분석됐다. 이는 해군(8.7%), 육군(7.1%), 해병대(6.7%)보다 높은 수치이다.스마트폰 중독 고위험군은 우울증 및 자살 위험과 밀접한 연관이 있는 만큼, 공군 병사를 중심으로 선별된 인원에 대한 면밀한 관리가 절실하다.황희 의원은 “이번 실태조사 결과는 각 군별로 장병들이 겪는 정신건강 문제가 매우 다르다는 것을 명확히 보여주고 있다”면서 “각 군의 특수한 환경과 문화적 요인을 반영하여, 우울증, 스마트폰 중독 등 고위험군 문제에 대해 전문적인 관리 및 치유 대책을 즉각적으로 마련하고 시행해야 한다”고 강조했다.

[데일리환경=안상석기자] 쿠팡에서 발생한 3,370만건의 개인정보유출 해킹이 가능했던 이유는, 인증관련 담당자에게 발급되는 서명된 액세스 토큰의 유효 인증키가 장기간 방치되 어 담당 직원이 퇴사 후에도 이를 악용했기 때문으로 분석된다. 국회 과학기술정보방송통신위원회 위원장인 최민희 의원(사진)이 30일 쿠팡으로부터 받은 자료에 따르면, 쿠팡은 이번 해킹에 악용된 인증키 유효기간에 대해서는 경찰 수사를 핑계로 대답을 회피했지만, 토큰 서명키 유효인증기간에 대해 “5~10년으로 설정하는 사례가 많다는 걸로 알고 있다”며 “로테이션 기간이 길며, 키 종류에 따라 매우 다양”하다는 답변을 보내왔다. 이번 쿠팡 해킹사태에서 로그인에 필요한 ‘토큰’은 문을 열어주는 일회용 출입증이라고 한다면, ‘서명키’는 출입증을 찍어주는 ‘도장’이라 할 수 있다. 출입증이 있어도 출입을 허가하는 인증 도장이 없다면 출입할 수 없다. 하지만 서명키를 오래 방치해서 누가 계속해서 도장인 서명키를 몰래 찍어서 쓴 것과 다름없다. 최민희 의원실이 확인한 결과, 쿠팡 로그인 시스템상 토큰은 생성하고 즉시 폐기되는 상황임에도 토큰 생성에 필요한 서명정보를 담당직원 퇴사 시, 삭제하거나 갱신하지 않고 이를 방치하여 내부직원이 악용한 것이다. 올해 KT 해킹사태로 KT 펨토셀의 관리·감독 부실 문제가 수면 위로 드러나면서 펨토셀 인증키 유효기간이 10년으로 밝혀진 바 있다. 마찬가지로 쿠팡도 장기 유효 인증키를 방치해 내부 직원이 이를 악용하여 3,370만건의 개인정보를 탈취한 셈이다. 최민희 위원장은 “서명키 갱신은 가장 기본적인 내부 보안 절차임에도 쿠팡은 이를 지키지 않았다”며 “장기 유효 인증키를 방치한 것은 단순한 내부 직원의 일탈이 아니라, 인증체계를 방치한 쿠팡의 조직적·구조적 문제의 결과”라고 질책했다.이에 대해 최의원은 “KT 펨토셀 사태에서 드러난 장기 인증키 방치 문제가 쿠팡에서도 동일하게 재현된 것은 우리 기업들의 낮은 보안 책임 의식을 보여준다”며 “IT, 테크기업들은 인증키 로테이션을 포함해 전반적인 보안체계를 긴급히 재정비해야 한다”고 촉구했다.