인스타그램 팔로워 구매 3년 동안 뚫려 있던 정부 행정망···피해 규모도 누구 소행인지도 모른다

페이지 정보

작성자 또또링2 작성일25-10-21 09:26 조회3회 댓글0건

본문

인스타그램 팔로워 구매 범정부 업무시스템인 ‘온나라시스템’이 해킹됐다는 의혹이 나온 지 두 달 만에 정부가 피해를 공식 인정했다. 미국 해킹 매체인 ‘프랙’이 지난 8월 한국 정부 부처와 이동통신사 등이 해킹당한 흔적이 있다고 보도한 후 침묵했던 정부가 뒤늦게 사실을 확인하고 대응 과정을 공개했다.
행정안전부와 국가정보원은 17일 “온나라시스템에 대한 해커 침입이 확인돼 피해 규모에 대한 조사를 조속히 마무리하고 범정부 후속대책을 마련하겠다”고 밝혔다.
행안부는 이날 세종청사에서 ‘온나라 해킹 대응 관련 브리핑’을 열고 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 발표했다.
행안부에 따르면 해킹을 당한 것으로 추정되는 행정업무용인증서(GPKI) 피해 규모는 650명이다. 650명의 인증서 대부분은 유효기간이 만료됐고 3명의 인증서는 유효기간이 남아 8월 13일 폐기했다. 온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료하고, 7월 28일 중앙부처 및 지방자치단체에 적용했다고 행안부는 설명했다.
국가정보원도 이날 보도자료를 내고 해커가 행정망에 접속해 자료를 열람한 사실이 확인돼 행안부 등의 유관기관과 재발 방지 대책을 마련하고 있다고 알렸다.
국정원 조사에 따르면 해커는 다양한 경로로 공무원들의 GPKI와 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 쓰는 원격근무시스템(G-VPN)을 통해 온나라시스템에 접속해 자료를 열람했다.
현재 온나라시스템은 지난달 발생한 국정자원 화재로 정부 전산시스템이 셧다운됐을 때 함께 마비됐다가 복구작업이 진행되며 기능이 정상화되고 있다. 이용석 행안부 디지털정부혁신실장은 정부 발표가 늦어진 것에 대해 “위협이 감지되면 긴급 조치를 먼저 시행해 빨리 조치할 수 있는 걸 우선 조치한다”며 “사실만 말하기보다 인증체계 강화 대책까지 함께 말씀드리는 게 좋을 것 같다고 생각했다”고 해명했다.
행안부 외에 다른 두 곳의 정부 부처에서도 해킹 피해 정황이 확인됐다. 국정원은 행안부 외에 두 개 부처가 자체 운영하는 전용 시스템에 해커가 접근한 사실을 추가 확인해 조사중이라고 밝혔다.
국정원은 “전체 점검 결과 G-VPN의 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다”고 설명했다.
두 기관은 온나라시스템에 대한 피해가 확인된 만큼 해커가 어떤 자료를, 얼마나 열람했는지에 대한 구체적인 피해 규모를 확인 중에 있다. 이용석 행안부 디지털정부혁신실장은 “구체적인 (피해) 내용들은 조사하고 있으며 관련 기관과 협의를 통해 (재발 방지를 위한) 종합 대책을 마련하겠다”고 말했다.
프랙은 올해 8월 한국의 행안부와 외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도하며 배후로 북한의 김수키(Kimsuky) 조직을 지목했다. 이와 관련해 국정원은 “해커 악용 IP 주소 6종의 과거 이력과 공격방식 등을 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 밝혔다. 이어 “해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관과 협력해 배후를 추적하고 있다”고 부연했다.
우크라이나 수도 키이우가 러시아의 순항미사일 공격에 노출됐던 2023년 2월, 미하일 루신(41)은 자신과 가족뿐 아니라 동물원에 있는 햄스터들의 안전까지 챙겨야 했다. 전기와 가스 공급이 끊긴 상태에서 동면 중이던 유럽햄스터들이 폐사할 우려가 있었기 때문이다. 유럽햄스터는 추위에는 강하지만 체온이 떨어질 경우 동면에서 깨어나지 못할 수도 있다.
내셔널지오그래픽 일본어판은 전쟁 중인 우크라이나에서 국제적 멸종위기종 포유류인 유럽햄스터의 종 보전을 위해 애쓰고 있는 과학자 루신의 사연을 최근 소개했다. 키이우 동물원의 유럽햄스터 번식 프로그램 책임자인 루신은 전쟁 전인 2020년부터 이 동물을 번식시켜 우크라이나 남서부 오데사 근처 타루티나 초원 등에 방사해 왔다.
루신과 그의 동료들은 코로나19 대유행 시기는 물론 요격된 러시아 드론의 파편이 동물원에 떨어지고 방문객이 급감해 반년 동안 동물원 수익이 없었던 상황에서도 방사 사업을 멈추지 않았다. 포기하지 않는 이유는 유럽햄스터의 방사가 중단되면 머지않아 야생에서 이 설치류가 사라져 버릴 수도 있기 때문이다.
