수원이혼변호사 [사설] 사실로 확인된 정부 행정망 해킹, 재발 방지 근본 대책 세워야

페이지 정보

작성자 또또링2 작성일25-10-19 16:47 조회7회 댓글0건

본문

수원이혼변호사 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 정체를 알 수 없는 해커가 접근해 무려 3년간 자료들을 열람한 것으로 드러났다. 정부는 인증서 폐기 등 보안 조치를 마쳤다고 밝혔지만 아직 어떤 자료들이 얼마나 해킹된 것인지는 확인하지 못하고 있다. 국가안보와도 직결된 행정망이 이리 허술하다니 믿어지지 않는다.
17일 행정안전부의 브리핑과 국가정보원 보도자료를 종합하면, 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 2022년 9월부터 올해 7월까지 온나라시스템에 접속해 자료를 열람하고, 일부 부처가 자체 운영 중인 전용 시스템에도 접근했다. 국정원은 사고원인에 대해 사용자 부주의로 외부에서 인증서 정보가 유출됐기 때문이라고 추정했지만, 해커가 어떤 자료들을 얼마나 열람했는지는 여전히 파악조차 못하고 있다.
정부의 이날 발표는 지난 8월 미국 IT전문 매체인 ‘프랙’이 ‘KIM’이라는 해킹 서버를 해킹해 획득한 자료를 바탕으로 한국 정부가 해킹당한 흔적이 발견됐다고 보도한지 두 달여만에 나온 것이다. 정부는 KIM을 북한 해킹그룹 김수키(Kimsuky)로 추정할 뿐 해킹주체를 특정하지 못하는 등 보도 내용이 사실임을 확인하는 수준에 그쳤다. 국정원은 보도 한달 전에 첩보를 입수했다지만, 변명이 되지 않는다. 무려 3년씩이나 정부 행정망이 뚫려 있었던 사실을 파악조차 못한 보안당국에 엄중한 책임을 물어야 한다.
올해 들어 해킹 사고가 연이어 벌어지고 있다. SK텔레콤의 유심 해킹, 팜토셀 등 신종기법을 동원한 KT 서버 해킹 등 대형 통신사는 물론 YES24, 서울보증보험, 롯데카드 등 개인정보를 갖고 있는 기업의 서버들이 속속 뚫렸다. 해킹 사실도 모른 채 늑장 대응하다 피해가 커지자 뒤늦게 고개를 숙이는 행태도 반복됐다. 정부의 보안수준도 이들 기업과 별반 다르지 않음을 이번 사태가 보여준다.
정보기술(IT)이 발달할수록 해킹 수법도 치밀해지게 마련이다. 이를 방지하지 못한다면 ‘IT 강국’은 모래성에 불과하다. 국가정보자원관리원 화재에서 알 수 있듯이 국민 생활과 직결된 행정망의 보안과 관리에 실패하면 그 피해는 걷잡을 수 없게 된다. 꾸준한 해킹 방어 기술 개발, 사용자의 보안의식 강화, 철저한 방어벽 구축 등 재발 방지를 위한 종합적이고 근본적인 대책을 마련해야 한다.
안드리 라조엘리나 마다가스카르 대통령이 반정부 시위에 합류한 군부의 영향력이 커지자 신변 안전을 이유로 도피했다.
라조엘리나 대통령은 13일(현지시간) 페이스북으로 중계한 영상에서 “지난달 25일 이후 나를 향한 암살과 쿠데타 시도가 있었다”며 “나는 내 목숨을 지키기 위해 안전한 장소를 찾아야 했다”고 밝혔다. 그는 “마다가스카르가 파괴되는 것을 허용하지 않을 것”이라며 “나는 해결책을 찾기 위한 노력을 멈추지 않을 것”이라고 말했다.
애초 라조엘리나 대통령은 이날 국영TV를 통한 대국민 연설을 예고했다. 그러나 기술적 문제를 이유로 두 차례 연기한 뒤 페이스북 페이지에 영상을 공개했다. 영상이 촬영된 장소 및 녹화 여부는 확인되지 않았다.
현재 그의 정확한 소재는 알려지지 않고 있다. 이날 앞서 프랑스 라디오 RFI는 유력 행선지로 아랍에미리트 두바이를 지목했다. RFI는 한 소식통을 인용해 전날 마다가스카르 동부 생트마리 공항에서 프랑스군 수송기에 오른 라조엘리나 대통령이 프랑스 영토인 레위니옹섬을 거쳐 이날 오전 두바이에 도착한 것으로 추정된다고 전했다. RFI는 “이번 도피는 에마뉘엘 마크롱 프랑스 대통령과의 협의에 따라 이뤄졌다”고 보도했다.
프랑스 외교부는 해당 보도에 입장을 밝히지 않았다. 이날 취재진과 만난 마크롱 대통령도 “오늘은 어떤 것도 확정 짓고 싶지 않다”며 개입 의혹에 말을 아꼈다. 다만 그는 “마다가스카르 청년들이 군사 세력이나 외세의 간섭에 휘말리지 않게 하는 것이 필요하다”고 했다.
