서울시가 ‘정원도시 서울’을 내걸고 시민 참여형 정원문화 확산에 속도를 내고 있다. 올해 개원 40주년을 맞은 매헌시민의숲에는 시민정원사 367명이 참여해 모두 51개의 정원을 조성했다. 단순히 정원을 보여주는 박람회를 넘어 시민이 직접 만들고 가꾸는 정원문화가 서울 곳곳으로 확산될 수 있을지가 주목된다.서울시는 지난 1일 서초구 매헌시민의숲 숲속무대에서 ‘2026 매헌시민의숲 서울국제정원박람회’ 개막식을 열었다. 박람회는 오는 27일까지 27일간 진행된다. 서울시 공식 행사 안내에 따르면 매헌시민의숲 행사장은 18만㎡ 규모로 운영된다.이번 박람회의 가장 큰 특징은 시민 참여다.시민정원사 367명이 정원 조성에 참여했으며, 매헌시민의숲 곳곳에는 작가정원 4개, 시민정원 5개, 학생정원 5개 등 공모정원 14개와 시민정원사가 참여한 정원 31개, 기업·기관정원 6개 등 총 51개 정원이 조성됐다.그동안 전문가나 기업 중심의 전시 성격이 강했던 정원박람회에서 벗어나 시민이 직접 정원 조성의 주체로 참여했다는 점에서 의미가 있다.개막식에는 오세훈 서울시장을 비롯해 서울특별시의회 환경수자원위원회 이민석 위원장(국민의힘·마포1), 위성찬·이효진 서울시의원, 전성수 서초구청장과 정원작가, 기업·기관 관계자, 시민정원사 등이 참석했다.이날 행사는 오 시장의 환영사를 시작으로 축사와 정원공모전 시상 등의 순서로 진행됐다.이민석 위원장은 축사에서 “매헌시민의숲에서 시민정원사와 시민이 직접 참여해 정원을 조성했다는 점이 뜻깊다”며 “‘정원도시 서울’은 시민 여러분의 관심과 참여로 완성된다”고 밝혔다.이어 “환경수자원위원회는 일상 가까이에서 시민이 푸르른 정원을 만나고 여가를 누리면서 정원도시 만들기에 동참할 수 있도록 더욱 세심하게 지원해 정원문화가 확산되도록 노력하겠다”고 말했다.‘보는 정원’에서 ‘시민이 만드는 정원’으로서울시가 이번 박람회에서 강조한 부분은 ‘시민의 정원’이다.서울시는 매헌시민의숲 개원 40주년을 맞아 기존 숲을 활용하면서 시민과 작가, 학생, 기업 등이 함께 참여하는 방식으로 박람회를 구성했다. 정원 전시뿐 아니라 공연과 체험, 휴식 프로그램도 함께 운영한다.서울국제정원박람회가 지난 5월 서울숲에 이어 매헌시민의숲으로 확대됐다는 점도 눈에 띈다. 서울시는 올해 서울숲 행사를 5월부터 운영하고 있으며, 매헌시민의숲에서는 10월 1일부터 27일까지 별도의 가을 행사를 진행하고 있다.서울시의 정원정책이 대규모 공원에 정원을 조성하는 수준을 넘어 시민 참여를 통해 생활 속 정원문화를 확대하는 방향으로 이동하고 있다는 점에서는 긍정적인 변화로 볼 수 있다.다만 정원도시 정책의 성패는 박람회 기간 방문객 숫자나 조성된 정원의 개수만으로 평가하기 어렵다.27일 박람회 끝난 뒤가 더 중요하다정원은 만드는 것보다 지속적으로 관리하는 것이 중요하다.이번 박람회를 위해 51개 정원이 새롭게 조성됐지만 행사가 끝난 뒤 누가, 어떤 예산으로, 어느 수준까지 관리할 것인지도 정원정책에서 함께 살펴봐야 할 부분이다.특히 시민정원사의 참여를 일회성 행사에 그치게 하지 않고 지역 공원과 골목, 학교, 공동주택 등 시민 생활권으로 연결할 수 있는 제도적 기반이 필요하다.서울시가 내세운 ‘정원도시’가 특정 공원과 대형 박람회 중심의 정책에 머물 경우 시민들이 일상에서 체감하기에는 한계가 있다. 