노후대비 정부행정망 3년간 털렸다···“피해 규모 파악 중”

이길중 0 1 10.18 17:24

노후대비 한국 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 공무원 업무관리 시스템인 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다.
국가정보원은 17일 보도자료를 내고 “미국 해커 잡지인 프랙에서 해킹 정황을 공개한 것보다 한 달 앞선 7월 해킹 첩보를 입수했다”며 이같이 밝혔다.
국정원에 따르면 해커는 다양한 경로로 공무원들의 행정업무용 인증서(GPKI), 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행정안전부가 재택근무를 위해 사용하는 원격접속시스템을 통과, 온나라시스템에 접속해 자료를 열람했다. 대응 과정에서 일부 부처가 자체 운영 중인 전용 시스템에 접근한 사실도 추가로 확인됐다.
국정원은 “점검 결과 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라 시스템의 인증 로직이 노출되면서 복수 기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근 통제가 미비한 것이 사고 원인”이라고 밝혔다.
이에 국정원은 정부 원격접속시스템 접속시 ARS 등 2차 인증 적용과 온나라 시스템 접속 인증 로직 변경, 해킹에 악용된 인증서 폐기, 각 부처 서버 접근 통제 강화 등의 조치를 했다고 알렸다.
국정원은 “프랙은 이번 해킹 배후로 북한 김수키 조직을 지목했다”며 “해커 악용 IP 주소 6종의 과거 사고 이력과 공격방식 등을 종합적으로 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 했다.
이어 “다만 해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다”고 설명했다.
국정원은 현재 해커가 정부 행정망에서 열람한 구체적 자료 내용 및 규모를 파악 중이며 조사가 마무리되는대로 결과를 국회 등에 보고할 예정이다. 또 행안부 등 유관기관과 인증체계 강화와 정보보안제품 도입 확대 등 보안 강화 방안도 마련하겠다고 했다.
김창섭 국정원 3차장은 “온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼 진행중인 조사를 조속히 마무리하고 재발 방지를 위한 범정부 후속대책을 마련해 이행할 계획”이라고 말했다.
크리스티 놈 미국 국토안보부 장관이 공항들에 연방정부 셧다운(일시 업무정지)의 책임을 민주당에 돌리는 내용의 동영상을 상영하도록 지시한 것과 관련해 이를 거부하는 공항들이 늘고 있다고 CNN이 보도했다.
CNN은 14일(현지시간) 미 전역 50여개 공항에 문의한 결과 상당수 공항들이 놈 장관의 영상 메시지를 상영하지 않겠다고 밝히거나, 상영 가능한 장비가 없다고 답변했다고 전했다.
영상에서 놈 장관은 연방 교통안전청(TSA)의 역할을 강조하면서 “그러나 민주당 의원들이 연방정부 자금 지원을 거부함에 따라 많은 업무가 영향을 받고 있고 대부분 TSA 직원들이 월급을 받지 못하고 일하고 있다”고 말한다.
국토안보부는 해당 영상을 공항들이 ‘TSA 체크포인트’라고 불리는 보안 검색대 주변에서 상영하도록 했다. 영상 장비는 대개 공항이 자체적으로 소유하거나 TSA가 관리하는 것으로 알려졌다.
놈 장관의 영상 메시지는 정치적 성격이 짙다는 점에서 기존 공항에서 상영되고 있는 영상과 대비된다는 지적이 나온다. 통상 공항에서 상영되는 미 정부 영상은 여행객을 환영하거나 출입국 절차를 설명하는 내용이 주를 이룬다.
뉴욕주 주도인 얼버니 국제공항의 경우 공항 당국에 대한 사전 공지 없이 영상이 상영됐다가 “어떤 종류의 정치적 메시지도 보여주지 않는다는 오랜 정책”에 따라 중단했다고 공항 측은 밝혔다.
CNN은 놈 장관의 영상 상영의 합법성을 놓고도 의문이 제기되고 있다고 전했다. 1939년 제정된 해치법은 연방 정부 공무원의 정치활동을 제한하고 있는데, 연방 각료인 놈 장관이 연방 예산을 활용해 영상을 제작했을 경우 문제가 될 수 있다는 지적이 나오고 있다.