수원차장검사출신변호사 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적”

페이지 정보

작성자 황준영 작성일25-10-21 03:09 조회8회 댓글0건

본문

수원차장검사출신변호사 행정안전부가 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 해커가 접근한 정황을 확인하고 보안 조치를 강화한 것으로 파악됐다.
미국 해킹 매체인 ‘프랙 매거진’이 지난 8월 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 한 후 침묵을 지켰던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다.
행안부는 17일 세종정부청사에서 진행한 ‘정부업무관리시스템(온나라) 해킹 대응 관련 브리핑’에서 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 밝혔다.
이에 따라 지난 8월 4일 정부원격근무시스템에 접속 시 행정전자서명 인증과 더불어 전화인증(ARS)을 반드시 거치도록 보안을 강화했다고 행안부는 설명했다.
온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료해 7월 28일 중앙부처 및 지방자치단체에 적용했다고 밝혔다.
온나라시스템과 함께 해킹 흔적이 발견된 행정전자서명(GPKI) 인증서에 대해선 “국정원으로부터 해당 인증서 정보를 공유받아 인증서의 유효성 여부를 점검했고 대부분 인증서가 유효기간이 만료돼 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다”고 했다.
해킹 원인으로는 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정했다. 행안부는 “사용자의 부주의로 인해 외부 인터넷 PC에서 인증서 정보가 유출된 것으로 추정된다”며 “전 중앙부처와 지방자치단체에 인증서 공유 금지 및 관리 강화 등을 통보했다”고 밝혔다.
프랙에 보도된 이용 기관의 행정전자서명 인증서 ‘API 소스 코드’는 ‘엑티브 엑스’가 사용되던 예전 버전으로, 2018년부터 사용하지 않아 지금은 보안 위협이 없는 상태인 것으로 조사됐다고 행안부는 전했다.
어어 앞으로 탈취 및 복제 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해 행정·공공기관의 공무원 등이 내부 행정 시스템에 접근하기 위해 사용하던 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체키로 했다.
또 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 확대할 계획이다.
앞서 올해 8월 미국 해킹 매체인 프랙은 미국 비영리 단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행안부·외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도한 바 있다. KIM은 북한 해킹그룹 김수키(Kimsuky)로 추정됐다.
해킹 흔적이 발견된 곳으로는 행안부, 외교부 등 중앙행정기관과 군, 검찰, 다음·카카오·네이버, KT·LG 유플러스 등이다. 이중 행안부는 온나라, GPKI에서 해킹 흔적이 나왔다.
KG스틸 인천공장에서 추락한 중량물에 맞은 하청업체 노동자 1명이 숨지고 1명이 다치는 사고가 발생했다.
17일 인천경찰청 등에 따르면 이날 오전 11시 23분께 서구 KG스틸 인천공장에서 A씨와 B씨 등 40대 노동자 2명이 중량물에 맞았다.
이 사고로 A씨는 숨졌고 B씨는 다쳐 병원에서 치료를 받았다. 하청업체 소속인 이들 노동자는 공장 천장 크레인으로 옮기던 중량물이 떨어지면서 사고를 당한 것으로 조사됐다.
중부지방고용노동청은 해당 공장을 상대로 작업 중지 조치를 하고 중대재해처벌 등에 관한 법률 등을 적용해 관련 업체를 조사할 예정이다.
경찰 측은 “국립과학수사연구원에 A씨의 시신 부검을 의뢰하고, 현장 조사를 통해 안전 수칙이 지켜졌는지 여부 등을 확인할 계획”이라고 전했다
국가정보자원관리원(국정자원) 대전 본원 화재로 중단된 정부 전산시스템 복구율이 화재 발생 21일 만에 50%를 넘어섰다.
17일 중앙재난안전대책본부에 따르면 이날 오후 9시 기준 복구된 시스템은 전체 709개 중 357개로 50.4%를 기록했다. 이날 오후 6시보다 10개가 늘어났다.
등급별로는 1등급 31개(77.5%), 2등급 41개(60.3%), 3등급 146개(55.9%), 4등급 139개(40.9%)가 복구됐다.
새로 복구된 시스템은 행정안전부 공공자원개방공유관리시스템(공유누리·4등급)와 국가데이터처 도서관리(통계도서관·4등급), 행정안전부 전자관보시스템(3등급) 등이다.
산업통상자원부 소관 시스템 7개(변화관리·업무포털·통합조직관리시스템·국회업무관리·국문·영문 홈페이지·성과관리)도 복구됐다.
앞서 지난달 26일 국정자원 대전 본원 5층의 7-1전산실에서 리튬배터리 교체 작업 중 화재가 발생해 정부 전산시스템 709개가 중단됐다.
정부는 대구센터로 이전하는 20개 시스템을 제외한 나머지 미복구 시스템을 11월 20일까지 대전센터에서 재개할 방침이다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

수원차장검사출신변호사 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적” > 제품갤러리

제품갤러리 목록

수원차장검사출신변호사 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적”

페이지 정보

관련링크

본문

댓글목록