라조엘리나 대통령은 14일 성명을 통해 하원 해산 명령을 내리기도 했다. 해산령은 의회에서 그에 대한 탄핵 절차를 논의하는 회의가 진행 중인 시점에 발표됐다.
야당 지도자인 시테니 랜드리아나솔로니아코 의회 부의장은 “의회의장과 사전 협의가 없었다”며 “(의회 해산령은) 법적으로 유효하지 않다”고 반발했다.
2009년 쿠데타를 통해 집권한 라조엘리나 대통령은 2014년 프랑스 국적을 취득했다.
로이터통신은 외교 소식통을 인용해 “라조엘리나 대통령이 여전히 사임을 거부하고 있다”면서도 “네팔에 이어 Z세대 시위로 정부가 전복된 두 번째 사례”라고 보도했다.
마다가스카르에서는 지난달 25~26일 잦은 단전·단수에 항의하는 Z세대 중심 반정부 시위가 일어났다. 라조엘리나 대통령은 지난달 29일 내각을 해산하는 등 진압에 나섰지만 그의 사임을 요구하는 시위는 전국으로 확산했다. 지난 11일 군인들이 정부의 발포 명령을 거부하고 반정부 시위에 동참하며 군부에 의한 정권 전복 우려가 커졌다.
현지 매체 보도에 따르면 라조엘리나 대통령의 측근인 사업가 마미 라바토망가와 크리스티안 은차이 전 마다가스카르 총리는 지난 11일 밤 개인 제트기를 타고 모리셔스로 피신했다. 전날 마다가스카르 대통령실은 “라조엘리나 대통령이 대통령궁 벙커에 머물고 있다”며 해외 도피설을 일축한 바 있다.
서울의 한 중학교가 학생기자들이 만든 신문의 배포를 금지하고 압수해 학생 표현의 자유를 침해했다는 비판이 나온다. 청소년 당사자들은 “청소년 언론 탄압이 윤석열의 12·3 내란 당시 포고령을 연상케 한다”며 학교와 서울시교육청의 대책을 촉구했다.
서울 은평구 소재 청소년 언론 ‘토끼풀’ 등 23개 청소년·인권단체는 16일 서울시교육청 앞에서 기자회견을 열고 “신도중은 신문 배포 금지 조치를 철회하고 불법적으로 압수한 모든 신문을 원상 반환하고, 청소년 언론의 자유를 침해한 행위에 대해 공식적으로 사과하라”고 했다.
‘토끼풀’에 따르면 학생 기자 6명이 재학 중인 신도중은 지난 8월28일 “인쇄물 배포를 금지한다”며 300부가량의 신문과 기자 모집 포스터를 압수했다. 학교 측은 배포 금지 근거를 묻는 ‘토끼풀’의 정보공개청구에 “교육의 중립성, 교육활동 침해여부, 가치관 상이에 따른 학부모 민원 발생 소지 등을 고려해 교내 정식 모집 절차와 결재를 받고 담당교사와 주체가 분명한 동아리 등의 유인물·게시물에 한해 게시·배포하도록 조치한 결정”이라고 답했다.
문성호 ‘토끼풀’ 편집장은 “배포 금지와 압수의 법적 근거가 있는지, 정당한 절차가 있는지 알기 위해 정보공개를 두 차례 청구했지만 학교는 납득할 수 없는 말만 늘어놨다”며 “민주주의 교육의 공간이 돼야 할 학교는 언론 탄압을 자행해 놓고 대화할 시도조차 하지 않았다”고 말했다. 서부건 ‘토끼풀’ 기자는 “학교에게 학생 언론은 통제와 탄압의 대상으로, 학부모 민원만 유발하는 눈엣가시 같은 존재로 여겨져 왔다”며 “학교 내 언론 자유를 보호할 실질적 장치를 마련해달라”고 했다.
송지후 청소년인권행동 ‘아수나로’ 활동가는 “학생들은 글을 읽고 스스로 판단하며 비판적 사고를 기를 권리를 가져야 하지만 학교는 ‘청소년이 정치적 판단을 하기엔 너무 어리다’는 구시대적 담론을 재생산하며 청소년의 주체성을 부정한다”고 했다.
신도중 외 다른 학교도 ‘토끼풀’ 배포를 금지했던 것으로 나타났다. 문 편집장은 “(배포하는) 4개 학교 중 3개 학교에서 적어도 한 번 이상은 배포 금지 처분이 있었다”며 “2개 학교에선 교장·교감과 면담해서 적절히 양보하고 합의를 봤다”고 했다.
서울시교육청 학생인권위원회는 이날 긴급 논의를 통해 학생인권옹호관에게 신도중의 학생 인권 침해 여부에 대한 직권조사를 권고했다. 시교육청은 서울 내 학교들의 표현의 자유 관련 규정 현황도 조사해 보고할 방침이다.

댓글목록

등록된 댓글이 없습니다.

온라인문의

페이지 정보

본문

댓글목록