카마그라구입 [사설] 사실로 확인된 정부 행정망 해킹, 재발 방지 근본 대책 세워야 > 자유게시판

소통공간

카마그라구입 [사설] 사실로 확인된 정부 행정망 해킹, 재발 방지 근본 대책 세워야

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-17
0 회

카마그라구입 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 정체를 알 수 없는 해커가 접근해 무려 3년간 자료들을 열람한 것으로 드러났다. 정부는 인증서 폐기 등 보안 조치를 마쳤다고 밝혔지만 아직 어떤 자료들이 얼마나 해킹된 것인지는 확인하지 못하고 있다. 국가안보와도 직결된 행정망이 이리 허술하다니 믿어지지 않는다.
17일 행정안전부의 브리핑과 국가정보원 보도자료를 종합하면, 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 2022년 9월부터 올해 7월까지 온나라시스템에 접속해 자료를 열람하고, 일부 부처가 자체 운영 중인 전용 시스템에도 접근했다. 국정원은 사고원인에 대해 사용자 부주의로 외부에서 인증서 정보가 유출됐기 때문이라고 추정했지만, 해커가 어떤 자료들을 얼마나 열람했는지는 여전히 파악조차 못하고 있다.
정부의 이날 발표는 지난 8월 미국 IT전문 매체인 ‘프랙’이 ‘KIM’이라는 해킹 서버를 해킹해 획득한 자료를 바탕으로 한국 정부가 해킹당한 흔적이 발견됐다고 보도한지 두 달여만에 나온 것이다. 정부는 KIM을 북한 해킹그룹 김수키(Kimsuky)로 추정할 뿐 해킹주체를 특정하지 못하는 등 보도 내용이 사실임을 확인하는 수준에 그쳤다. 국정원은 보도 한달 전에 첩보를 입수했다지만, 변명이 되지 않는다. 무려 3년씩이나 정부 행정망이 뚫려 있었던 사실을 파악조차 못한 보안당국에 엄중한 책임을 물어야 한다.
올해 들어 해킹 사고가 연이어 벌어지고 있다. SK텔레콤의 유심 해킹, 팜토셀 등 신종기법을 동원한 KT 서버 해킹 등 대형 통신사는 물론 YES24, 서울보증보험, 롯데카드 등 개인정보를 갖고 있는 기업의 서버들이 속속 뚫렸다. 해킹 사실도 모른 채 늑장 대응하다 피해가 커지자 뒤늦게 고개를 숙이는 행태도 반복됐다. 정부의 보안수준도 이들 기업과 별반 다르지 않음을 이번 사태가 보여준다.
정보기술(IT)이 발달할수록 해킹 수법도 치밀해지게 마련이다. 이를 방지하지 못한다면 ‘IT 강국’은 모래성에 불과하다. 국가정보자원관리원 화재에서 알 수 있듯이 국민 생활과 직결된 행정망의 보안과 관리에 실패하면 그 피해는 걷잡을 수 없게 된다. 꾸준한 해킹 방어 기술 개발, 사용자의 보안의식 강화, 철저한 방어벽 구축 등 재발 방지를 위한 종합적이고 근본적인 대책을 마련해야 한다.
오픈AI가 챗GPT 성인 이용자를 대상으로 성적인 대화나 성인용 콘텐츠를 허용하겠다는 방침을 예고했다.
샘 올트먼 오픈AI 최고경영자(CEO)는 14일(현지시간) 엑스에 챗GPT의 새로운 버전 출시 계획을 알리면서 성인 이용자에게 허용되는 콘텐츠의 범위를 확대하겠다는 방침을 밝혔다.
올트먼 CEO는 “몇 주 내로 우리는 사람들이 GPT-4o에서 좋아했던 특성을 더 잘 반영하는 새로운 버전의 챗GPT를 출시할 계획”이라고 밝혔다. 이어 “만약 챗GPT가 사람처럼 더 자연스럽게 대화하길 원하거나 친구처럼 말해주길 원한다면, 그렇게 할 수 있도록 할 것”이라고 설명했다.
올트먼 CEO는 이어 “12월에는 연령 제한 기능을 더 완전히 도입하면서 ‘성인 이용자는 성인답게 대하자’는 원칙에 따라, 인증된 성인에게는 성애 콘텐츠(erotica) 같은 훨씬 더 많은 것을 허용할 것”이라고 밝혔다.
올트먼 CEO는 이런 방침 변화의 배경으로 “우리는 정신건강 문제를 신중히 다루기 위해 챗GPT를 상당히 제한적으로 만들었는데, 정신건강 문제가 없는 많은 이용자에게는 챗봇이 덜 유용하고 덜 재미있게 느껴지게 했다는 점을 깨달았다”고 설명했다.
그러면서 “이제 우리는 심각한 정신건강 문제는 어느 정도 경감할 수 있게 됐고 새로운 도구들을 갖추게 돼 대부분의 경우에서는 이러한 제한을 안전하게 완화할 수 있게 됐다”고 덧붙였다.
미 온라인매체 액시오스는 AI 콘텐츠의 표현 수위에 대한 제한을 푸는 조치가 챗봇 유료 구독자를 늘리는 데에는 도움이 될 수 있지만, 사회적인 문제를 야기해 관련 법령 등 규제 압박을 높일 수 있다고 지적했다.
12·3 불법계엄 관련 내란·외환 사건을 수사하는 조은석 내란 특별검사팀이 계엄 당시 해경을 계엄 사령부에 동원하려고 했다는 의혹과 관련해 박성하 전 국군방첩사령부 기획관리실장(대령)을 소환했다.
특검은 14일 박 전 실장을 해경 수사 관련 참고인 신분으로 불러 조사하고 있다.
특검팀은 이날 박 전 실장에게 계엄 합동수사본부에 해경이 자동 편제되도록 방첩사 규정이 바뀐 경위를 캐물을 것으로 보인다. 방첩사는 지난해 초 내부 규정인 ‘계엄사령부 편성 계획’에 “계엄 선포 뒤 합동수사본부가 구성될 때 자동으로 해경 인력을 파견한다”는 내용을 추가했다.
특검은 안성식 전 해경 기획조정관이 2023년부터 방첩사와 기밀 문건을 주고받으면서 규정 개정에 개입한 정황을 포착했는데, 해경이 이 규정에 따라 12·3 불법계엄 당시 보안과·정보과 등 해경 소속 수사 인력 22명을 계엄사령부로 파견하려 했다고 의심한다.
특검팀은 안 전 조정관에게 내란 부화수행(다른 사람의 뜻에 따라 행동하는 것) 혐의를 적용하고 지난 8월26일 안 전 조정관 관사와 자택, 해경 본청 사무실 등을 압수수색했다. 지난달 11일에는 해경 보안과 사무실을 추가 압수수색했다. 특검은 방첩사를 대상으로도 압수수색을 마친 뒤 임경민 전 방첩사 참모장 등 주요 방첩사 관계자를 참고인 신분으로 불러 조사했다.
박 전 실장은 윤석열 전 대통령, 안 전 조정관, 여인형 전 국군방첩사령관 등과 같은 서울 충암고 출신이다. 특검은 이날 박 전 실장에게 안 전 조정관이 평소 친분 관계를 이용해 박 전 실장과 사전에 소통했는지도 확인할 것으로 보인다.