정부 주요 행정망이 3년 가까이 정체불명의 해커에 의해 무단 침입당한 사실이 뒤늦게 확인됐다. 미국 해킹 전문 매체 프랙 매거진(The Frack Magazine)이 지난 8월 한국 정부와 통신사 등이 해킹 피해를 입었다고 보도한 지 두 달 만에, 이재명 정부가 이를 공식적으로 인정한 것.
행정안전부는 지난 17일 정부세종청사에서 브리핑을 열고 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부 원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 밝혔다. 국정원 또한 “해커가 다양한 경로로 공무원 행정업무용 인증서(GPKI)와 비밀번호를 확보해 합법적 사용자로 위장, 행정망에 접근했다”고 설명했다.
국정원 조사에 따르면, 해커들은 2022년 9월부터 올해 7월까지 행안부가 재택근무용으로 사용하는 원격접속시스템(G-VPN)을 통해 온나라시스템에 침입해 각종 문서를 열람했다. 일부 부처의 내부 전용 시스템도 동일한 방식으로 침해된 것으로 드러났다.
실시간 급상승 기사
유출된 행정업무용 인증서(GPKI)는 약 650명분으로, 이 중 12명은 비밀번호까지 함께 탈취된 것으로 확인됐다. 현재 원격접속시스템(G-VPN) 사용자 수는 약 63,000명에 달한다. 정부는 외부 인터넷 PC 사용 과정에서 인증서 정보가 유출된 것으로 추정했다. 특히 본인 확인 절차와 접근 통제 시스템이 미흡했던 점이 취약점으로 지목됐다.
그러나 구체적으로 어떤 자료가 열람되거나 외부로 유출됐는지는 아직 파악되지 않았다. 국정원은 해커가 악용한 6개 IP 주소를 차단하고, 정부 원격접속시스템에 2차 인증을 도입하는 등 긴급 보안 조치를 시행했다. 각 부처 서버 접근 통제도 강화하기로 했다.
일각에서는 이번 해킹의 배후에 북한 해커 조직이 자리할 가능성도 제기된다. 앞서 프랙 매거진은 북한의 사이버 조직 ‘김수키’(Kimsuky)를 배후로 지목한 바 있으며, 국정원 조사에서도 해커가 한글을 중국어로 번역해 사용하는 등 북한식 접근 방식이 일부 확인된 것으로 전해졌다.
다만 국정원은 “모든 가능성을 열어두고 공격 배후를 추적 중”이라면서도, “아직 해킹 주체를 단정하기는 어렵다”며 선을 그었다.
댓글0