반대로 이번에 참여한 367명의 시민정원사가 각 지역에서 지속적으로 활동할 수 있는 구조가 만들어진다면 박람회가 생활 속 정원문화 확산의 출발점이 될 수 있다. 51개 정원보다 중요한 것은 ‘박람회 이후’도심의 녹지와 정원을 확대하는 정책은 시민의 휴식 공간 확보뿐 아니라 도시 열섬 완화와 생태환경 개선 측면에서도 의미가 있다.이번 박람회에서 특히 주목할 부분은 화려한 정원 작품보다 367명의 시민정원사가 직접 참여했다는 점이다. 행정기관이 정원을 만들어 시민에게 보여주는 방식에서 시민이 직접 조성 과정에 참여하는 방식으로 한 단계 변화했기 때문이다.그러나 ‘정원도시 서울’이라는 이름에 걸맞으려면 박람회가 끝난 이후가 더 중요하다.10월 27일 행사가 종료된 뒤에도 조성된 정원이 제대로 관리되는지, 시민정원사의 활동이 계속 이어지는지, 정원정책이 대규모 공원을 넘어 시민들의 집과 직장 가까운 생활권까지 확대되는지를 살펴봐야 한다.정원박람회가 매년 열리는 축제에 머물지 않고 서울의 녹지정책을 바꾸는 계기가 되기 위해서는 ‘몇 개의 정원을 만들었느냐’보다 ‘시민이 얼마나 오랫동안 이용하고 직접 가꿀 수 있느냐’가 정책 평가의 기준이 돼야 한다.이민석 위원장이 밝힌 대로 서울시의회 환경수자원위원회가 정원문화 확산을 위한 지원을 확대한다면 향후 관련 예산과 사업이 실제 생활권 녹지 확대와 사후관리로 얼마나 이어지는지도 함께 점검할 필요가 있다.결국 ‘정원도시 서울’의 완성도는 27일간의 박람회가 아니라, 행사가 끝난 뒤 시민의 일상에 얼마나 많은 정원이 남느냐에 달려 있다.

[데일리환경= 안상석 기자] 이른바 ‘보복 대행’ 조직에 고객 개인정보를 넘긴 혐의로 경찰 수사를 받는 우체국 직원이 기존에 알려진 팀장급 직원 외에 한 명 더 있었던 것으로 드러났다.두 직원이 약 9개월간 조회한 고객정보는 모두 3,260건에 달했지만 우정사업본부가 개인정보 유출 가능성을 통지한 고객은 현재까지 45명에 그쳤다. 경찰이 압수수색에 앞서 두 차례나 조회기록 확인을 요청했지만 두 번째 직원은 걸러내지 못했고, 피해자 통지도 국회가 진상 파악에 나선 뒤 이뤄진 것으로 나타나 우본의 개인정보 관리체계와 사후 대응이 도마에 올랐다.우본은 지난달 사건이 알려진 뒤 해당 직원을 직위해제하고 개인정보 조회 권한 축소와 처리이력 점검 강화 등을 추진하겠다고 밝힌 바 있다. 당시 우본은 포스트넷의 개인정보 조회기록을 매월 점검하고 있다고 설명했다.그러나 추가 직원의 수사 사실과 대규모 조회기록이 확인되면서 기존 관리체계가 실제로 제대로 작동했는지에 대한 의문은 오히려 커지고 있다. 경찰 두 차례 확인 요청했는데…두 번째 직원은 빠졌다황정아 의원(대전 유성구을)이 우정사업본부로부터 제출받은 자료에 따르면 경찰은 지난 5월 26일 압수·수색·검증영장을 보내 휴대전화번호 1,015건에 대한 포스트넷 조회 이력을 확인해 달라고 우본에 요청했다.포스트넷은 우체국 직원들이 사용하는 우편물류시스템으로 업무 권한에 따라 고객의 전화번호와 주소 등 개인정보를 조회할 수 있다.우본은 6월 1일과 7월 2일 두 차례 경찰에 조회 결과를 회신했다. 하지만 두 차례 회신 모두 집중국 직원 B씨는 포함되지 않았다.우본이 B씨의 존재를 확인한 것은 9월 1일 B씨가 경찰에 출석한 이후였다. 이후 경찰이 제시한 명단과 B씨의 조회기록을 다시 대조한 결과 B씨가 조회한 고객 가운데 피해자로 분류된 사람만 27명이 확인됐다. B씨에 대한 경찰의 수사개시 통보는 9월 7일 이뤄졌다.결국 경찰이 두 차례나 조회기록 확인을 요구했음에도 자체 시스템을 관리하는 우본이 또 다른 연루 직원을 찾아내지 못한 셈이다.