수원상간변호사 “온나라시스템 침입 흔적···정부 정보 아무나 봐도 되나” 전직 화이트 해커의 경고

페이지 정보

작성자 황준영 작성일25-09-30 07:30 조회7회 댓글0건

본문

수원상간변호사 “대한민국 온나라시스템(범정부 업무 시스템)을 아무나 들여다봐도 괜찮습니까. 정부 해킹, 심각하게 여겨야 합니다.”
‘해킹과의 전쟁’이 곳곳에서 벌어지고 있다. 올 상반기 SK텔레콤이 2700만 명의 개인정보를 탈취당한 데 이어 하반기엔 KT·롯데카드 등에서도 해킹 사건이 잇따랐다. 기업만이 아니다. 행정안전부·통일부·해양수산부 등 정부 부처에서도 해킹 시도 흔적이 발견됐다. 해킹 전문 매체 프랙(Phrack)이 지난달 공개한 보고서 ‘지속형 지능 공격 무력화’(APT Down)를 통해서다.
과거 10여 년간 ‘화이트 해커’로 일하다 보안기업 최고기술책임자(CTO)를 지냈던 신동휘 서강대 겸임교수(45)는 26일 기자와의 전화 인터뷰에서 “프랙 보고서에 나온 정부기관 해킹 시도 내용 중엔 심각하지 않은 게 없었다”며 “국가 위기사태라는 몇몇 전문가들의 지적에 동의한다”고 말했다.
‘프랙 보고서’는 국제 해커그룹 일원의 PC를 다시 해킹해 나온 자료들을 토대로 작성됐다. 고려대 정보보호대학원 해킹대응기술연구실 등이 해당 보고서를 분석한 결과에 따르면, 해커들은 통일부·해수부를 통해 온나라시스템 로그인에 성공했다.
온나라시스템은 전 부처의 문서 작성과 결재 등이 이뤄지는 범정부 업무 시스템이다. 해커들은 온나라시스템의 각종 공문서를 이미 획득했을 가능성이 제기된다. 이외에도 공무원 본인인증 체계인 행정전자서명(GPKI) 로그 검증 기록 2800건, 관련 보안프로그램 소스코드, 외교부 메일 서버 소스코드 등도 갖고 있었다.
신 교수는 “정부 부처도 해킹을 당했다고 봐야 하느냐”는 질문에 “(해커 PC에서) GPKI 인증서가 나왔다는 것 자체가 말이 안 된다. 우리의 것을 그들이 갖고 있다면 해킹당한 게 맞다”고 말했다. 이어 “얼마나 많은 정보가 빠져나갔는지 파악하기 힘든 상황이라는 점이 가장 심각하다”며 “한 마디로 눈 감고 운전해 온 것”이라고 말했다.
그의 지적은 최근 해킹 사태와 관련해 기업뿐 아니라 정부 사례도 주목해야 한다는 전문가 조언과 일치한다. 보안 전문가인 김승주 고려대 정보보호대학원 교수는 “우리 정부가 심각한 해킹을 당했을 가능성이 있다”면서 “이 상황을 ‘국가 위기’로 인식하고 정부 전산시스템을 시급히 전수조사해야 한다”고 지적해 왔다.
다만 “(프랙 보고서는) ‘침해 정황’일 뿐 완전한 침해·대규모 유출의 증명은 아니다”(이원태 국민대 겸임교수)라는 신중론도 있다. 이 교수는 “안전조치는 즉시 하되, 출처·연결고리 검증과 독립 포렌식이 필요하다. 과소평가도 과장도 금물”이라고 말했다.
정부도 당했다고 해서 기업의 과실이 덜어지는 것은 아니다. 해커였던 신 교수가 보기에 KT·롯데카드 해킹 사례는 “막을 수 있었던 사고”였다. 그는 특히 KT 승인을 받지 않은 초소형 기지국(펨토셀)이 KT 통신망에 접속해 본인인증 등이 작동했던 것은 “변명이 안 되는 잘못”이라고 했다. 경찰 발표에 따르면 무단 소액결제 사태의 범행도구는 ‘KT 펨토셀’도 아닌 출처 불명의 네트워크 부품 조합이었다. 심지어 해당 기기 ID조차 “KT로부터 허가되지 않은 것”(KT 관계자)이었다.
