서울이혼전문변호사 3년 동안 뚫려 있던 정부 행정망···피해 규모도 누구 소행인지도 모른다 > 자유게시판

소통공간

서울이혼전문변호사 3년 동안 뚫려 있던 정부 행정망···피해 규모도 누구 소행인지도 모른다

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-19
13 회

서울이혼전문변호사 범정부 업무시스템인 ‘온나라시스템’이 해킹됐다는 의혹이 나온 지 두 달 만에 정부가 피해를 공식 인정했다. 미국 해킹 매체인 ‘프랙’이 지난 8월 한국 정부 부처와 이동통신사 등이 해킹당한 흔적이 있다고 보도한 후 침묵했던 정부가 뒤늦게 사실을 확인하고 대응 과정을 공개했다.
행정안전부와 국가정보원은 17일 “온나라시스템에 대한 해커 침입이 확인돼 피해 규모에 대한 조사를 조속히 마무리하고 범정부 후속대책을 마련하겠다”고 밝혔다.
행안부는 이날 세종청사에서 ‘온나라 해킹 대응 관련 브리핑’을 열고 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 발표했다.
행안부에 따르면 해킹을 당한 것으로 추정되는 행정업무용인증서(GPKI) 피해 규모는 650명이다. 650명의 인증서 대부분은 유효기간이 만료됐고 3명의 인증서는 유효기간이 남아 8월 13일 폐기했다. 온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료하고, 7월 28일 중앙부처 및 지방자치단체에 적용했다고 행안부는 설명했다.
국가정보원도 이날 보도자료를 내고 해커가 행정망에 접속해 자료를 열람한 사실이 확인돼 행안부 등의 유관기관과 재발 방지 대책을 마련하고 있다고 알렸다.
국정원 조사에 따르면 해커는 다양한 경로로 공무원들의 GPKI와 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 쓰는 원격근무시스템(G-VPN)을 통해 온나라시스템에 접속해 자료를 열람했다.
현재 온나라시스템은 지난달 발생한 국정자원 화재로 정부 전산시스템이 셧다운됐을 때 함께 마비됐다가 복구작업이 진행되며 기능이 정상화되고 있다. 이용석 행안부 디지털정부혁신실장은 정부 발표가 늦어진 것에 대해 “위협이 감지되면 긴급 조치를 먼저 시행해 빨리 조치할 수 있는 걸 우선 조치한다”며 “사실만 말하기보다 인증체계 강화 대책까지 함께 말씀드리는 게 좋을 것 같다고 생각했다”고 해명했다.
행안부 외에 다른 두 곳의 정부 부처에서도 해킹 피해 정황이 확인됐다. 국정원은 행안부 외에 두 개 부처가 자체 운영하는 전용 시스템에 해커가 접근한 사실을 추가 확인해 조사중이라고 밝혔다.
국정원은 “전체 점검 결과 G-VPN의 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다”고 설명했다.
두 기관은 온나라시스템에 대한 피해가 확인된 만큼 해커가 어떤 자료를, 얼마나 열람했는지에 대한 구체적인 피해 규모를 확인 중에 있다. 이용석 행안부 디지털정부혁신실장은 “구체적인 (피해) 내용들은 조사하고 있으며 관련 기관과 협의를 통해 (재발 방지를 위한) 종합 대책을 마련하겠다”고 말했다.
프랙은 올해 8월 한국의 행안부와 외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도하며 배후로 북한의 김수키(Kimsuky) 조직을 지목했다. 이와 관련해 국정원은 “해커 악용 IP 주소 6종의 과거 이력과 공격방식 등을 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 밝혔다. 이어 “해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관과 협력해 배후를 추적하고 있다”고 부연했다.
국민의힘 지도부와 국회 상임위원회 간사들이 17일 중국인 무비자 입국과 건강보험 등을 언급하며 ‘반중’ 공세를 이어갔다. 일부 중국인 범죄 사례 등을 공개적으로 언급하는 등 반중·혐중 정서에 기대어 지지세를 결집하려는 전략으로 풀이된다.
송언석 원내대표는 이날 국정감사 대책회의에서 “지난 15일 무비자로 입국한 중국인 3명이 도심 한복판에서 귀금속을 훔쳤다가 제주공항에서 가까스로 체포됐고, 9월 29일 무비자 입국 시행 첫날 크루즈선으로 인천항에 입항했다가 잠적한 중국인 6명은 3주 가까이 지나도록 아직 행방을 알 수도 없다”며 “이재명 대통령은 중국인 무비자 입국을 전면 재검토할 것을 요구한다”고 말했다.
국민의힘은 ‘건강보험 상호주의’를 내세우며 반중 정서 자극에 나섰다. 김은혜 원내 정책수석부대표는 “민주당과 정은경 보건복지부 장관은 건강보험이 작년에 50억 흑자라고 국정감사에서 답했으나 감추려는 진실은 따로 있다. 작년까지 지난 9년간 중국인이 타간 건강보험금은 무려 5조 원”이라며 “왜 우리 세금으로 중국인을 지켜주나. 우리 국민이 중국에서 할 수 없는 일은 중국인도 한국에서 할 수 없게 해야 한다”고 말했다.
복지위원회 간사인 김미애 의원은 “우리가 외국인을 지원할 테니 당신 국가도 우리 국민의 건강을 지켜달라는데 무슨 혐오가 있나”라며 “민주당은 상호주의 도입에 왜 발끈하나 거기에 무슨 극우가 있나. 북한에만 발끈하는 줄 알았는데 이제는 중국까지냐”라고 말했다.
국방위원회 간사인 강대식 의원은 이재명 대통령의 외교는 ‘셰셰 외교’라고 주장했다. 강 의원은 중국의 한화오션 미국 자회사에 대한 제재를 언급하면서 “미·중 갈등의 유탄이 결국 우리나라를 때렸다. 이재명 대통령이 ‘셰셰 외교’로 중국과의 관계 복원을 강조했지만 돌아온 것은 제재와 압박”이라며 “셰셰 외교의의 성적표가 나왔다. 읍소 외교에 중국은 콧방귀를 뀌었고 미국은 관망만 했다”고 말했다.