▲4월 16일 일본 총무성이 라인야후에 보낸 2차 행정지도안. 자본관계의 근본적 대책, 즉 지분을 넘길 것을 암묵적으로 강요하는 내용이 담겨져 있다.
박철현
이번 '라인야후 사태'가 세간에 알려진 직접적인 발단은 지난 3월 5일 일본 총무성이 이데자와 다케시 라인야후 대표이사 앞으로 보낸 행정지도에서 비롯됐다.
'통신비밀의 보호 및 사이버 시큐리티의 철저한 확보에 대하여 (지도)' 라는 제목의 10페이지짜리 총무성 발 행정지도 문서는 전례 없는 강경한 내용으로 채워져 있다.
일 총무성은 "라인야후의 IT 인프라 운용에 관한 업무위탁사 '네이버 클라우드'(네이버가 100% 지분을 가지고 있는 계열사)의 AD 서버가 멀웨어에 감염되어 관리자 권한이 탈취됐고, 이에 따라 이 서버에 보관돼 있던 라인야후 시스템 접근에 필요한 인증정보 등이 악용되어 네이버 클라우드와 네트워크 관계에 있던 구 라인 주식회사 환경 내의 각종 서버 및 시스템에 부정한 접속이 행해져 구 라인 시스템에 보존돼 있던 'LINE' 서비스 이용자의 통신정보가 외부에 노출됐다"면서 "전기통신사업법 제4조 1항에서 규정하는 통신비밀 노출이라고 판단된다"고 발표했다.
총무성이 지적하는 네이버 클라우드 사태는, 작년 11월 27일 라인야후가 "라인 어플리케이션 이용자 정보 등 약 44만 건이 외부로 유출됐을 가능성이 있다"고 발표한 것에서 비롯된다. 또한 라인야후는 올해 2월 14일 추가로 7만 9천 건, 그리고 약 5만 7천 건의 종업원 정보가 유출됐을 가능성이 있다고 말했고 총무성은 이 발표를 취합해 위와 같은 행정지도를 실시한 것이다.
이례적인 지도사항
IT기업에 대한 행정지도는 보통 관리적 보안 및 기술적인 측면의 재발방지책에 초점이 맞춰진다. 그런데 3월 5일자 행정지도를 보면 지주회사를 비롯한 그룹 전체의 시큐리티 거버넌스의 본질적 대책 마련이란 이례적인 지도사항이 등장한다.
라인야후의 데이터를 보관하는 네이버 클라우드가 100% 네이버의 자회사인데, 네이버의 영향력을 받고 있는 라인야후가 제대로 컨트롤 할 수 있겠냐는 것이다. 한편 라인야후는 4월 1일 총무성 행정지도에 대해 재발 방지 대책 및 계획 보고서를 제출했다.
문제는 라인야후의 보고서를 받은 총무성이 4월 16일 재차 발표한 2차 행정지도 내용에서 불거졌다.
요약하자면 일 총무성은 라인야후의 보고서가 상당히 미흡하다며 무엇보다 길게는 2026년 12월까지 설정된 기간에 불만을 내비쳤다.
"(라인야후의) 보고서에 따르면 이중 인증 적용 등 응급조치 및 대책을 실시했다고 하지만, 실시계획은 있으나 진행 중인 대책이 상당히 많고, 통신 비밀 보호 및 사이버 시큐리티 확보 관점에서 보자면 현 시점에서는 안전관리조치 및 위탁업체(네이버 클라우드) 관리가 충분하다고 말할 수 있는 상황인지, 특히 네이버와의 네트워크 완전분리가 실현하기까지 2년 이상 걸리는 부분을 더더욱 가속화 시킬 필요가 있다."(총무성 4월 16일자 행정지도 중)
그리고 문제의 '자본적 관계'에 대한 언급이 등장한다. 우선 라인야후가 총무성에 제출한 보고서 해당부분을 보면 다음과 같이 되어 있다.
"자본적 관계 재검토에 관해서는 해당 관련 계열사에 재검토를 요청했으며 라인야후 경영체제 재검토 부분은 내부 위원회를 통해 논의를 개시했다. 네이버에 대한 업무위탁은 축소, 종료 방침을 결정했다"
라인야후 입장에서 보자면, 위에서 언급한 네이버 계열사에 업무를 위탁하면서도 '클라이언트(갑)'으로서의 발언권을 행사하지 못하는 거버넌스 체제가 문제가 있다는 지적이니 네이버과 관련된 업무위탁을 종료하거나 축소하겠다면 총무성도 납득하지 않겠느냐는 것이었다. 하지만 총무성은 4월 16일자 행정지도를 통해 더더욱 압박을 가해 온다.
"귀사가 제출한 보고서에 따르면 네이버와의 위탁관계를 순차적으로 축소, 종료해 갈 방침이라고 하는데, 해당 방침의 대상인 '네이버와의 위탁'에 대해 기본적인 생각과 그 구체적 대상범위를 보고할 것. 특히 네이버가 제공하는 시스템이나 서비스 이용이 대상에 포함되어 있는지 확실히 할 것."
"그것을 바탕으로 순차적으로 축소, 종료할 방침이라는 부분에 대해 실현을 위한 구체적인 계획, 즉 어떤 위탁에 대해, 언제까지, 축소/종료/유지할 것인가를 책정해서 보고할 것. 자본적인 지배관계를 상당부분 받고 있는 관계에 대한 재검토를 포함해 그룹전체의 검토를 속히 실시, 그 검토결과를 구체적으로 보고할 것."
그리고 총무성은 이것들에 대한 답변을 7월 1일까지 제출함과 동시에 정기적으로 해당관련 논의를 보고할 것을 요구해왔다. 개별기업에 대한 이 정도 수준의 압력행사는 매우 드문 일이다. 또한 차마 공개적으로 말하진 않았지만 이 모든 논의의 핵심은 네이버의 지분을 소프트뱅크에 매각하라는 무언의 강요이기도 하다. 실제로 총무성의 의중을 읽은 소프트뱅크와 네이버는 이미 지분매각협상에 돌입한 상태다.
"정치적 의도 다분한 집요한 집단 이지메... 한국정부 한심"