더욱이 우본은 사건이 언론에 알려진 뒤 공식 입장에서 직원 1명이 연루된 사안으로 설명했다. 지난달 9일 우본은 현직 직원이 업무상 조회 권한을 목적 외로 사용해 개인정보를 제3자에게 제공한 혐의로 수사받고 있다며 해당 직원의 시스템 접근 권한을 회수하고 직위해제했다고 밝혔다.고객정보 3,260건 조회…통지받은 피해자는 45명두 직원의 개인정보 조회 규모도 상당하다.지난해 7월부터 올해 3월까지 우체국 팀장 A씨가 조회한 기록은 2,184건, B씨는 1,076건으로 모두 3,260건에 달했다.업무상 필요한 조회와 동일인 중복 조회가 포함돼 있어 전체 조회를 개인정보 유출로 볼 수는 없다. 그러나 우본이 현재까지 유출 가능성을 통지한 고객은 45명에 불과하다.문제는 피해자 숫자가 조사할 때마다 늘어났다는 점이다.경찰에 회신한 피해자는 1차 조사에서 19명, 2차 조사에서 20명이었다. 이후 9월 10일 피해 통지를 받은 사람은 42명으로 늘었고, 황정아 의원실 요구로 재조사가 진행되자 3명이 추가로 확인돼 9월 16일 45명이 됐다.우본도 추가 조사에 따라 피해자가 45명보다 더 늘어날 가능성이 있다는 점을 의원실에 인정한 것으로 전해졌다.처음부터 정확한 피해 규모를 파악했다기보다 경찰과 국회의 확인이 이어질 때마다 피해자가 추가된 모양새다.‘수사 결과 보고 통지’…국회 자료 요구 다음 날에야 문자개인정보 유출 피해자 통지 시점을 둘러싼 문제도 제기됐다.개인정보보호법 시행령은 개인정보처리자가 유출 사실을 알게 된 경우 원칙적으로 72시간 이내 정보주체에게 관련 사실을 알리도록 하고 있다. 구체적인 유출 내용을 모두 확인하지 못한 상황에서도 확인된 사실을 우선 통지하도록 하고 있다.경찰은 8월 19일 압수수색 당시 A씨가 14명의 개인정보를 조회한 것으로 보인다고 우본 측에 지목한 것으로 나타났다.그러나 42명에 대한 첫 통지 문자가 발송된 것은 9월 10일 저녁이었다. 황정아 의원실이 관련 보고를 요구한 바로 다음 날이다.나머지 3명 역시 의원실의 추가 조사 과정에서 확인된 뒤 통지됐다.압수수색 시점을 기준으로 보면 일부 피해자는 최소 22일 동안 자신의 주소 등 개인정보가 범죄조직에 넘어갔을 가능성을 알지 못했던 셈이다.일요일 하루 51건 조회했는데 피해자는 ‘0명’우본의 자체 조사 결과를 놓고도 의문이 제기된다.의원실이 두 직원의 일별 조회기록을 분석한 결과 B씨는 9개월, 274일 가운데 212일 동안 조회기록이 한 건도 없었던 반면 특정 날짜에는 수십 건의 조회가 집중됐다.하루 30건 이상 개인정보를 조회한 날만 12일로, 이 기간 조회 건수는 548건에 달했다.B씨의 피해자 27명은 모두 지난해 7월 7일부터 9월 25일 사이 조회기록에서 확인됐다.특히 B씨는 우체국 창구가 문을 닫는 주말에도 9일 동안 132건을 조회했고 이 가운데 피해자 5명이 확인됐다.반면 일요일인 지난해 8월 31일 하루에만 51건을 조회했지만 우본이 확인한 피해자는 한 명도 없었다. 하루 최다인 74건을 조회한 같은 달 19일에도 피해자는 ‘0명’으로 조사됐다.조회가 특정 날짜에 비정상적으로 집중됐는데도 해당 조회가 모두 정상적인 업무였는지, 유출 여부를 어떤 기준으로 가려냈는지 추가적인 확인이 필요한 대목이다.경찰이 본 ‘범행 기간’ 밖에서도 피해자 나왔다A씨의 조회기록에서도 비슷한 의문이 남는다.경찰이 우본에 통보한 A씨의 수사 대상 기간은 지난해 10월 27일부터 올해 3월 23일까지다.우본이 확인한 A씨 관련 피해자 18명 가운데 14명이 이 기간에 조회됐다. 