루신은 내셔널지오그래픽 인터뷰에서 “내가 하지 않으면 누가 (방사를) 하겠나”라며 “햄스터가 귀엽다는 것으로 (이유가) 충분하지 않나”라고 했다.
유럽햄스터는 일반적인 반려 햄스터와는 달리 개체 수가 급감하면서 야생에 남은 수가 수천마리에 불과하다. 멸종위기종 목록인 세계자연보전연맹(IUCN) 적색목록에는 ‘위급(CR, Critically Endangered)’ 등급으로 등재돼 있다. 과거에는 유럽 전역에 서식했으나 앞으로 30년 내 멸종될 가능성이 크다. 반려 햄스터보다 몸집은 3배 정도 크며, 성질이 사나워 개나 포식동물에 덤비는 경우도 있는 것으로 알려졌다.
이 동물이 멸종위기에 처한 것은 20세기 중반부터 시작된 모피 목적의 포획 때문이다. 매년 수백만마리의 유럽햄스터가 희생당했다.
내셔널지오그래픽에 따르면 격전지인 우크라이나 동부에서는 유럽햄스터의 모습이 거의 보이지 않게 됐다. 야생의 유럽햄스터 수를 복원하기는 쉽지 않은 일이다. 루신은 “10마리를 방사해도 살아남는 것은 3마리 정도”라면서 이런 생존율로는 개체 수를 늘리지 못한다고 설명했다.
현재 유럽햄스터의 서식지는 프랑스에서 94%, 독일·폴란드·우크라이나에서 74%가 상실된 상태다. 게다가 우크라이나 내 서식지의 대부분은 전쟁으로 황폐해진 상태다. 유럽햄스터가 멸종하면 매나 여우, 족제비 등 포식자들에게까지 영향을 미치며 생태계 전반에 위협이 될 수 있다는 우려가 나온다.
루신은 보호와 방사활동뿐 아니라 유럽햄스터 관련 인식 증진과 구조 활동도 이어가고 있다. 루신은 “햄스터에 자원을 낭비한다면서 보호활동 예산을 군사용 드론에 투입해야 한다는 이들도 있다”며 “나는 둘 중 하나를 선택해야 하는 문제라고 생각하지 않는다. 햄스터 보호활동 자원봉사자들도 마찬가지”라고 말했다.
최교진 교육부 장관이 “레벨테스트나 분반의 형태로 과도하게 영유아 대상 사교육을 조장하는 유아 대상 영어학원은 규제가 필요하다는 생각이 있다”고 말했다.
최 장관은 20일 정부세종청사에 열린 취임 첫 기자간담회에서 영어유치원으로 불리는 영유아 대상 영어학원의 규제 가능성을 언급했다. 최 장관은 “유아 대상 영어학원이 사실상 학원인데 유치원 형태로 운영되는 것이 유아의 발달단계에 맞는 교육이 이뤄지는지 질문을 함께 해봐야 한다”며 “아이들의 발달과 정당한 학습권을 보호하기 위한 최소한의 안전장치를 마련하고자 함에 있다는 것을 강조하고 싶다”고 했다.
최 장관은 또 “(유아 대상 영어학원) 운영실태를 단순히 규제하는 틀에서 접근하기보단 우리 아이들의 발달단계, 성장에 도움이 되고 있는가, 교육의 본질에 합당한 것인가 하는 근본적인 질문을 가지고 달성해야 할 과제”라며 “법과 제도의 합리적 보완을 검토하고 학부모 선택권도 존중하면서도 유아기 교육 본연의 목적에 맞게 이루어질 수 있도록 현장에서 개선책 마련해나가겠다”고 했다.
최 장관은 영어유치원 규제로 음성적인 형태의 사교육이 늘어날 수 있지 않냐는 지적엔 “정부에선 단순한 처벌이나 규제 중심이 아니라 지도점검과 현장 지도, 공교육 안에서 대안 프로그램의 확대, 학부모 인식 개선 등 다양한 정책을 병행하는 방향으로 접근할 것”이라고 했다.
정부는 최근 영어유치원 지도감독 강화와 규제에 무게를 싣고 있다. 교육부는 지난달 구성된 영유아사교육 태스크포스(TF)에서 실태조사, 법률 개정안 조율 등의 업무를 맡고 있다. 차정인 국가교육위원장은 지난 14일 열린 국회 국정감사에서 “레벨테스트 하는 학원을 규제하는 차원이 아니라, 심각한 형태의 선행 사교육은 정부 차원의 규제 검토할 때”라며 “지금까지 너무 (규제를) 주저하고 망설인 거 아닌가 싶고, 막다른 골목까지 왔다고 생각한다”고 말했다.
최 장관은 이날 기자간담회에서 고교학점제의 지역 불균형 문제를 온라인 과정과 학교간 수업 교류로 보완하겠다고 했다. 최 장관은 “도시지역에서 개설되는 고교학점제 과목이 평균 98개 정도 된다면 군단위에선 평균 86개 정도여서 과목 자체의 불균형이 발생하는 문제가 있고, 학점 이수 미도달하는 비율도 차이가 난다”며 “학생들이 충분히 원하는 과목을 수강하도록 온라인 학교에 교사를 충원하고 (학교간) 공동교육과정도 내실 있게 운영할 예정”이라고 했다. 최 장관은 또 “올해 처음으로 고교학점제가 도입된 고1 학생들이 맞닥뜨리게 될 2028 대학 입시를 어떻게 현장에 안착시킬지가 교육부가 우선적으로 집중해야하는 과제”라고 했다.

댓글목록

등록된 댓글이 없습니다.

온라인문의

페이지 정보

본문

댓글목록