韓 정부 먼지까지 ‘탈탈’ 털렸다…비난 속출

정부가 공무원 업무 시스템인 ‘온나라시스템’과 행정전자서명(GPKI) 인증서가 해커의 공격을 받은 사실을 확인하고 뒤늦게 보안 조치를 강화했다. 그동안 침묵을 지켜온 정부가 사실상 해킹 피해를 인정하면서 허술한 보안 관리에 대한 비판이 이어지고 있다.

행정안전부는 17일 정부세종청사에서 열린 ‘정부 업무 관리시스템(온나라) 해킹 대응 관련 브리핑’에서 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부 원격근무 시스템(G-VPN)을 이용해 온나라시스템에 접근한 정황을 확인했다”라고 밝혔다.

행안부는 8월 4일부터 G-VPN 접속 시 행정전자서명(GPKI) 인증과 함께 전화(ARS) 인증을 반드시 거치도록 절차를 추가하는 등 보안을 강화했다고 설명했다. 행안부에 따르면 유출된 것으로 추정되는 공무원용 GPKI 인증서는 약 650건이며, 이 중 12건은 인증서 키뿐만 아니라 비밀번호도 함께 노출됐다.

나머지 대부분의 인증서는 이미 유효기간이 만료됐고, 유효기간이 남아 있던 3건은 지난 8월 13일 폐기 조처됐다.

행안부는 온나라시스템 로그인 재사용을 방지하려는 조치를 7월 28일까지 완료해 중앙부처와 지방자치단체에 적용했다고 덧붙였다.

해킹의 원인은 외부 PC 사용 등 사용자 부주의로 인한 인증서 정보 유출로 추정된다. 행안부는 각 부처와 지자체에 인증서 공유 금지와 관리 강화 방안을 통보했다고 밝혔다.

이용석 행안부 디지털정부혁신실장은 “G-VPN에는 보안장치가 있으나, 정상 사용자로 위장할 경우 탐지 시스템이 이를 구별하기 어렵다”라며 “이번 사례에서도 외부 접근이 정상 로그인처럼 보였을 가능성이 있다”라고 설명했다.

또한 “GPKI 인증서는 공인 암호키 체계를 사용하고 있어 인증서와 비밀번호가 동시에 노출되면 위험하지만, 인증서만으로는 사용할 수 없다”라며 “비밀번호까지 함께 노출된 사례는 모두 폐기 조치했다”라고 강조했다.

한편, 이번 해킹 정황은 해킹 전문 매체인 ‘프랙 매거진(Phrack Magazine)’이 지난 8월 한국의 중앙부처, 이동통신사, 민간기업 해킹 흔적을 공개한 보도 이후 사실로 확인된 것이다.

정부는 당시 별다른 입장을 내지 않았으나, 한 달여 만에 피해 규모와 대응 조치를 공식 발표했다. 현재 G-VPN을 사용하는 공무원은 약 6만 3,000명에 달하는 것으로 알려졌다.