하지만 마지막 피해자가 확인된 것은 2월 23일이었다.이후 수사 대상 기간 마지막 날인 3월 23일까지 약 한 달간 A씨가 조회한 15건에서는 피해자가 단 한 명도 확인되지 않았다.반대로 경찰이 특정한 범행 기간이 시작되기 전인 지난해 8~9월 조회기록에서는 피해자 4명이 확인됐다. 지난해 8월 22일과 28일, 9월 19일과 23일 조회분이다.경찰이 특정한 기간보다 앞서 개인정보 유출이 시작됐을 가능성을 배제하기 어려운 대목이다. 그러나 우본은 지난해 7월 이전 조회기록에 대해서는 조사하지 않은 것으로 나타났다.개인정보가 ‘보복 대행’ 범죄의 주소록으로…단순 내부비위 아니다이번 사건이 심각한 이유는 개인정보의 목적지가 단순한 광고업체나 영업조직이 아니라 이른바 ‘보복 대행’ 범죄조직으로 지목됐기 때문이다.올해 경찰은 돈을 받고 타인의 집에 오물을 뿌리거나 욕설을 낙서하는 등의 ‘사적 보복 대행’ 사건을 전국적으로 수사해왔다. 지난 4월 기준 전국 13개 시·도청에 53건이 접수됐고, 이 가운데 45건에 연루된 실제 보복 행위자 40명이 검거됐다.공공기관 내부자의 개인정보 유출이 강력범죄로 연결된 사례도 과거에 있었다.‘박사방’ 사건에서는 사회복무요원이 업무 시스템을 통해 개인정보를 빼내 조주빈에게 전달한 사실이 드러났고, 2021년에는 수원지역 공무원이 흥신소에 넘긴 개인정보가 신변보호 여성의 가족을 대상으로 한 범죄에 이용된 사건이 발생했다.주소와 전화번호는 한번 범죄조직에 넘어가면 회수가 사실상 불가능하다. 개인정보 유출 자체보다 이후 발생할 수 있는 스토킹·협박·보복 등 2차 범죄 위험까지 고려해야 하는 이유다.우본 “매월 조회기록 점검”…그런데 왜 잡아내지 못했나이번 사건에서 우본의 관리 책임을 따져봐야 할 핵심은 포스트넷에 조회기록이 남아 있었다는 점이다.우본은 사건이 처음 알려졌을 당시 포스트넷에서 누가 언제 어떤 개인정보를 조회했는지 기록을 남기고 이를 매월 점검하고 있다고 설명했다. 또 사건을 계기로 조회 가능한 개인정보 범위를 축소하고 업무상 조회에서도 일부 개인정보를 가리는 마스킹과 처리이력 점검 주기 단축 등을 추진하겠다고 밝혔다.그렇다면 특정 직원이 하루 수십 건씩 고객정보를 조회하거나 주말에 집중적으로 조회한 기록이 기존 점검 과정에서 왜 걸러지지 않았는지 설명이 필요하다.더구나 경찰이 1,015건의 휴대전화번호를 제시하며 조회 이력 확인을 두 차례 요구했는데도 두 번째 직원을 발견하지 못했다면 단순한 개인 일탈을 넘어 내부 개인정보 감시 시스템 자체가 제대로 작동했는지를 따져볼 필요가 있다.지난해 우체국에 접수된 등기소포만 약 2억9천만 통에 이른다. 그만큼 포스트넷에는 방대한 국민의 주소와 연락처 정보가 축적돼 있다.이번 사건을 직원 2명의 일탈로만 정리해서는 안 되는 이유다.우본은 현재 확인된 45명만을 기준으로 피해를 판단하기보다 두 직원의 전체 조회기록과 업무 필요성을 다시 대조하고, 필요하다면 조사기간을 확대해 추가 유출 여부를 확인해야 한다. 포스트넷 전체 사용자에 대해서도 비정상적인 대량 조회와 휴일 조회 등을 자동 탐지할 수 있는 관리체계가 실제로 작동하고 있는지 점검할 필요가 있다.황정아 의원은 “직원의 정보 유출이 명백하고 추가 피해자와 추가 범죄 가능성까지 있는데도 우본은 아직 피해 실태조차 제대로 파악하지 못하고 있다”며 “전수조사 수준의 고강도 조사를 진행하고, 피해 가능성이 있는 국민 모두에게 즉시 알려야 한다”고 강조했다.