전주 효자동 센트럴에비뉴원 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적”

페이지 정보

작성자 행복이 작성일25-10-18 05:27 조회0회 댓글0건

본문

전주 효자동 센트럴에비뉴원 행정안전부가 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 해커가 접근한 정황을 확인하고 보안 조치를 강화한 것으로 파악됐다.
미국 해킹 매체인 ‘프랙 매거진’이 지난 8월 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 한 후 침묵을 지켰던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다.
행안부는 17일 세종정부청사에서 진행한 ‘정부업무관리시스템(온나라) 해킹 대응 관련 브리핑’에서 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 밝혔다.
이에 따라 지난 8월 4일 정부원격근무시스템에 접속 시 행정전자서명 인증과 더불어 전화인증(ARS)을 반드시 거치도록 보안을 강화했다고 행안부는 설명했다.
온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료해 7월 28일 중앙부처 및 지방자치단체에 적용했다고 밝혔다.
온나라시스템과 함께 해킹 흔적이 발견된 행정전자서명(GPKI) 인증서에 대해선 “국정원으로부터 해당 인증서 정보를 공유받아 인증서의 유효성 여부를 점검했고 대부분 인증서가 유효기간이 만료돼 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다”고 했다.
해킹 원인으로는 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정했다. 행안부는 “사용자의 부주의로 인해 외부 인터넷 PC에서 인증서 정보가 유출된 것으로 추정된다”며 “전 중앙부처와 지방자치단체에 인증서 공유 금지 및 관리 강화 등을 통보했다”고 밝혔다.
프랙에 보도된 이용 기관의 행정전자서명 인증서 ‘API 소스 코드’는 ‘엑티브 엑스’가 사용되던 예전 버전으로, 2018년부터 사용하지 않아 지금은 보안 위협이 없는 상태인 것으로 조사됐다고 행안부는 전했다.
어어 앞으로 탈취 및 복제 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해 행정·공공기관의 공무원 등이 내부 행정 시스템에 접근하기 위해 사용하던 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체키로 했다.
또 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 확대할 계획이다.
앞서 올해 8월 미국 해킹 매체인 프랙은 미국 비영리 단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행안부·외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도한 바 있다. KIM은 북한 해킹그룹 김수키(Kimsuky)로 추정됐다.
해킹 흔적이 발견된 곳으로는 행안부, 외교부 등 중앙행정기관과 군, 검찰, 다음·카카오·네이버, KT·LG 유플러스 등이다. 이중 행안부는 온나라, GPKI에서 해킹 흔적이 나왔다.
캄보디아에 거점을 두고 피해자들에게 수억원을 갈취한 보이스피싱 조직원들에 대한 1심 선고가 17일 열린다.
서울동부지법 제11형사부(강민호 부장판사)는 이날 오후 2시 범죄조직가입 혐의로 구속기소 된 한모씨 등 5명에 대한 선고 공판을 연다.
이들은 이른바 ‘마동석’으로 불리는 외국인 총책이 운영한 보이스피싱 조직 ‘한야 콜센터’에서 상담원으로 일한 혐의를 받는다.
앞서 법원은 지난 8월 같은 조직의 다른 조직원 신모씨와 나모씨에게 각각 징역 4년과 징역 1년 6개월을, 지난 1일 조직원 김모씨에게 징역 3년6개월을 선고했다.
윤석열 전 대통령이 15일 오전 내란·외환 의혹을 수사 중인 조은석 특별검사팀에 출석했다. 특검팀은 이날 윤 전 대통령을 상대로 외환 의혹과 관련해 집중 조사할 예정이다.
윤 전 대통령은 이날 오전 8시42분쯤 법무부 호송차를 타고 내란 특검 사무실이 있는 서울 서초구 서울고검에 도착했다. 윤 전 대통령은 이날 사복 차림으로 출석했다.
앞서 윤 전 대통령은 두 차례에 걸친 특검팀의 소환 요구에 응하지 않았다. 이에 특검팀은 지난달 30일 외환 의혹 혐의와 관련해 윤 전 대통령에 대한 체포영장을 청구해 지난 1일 법원에서 오는 17일까지 유효한 체포영장을 발부받았다. 특검팀은 이튿날 형사소송법에 따라 서울구치소에 영장 집행을 지휘했고, 구치소 측은 윤 전 대통령 재판 일정 등을 고려해 이날 오전 8시 체포영장을 집행할 예정이었다. 다만 구치소 교도관이 이날 오전 7시30분쯤 체포영장 발부 사실과 집행 계획을 윤 전 대통령에게 미리 전하자, 윤 전 대통령이 자진출석 의사를 밝혀 체포영장을 집행하지는 않았다.
윤 전 대통령은 이날 오전 9시 현재 내란 특검 내 조사 대기실에서 변호인이 오기를 기다리며 대기 중이다. 조사에는 김홍일·배보윤 변호사가 입회할 예정이다. 특검팀은 변호인이 도착하는 대로 박향철 부장검사와 문호석 검사가 윤 전 대통령 조사를 시작할 예정이다.
박지영 특검보는 이날 브리핑에서 “오늘은 외환 혐의 의혹과 관련해 필요한 질문은 다 준비한 것으로 안다”며 “(추가 조사 여부는) 오늘 특검에서 준비한 질문이 다 소화되는지가 관건”이라고 말했다.

브리그로갤러리

나만의 브리그로를 자랑해주세요

전주 효자동 센트럴에비뉴원 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적”

페이지 정보

관련링크

본문