수원차장검사출신변호사 정부행정망 3년간 털렸다···“피해 규모 파악 중” > 자유게시판

소통공간

수원차장검사출신변호사 정부행정망 3년간 털렸다···“피해 규모 파악 중”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-18
3 회

수원차장검사출신변호사 한국 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 공무원 업무관리 시스템인 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다.
국가정보원은 17일 보도자료를 내고 “미국 해커 잡지인 프랙에서 해킹 정황을 공개한 것보다 한 달 앞선 7월 해킹 첩보를 입수했다”며 이같이 밝혔다.
국정원에 따르면 해커는 다양한 경로로 공무원들의 행정업무용 인증서(GPKI), 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행정안전부가 재택근무를 위해 사용하는 원격접속시스템을 통과, 온나라시스템에 접속해 자료를 열람했다. 대응 과정에서 일부 부처가 자체 운영 중인 전용 시스템에 접근한 사실도 추가로 확인됐다.
국정원은 “점검 결과 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라 시스템의 인증 로직이 노출되면서 복수 기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근 통제가 미비한 것이 사고 원인”이라고 밝혔다.
이에 국정원은 정부 원격접속시스템 접속시 ARS 등 2차 인증 적용과 온나라 시스템 접속 인증 로직 변경, 해킹에 악용된 인증서 폐기, 각 부처 서버 접근 통제 강화 등의 조치를 했다고 알렸다.
국정원은 “프랙은 이번 해킹 배후로 북한 김수키 조직을 지목했다”며 “해커 악용 IP 주소 6종의 과거 사고 이력과 공격방식 등을 종합적으로 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 했다.
이어 “다만 해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다”고 설명했다.
국정원은 현재 해커가 정부 행정망에서 열람한 구체적 자료 내용 및 규모를 파악 중이며 조사가 마무리되는대로 결과를 국회 등에 보고할 예정이다. 또 행안부 등 유관기관과 인증체계 강화와 정보보안제품 도입 확대 등 보안 강화 방안도 마련하겠다고 했다.
김창섭 국정원 3차장은 “온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼 진행중인 조사를 조속히 마무리하고 재발 방지를 위한 범정부 후속대책을 마련해 이행할 계획”이라고 말했다.
내년 소비 경향을 내다보는 <트렌드 코리아 2026>이 3주 연속 가장 많이 팔린 책으로 선정됐다.
교보문고가 17일 발표한 10월 둘째 주 베스트셀러 순위에 따르면 <트렌드 코리아 2026>은 9월 마지막 주부터 3주째 1위를 기록 중이다.이와 함께 내년 경제 상황을 예측하는 <머니 트렌드 2026>이 종합 순위 5위를 기록하는 등 트렌드를 다루는 책이 주목받았다.
올해 노벨문학상 수상자로 선정된 헝가리 작가 크러스너호르커이 라슬로의 대표작 <사탄탱고>는 교보문고 온라인 판매에서 1위에 올랐고 베스트셀러 외국소설 부문에서는 11위를 기록했다. 다만 베스트셀러는 배송 완료된 책을 기준으로 집계하기 때문에 예약 주문이 쇄도 중인 크러스너호르커이의 책은 종합 순위에서는 빠졌다.
◇ 교보문고 10월 둘째 주 베스트셀러 순위(10월 8일~14일 판매 기준)
1. 트렌드 코리아 2026(김난도·미래의창)
2. 절창(구병모·문학동네)
3. 흔한남매 20(흔한남매·미래엔아이세움)
4. 다크 심리학(다크 사이드 프로젝트·어센딩)
5. 머니 트렌드 2026(김도윤·북모먼트)
6. 시대예보: 경량문명의 탄생(송길영·교보문고)
7. 모순(양귀자·쓰다)
8. 혼모노(성해나·창비)
9. 렛뎀 이론(멜 로빈스·비즈니스북스)
10. 호의에 대하여(문형배·김영사)
산림청 산하 한국수목원정원관리원은 오는 25일 국립세종수목원에서 ‘2025 도시숲 예술치유 축제 헤아림(林) 숲’을 개최한다고 15일 밝혔다.
축제에서는 국내 1호 하이킹 에반젤리스트 김섬주와 함께하는 ‘마운틴 테라피 토크콘서트’와 전통정원의 멋과 향을 느낄 수 있는 ‘오마카세 티클래스’, 자연 속에서 호흡을 가다듬는 ‘수목원 힐링요가’ 등 웰니스, 예술치유와 문화행사를 결합한 풍성한 행사가 열린다.
사전예약 및 기타 자세한 사항은 국립세종수목원 누리집(sjna.or.kr)에서 확인하면 된다.
국립세종수목원 관계자는 “이번 축제는 공·사립수목원인 울산테마식물수목원과 해운대수목원, 화담숲이 함께하는 축제”라며 “각 수목원에서 운영하던 13종의 예술치유 프로그램을 국립세종수목원에서 한꺼번에 경험할 수 있도록 했다”고 말했다.