“만약 KT 펨토셀이 범행 수단이었다면 퇴사한 직원의 계정을 삭제하지 않았다가 사고가 터진 것에 비유할 수 있지만, 이제는 문제가 달라졌습니다. 아예 인증 절차가 부실했던 것 같습니다. 다소 거칠게 말하자면 문이 열려있었던 것과 유사합니다.”
해커로서 보기에 롯데카드 공격 유형 역시 난도가 낮다. 롯데카드는 2017년 알려진 오라클 웹로직 서버 취약점을 방치하다 정보 유출을 당했기 때문이다. 보안패치 역시 일찌감치 공개돼 있었다. 신 교수는 “문제가 된 취약점은 굉장히 유명해 공격을 위한 코드조차 다 알려져 있을 정도였다”면서 “8년이 되도록 방치했다는 것이 이해되지 않는다. 강도 높은 비판을 받을 수 있는 사항”이라고 말했다.
일각에선 스마트폰과 인터넷 보급률이 100%에 가까우면서도 보안이 취약한 한국이 해커들의 ‘테스트베드’가 됐다는 자조가 나온다. 신 교수는 “한국의 보안 수준이 그 정도로 허약하지는 않고, 과도한 불안을 조장할 필요도 없다”면서도 “한국은 많은 서비스가 IT 환경과 결합해 공격자(해커)들에게 매력적인 것은 사실”이라고 했다. 또한 “통신·금융기업이 앞다퉈 도입한 개별 본인인증 체계에 허점이 있었다는 것”도 해커들의 관심을 끌었을 가능성이 있다.
신 교수는 “KT 사태의 경우 문제 초점을 피해액보다는 본인인증이 뚫렸다는 것에 맞춰야 한다”면서 “본인인증 중심에 있는 통신사들의 대규모 침해가 반복되는 것은 2차 피해 가능성 면에서 우려스럽다”고 말했다. 다만 복제폰 생성 우려에 대해서는 “현시점에서는 가입자식별번호(IMSI) 단말기식별번호(IMEI), 유심 인증키 등을 통한 복제폰 시도가 이뤄지면 통신사에서 즉각 조치에 나설 것이기 때문에 가능성이 크진 않다”고 말했다.
신 교수는 “해킹이 터졌다고 해서 보안 담당자들만 탓하기도 어렵다”고도 말했다. “근본 원인은 ‘돈 안 되는’ 보안 투자에 인색한 기업에 있다”는 것이다. 이를테면 국내에서 손꼽히는 보안 인증인 ‘ISMS-P’의 경우 대체로 형식적 통과에만 매달리게 된다고 한다. “시간과 비용을 아끼면 인증을 위해 ‘문서를 위한 문서’를 만드는 것에만 집중할 수밖에 없습니다. 전체 서버의 취약점을 하나하나 손보기가 어렵죠.” SK텔레콤, KT, 롯데카드 모두 ISMS- P 인증을 취득했지만 해킹을 피하지 못했다.
보안 기업을 경영하던 시절 그는 수많은 해킹 컨설팅을 해왔다. 결론은 ‘보안투자 미흡’으로 귀결되는 경우가 많았지만 큰 변화는 없었다. 대개의 기업은 “반짝 관심을 두고 투자하다가 원래 상태로 돌아가기를 반복”했다.
“우리는 왜 해킹을 당하고 또 당하기를 반복할까요. 사태가 터지면 잠시 관심을 가지고 투자하지만 꾸준히 하지 않는 게 문제입니다. 최근 사고들도 결국 잊히고 보안 수준은 ‘원점’으로 돌아갈까 걱정입니다. 이번만은 다르기를 바랍니다.”
외국인들이 ‘핫플레이스’로 손꼽는 ‘쇼핑 트로이카’ 더현대 서울·CJ올리브영·롯데마트가 중국인 고객맞이 준비에 한창이다. 정부가 29일부터 중국인 단체 관광객의 무비자 입국을 허용한 만큼 ‘유커’들이 대거 한국을 찾을 것으로 예상되고 있어서다. 업계는 당장 중국 국경절 연휴(10월1~8일) 특수를 노리고 있다.
