[SOH] 공무원 업무 시스템인 ‘온나라시스템‘과 공무원 인증에 사용되는 ‘행정전자서명’(GPKI)이 외부 해킹 시도에 노출된 정부가 뒤늦게 공식 확인했다.
행정안전부(행안부)는 17일 정부세종청사에서 개최한 관련 브리핑에서 “지난 7월 중순 정부원격근무시스템(G-VPN)을 통해 외부인이 온나라시스템에 접근한 정황을 국가정보원이 확인했다”고 밝혔다.
온나라시스템은 공무원이 보고서 작성, 결재, 회의자료 관리 등 모든 행정업무를 처리하는 정부 표준 전산망이다. 즉, 일반 기업의 '인트라넷'처럼 내부 결재·지시 체계가 이뤄지는 핵심 시스템으로, 외부 침입 시 내부 문서가 노출될 수 있다.
G-VPN은 공무원이 외부에서 정부 내부망에 접속할 때 사용하는 일종의 보안 통로이며, GPKI는 공무원 신원을 확인하기 위한 전자 서명 시스템이다.
미국 해킹 전문 매체 ‘프랙 매거진’은 지난 8월 미국 비영리단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 확보한 자료를 바탕으로 한국의 행안부, 외교부 등 중앙부처와 민간기업, 이동통신사 등에 해킹 흔적이 있다고 보도한 바 있다. 이 공격자는 북한 해킹 조직인 ‘김수키(Kimsuky)’로 추정됐다.
해킹 피해 정황이 발견된 기관에는 행안부, 외교부 등 중앙행정기관을 비롯해 군, 검찰, 다음·카카오·네이버, KT, LG유플러스 등이 포함된다. 이 중 행안부는 온나라 시스템과 GPKI에서 해킹 흔적이 확인됐다. 당시 정부는 이에 대한 입장을 밝히지 않았다.
국가정보원은 관계 기관과 함께 유출 경위와 피해 영향도를 조사 중이다. 행정안전부는 현재까지 정부 자료 유출 등이 확인되진 않았지만 향후 조사 과정에서 유출이 확인될 가능성이 있다고 설명했다.
해킹 흔적을 발견한 GPKI에 대해서는 국가정보원으로부터 해당 인증서 정보를 공유 받아 유효성 여부를 점검했다. 해킹당한 인증서는 대부분 유효기간이 만료됐고, 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다는 것이 행정안전부의 설명이다.
정부는 해킹 원인에 대해 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정했다.
다만 당초 이를 해킹한 해커 집단으로 지목받았던 김수키에 대해서 국가정보원은 “해킹 주체를 단정할 증거가 부족하다”는 입장을 내놨다. 김수키는 외교·안보·국방 분야 첩보를 수집해 북한 정권에 제공하는 해킹 조직으로 알려져 있다.
정부는 탈취·복제의 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해, 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체하겠다는 입장이다. 나아가 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 적극적으로 확대하겠다는 계획이다.
디지털뉴스팀
(ⓒ SOH 희망지성 국제방송 soundofhope.kr)