현대백화점에 따르면 더현대 서울은 중국 국경절 연휴에 중국 최대 결제사인 유니온페이와 협업해 구매 금액대별 할인 혜택을 제공한다. 인공지능(AI) 쇼핑 어시스턴트 ‘헤이디’(HEYDI)가 브랜드·레스토랑·이벤트를 안내하고 맞춤형 상품도 추천해준다.
더현대 서울은 최근 들어 중국인 고객이 크게 늘고 있다. 중국인 매출 신장률을 보면 전년 대비 2022년 25.0%, 2023년 32.4%, 2024년 42.1%에서 올해(1~7월)는 52.8% 증가했다. 올해(1~7월) 더현대 서울을 찾는 전체 외국인 비중이 전년 대비 15.0% 늘어난 것과 비교하면 현저히 높은 수치다.
중국인 단체 관광객 유치를 위해 더현대 서울은 우선 오는 12월까지 중국인 단체 관광객 대상 할인 및 기프트 증정 행사를 진행한다. 패션·뷰티·식품 등 중국 고객이 많이 찾는 브랜드가 대거 참여한다. 웨이보·위챗·틱톡·샤오홍슈 등 중국 주요 SNS 채널을 통한 현지 홍보도 강화한다. 현대백화점 관계자는 “주요 관광기관과 연계해 단체 전용 바우처를 제공할 계획”이라고 말했다.
CJ올리브영은 중국인들이 많이 찾는 스킨케어 제품 위주로 매장을 구성해 혹시 모를 결품을 방지할 계획이다. 또 주요 관광 상권 내 매장에는 중국어를 구사할 수 있는 직원을 전진 배치한다. 여권을 지참한 고객이 1만5000원 이상 구매하면 세금을 제외한 금액으로 결제하는 ‘부가세 즉시환급’ 서비스도 시행한다. CJ올리브영 관계자는 “선호 상품들을 ‘K뷰티 나우’ ‘글로벌 핫이슈’ 등 별도 공간에 진열해 관심을 끌 것”이라고 말했다.
롯데마트는 이달 말까지 외국인 방문객이 많은 제타플렉스 서울역점, 영종도점 등 10여 개 점포에 외국어가 병기된 안내문을 게시하고, 주요 인기 상품에는 ‘베스트 픽’(Best Pick) 홍보물을 부착한다. K푸드 열풍을 감안해 ‘김 스낵’을 새로운 한류 먹거리로 선보인다. 중국 SNS인 샤오홍슈 계정도 개설하며 위쳇페이, 알리페이 등 중국 간편결제 서비스별 할인 혜택도 제공할 예정이다.
업계 한 관계자는 “K팝 콘서트 등 한국 문화와 연계한 소비 트렌드가 대세로 자리잡으면서 단체뿐 아니라 개인 관광객들의 발길도 꾸준히 이어질 것으로 본다”고 말했다.
도널드 트럼프 미국 대통령이 아랍 및 이슬람 국가 지도자들과 만나 이스라엘이 요르단강 서안지구를 합병하는 것을 용납하지 않겠다고 밝혔다고 미국 정치전문매체 폴리티코와 월스트리트저널(WSJ) 등이 24일(현지시간) 보도했다.
보도에 따르면 트럼프 대통령은 전날 뉴욕 유엔본부에서 카타르·요르단·이집트·사우디아라비아·아랍에미리트·튀르키예·파키스탄·인도네시아 등 아랍·이슬람 지도자들과 비공개 다자회담을 갖고 이같이 밝혔다.
트럼프 대통령은 이 자리에서 이스라엘의 서안지구 합병에 대해 확고한 반대 입장을 보였으며, 팔레스타인 자치정부(PA)가 통치하는 서안지구를 이스라엘이 합병하는 것을 허용하지 않겠다고 약속했다고 복수의 소식통은 전했다. 현재 가자지구는 팔레스타인 무장정파 하마스가 통치하고, 서안지구 일부는 PA가 통치하고 있으나 이스라엘이 실질적으로 통제권을 갖고 있다.
트럼프 대통령의 이 같은 발언은 제80회 유엔총회 고위급 회기를 맞아 프랑스·영국·캐나다·호주·포르투갈 등 서방 주요국들이 팔레스타인의 국가 지위를 인정하겠다고 발표한 지 얼마 지나지 않아 나온 것이다.
이에 대해 베냐민 네타냐후 이스라엘 총리는 “요르단강 서쪽(서안지구)에는 팔레스타인 국가가 세워지지 않을 것”이라며 앞으로 서안지구에 유대인 정착촌을 두 배로 늘리고 계속 확장해나갈 것이라고 반발했다. 이스라엘 극우 장관들이 서안지구의 즉각적 합병을 주장하는 상황에서 네타냐후 정부가 서안지구 합병에 나설 것이라는 우려가 커지고 있다. 이스라엘이 서안지구를 합병할 경우 팔레스타인 국가 수립은 사실상 불가능해진다.
WSJ는 트럼프 대통령이 이스라엘 서안지구 합병 시도를 막기 위해 개입한다면, 미국의 영향력을 이용해 네타냐후 총리를 제약하는 이례적 사례가 될 것이라고 평가했다. 이스라엘의 서안지구 합병은 트럼프 대통령이 외교적 성과로 내세우고 있는 아브라함 협정(이스라엘과 아랍 국가 간 관계정상화 협정)의 확대를 무산시킬 수 있다. 아랍 국가들은 이스라엘의 서안지구 합병에 반대하고 있다.
가디언은 트럼프 대통령이 실제로 합병에 반대하고 나설 경우 네타냐후 총리가 심각한 정치적 난관에 봉착할 것이라고 내다봤다. 네타냐후 총리의 극우 연정 파트너들은 지속해서 서안지구 합병을 주장해왔기 때문이다.
트럼프 대통령의 중동 특사 스티브 위트코프는 이날 미국이 아랍·이슬람 지도자들에게 21개 항목의 평화계획을 제안했다고 밝혔다. 미국의 계획에는 가자지구에 억류된 이스라엘 인질 전원 석방, 가자지구의 영구적 휴전, 하마스 없는 가자지구 통치방안, 이스라엘군의 가자지구 점진적 철수 방안 등이 포함됐다고 CNN은 전했다.
아랍·이슬람 지도자들은 트럼프 대통령에게 이스라엘의 서안지구 합병 반대, 예루살렘의 현 상태 유지, 이스라엘 불법 정착촌 문제 해결 등을 제안했다고 전했다.
에마뉘엘 마크롱 프랑스 대통령은 이날 프랑스 24채널과의 인터뷰에서 이스라엘의 서안지구 합병은 미국에 넘어선 안 될 ‘레드라인’이 될 것이라며 “트럼프 행정부의 성공 사례 중 하나인 아브라함 협정의 종식을 의미할 것”이라고 말했다.
한편 이스라엘은 서안지구의 유일한 국경 검문소를 무기한 폐쇄했다. 이 검문소는 팔레스타인 주민들이 해외로 나갈 수 있는 유일한 육로 국경으로, 이스라엘 정부는 아직 폐쇄 이유를 밝히지 않았다. 가자지구로 구호품을 운반하던 요르단 트럭 운전사가 검문소에서 총격을 가해 이스라엘군 2명이 사망한 사건 후 폐쇄가 이뤄졌다. 팔레스타인인들은 국경 폐쇄가 서방 국가들이 팔레스타인을 국가로 인정하기로 한 움직임에 따른 반발이자 팔레스타인에 대한 처벌 조치로 여기고 있다고 CNN은 전했다.

댓글목록

등록된 댓글이 없습니다.

댓글쓰기

이름필수
비밀번호필수
비밀글사용
자동등록방지	자동등록방지 자동등록방지 숫자를 순서대로 입력하세요.
내용

수원상간변호사 “온나라시스템 침입 흔적···정부 정보 아무나 봐도 되나” 전직 화이트 해커의 경고 > 제품갤러리

제품갤러리 목록

수원상간변호사 “온나라시스템 침입 흔적···정부 정보 아무나 봐도 되나” 전직 화이트 해커의 경고

페이지 정보

관련링크

본문

댓글목록