폰테크 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적”

이길중 0 1 10.18 19:15

폰테크 행정안전부가 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 해커가 접근한 정황을 확인하고 보안 조치를 강화한 것으로 파악됐다.
미국 해킹 매체인 ‘프랙 매거진’이 지난 8월 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 한 후 침묵을 지켰던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다.
행안부는 17일 세종정부청사에서 진행한 ‘정부업무관리시스템(온나라) 해킹 대응 관련 브리핑’에서 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 밝혔다.
이에 따라 지난 8월 4일 정부원격근무시스템에 접속 시 행정전자서명 인증과 더불어 전화인증(ARS)을 반드시 거치도록 보안을 강화했다고 행안부는 설명했다.
온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료해 7월 28일 중앙부처 및 지방자치단체에 적용했다고 밝혔다.
온나라시스템과 함께 해킹 흔적이 발견된 행정전자서명(GPKI) 인증서에 대해선 “국정원으로부터 해당 인증서 정보를 공유받아 인증서의 유효성 여부를 점검했고 대부분 인증서가 유효기간이 만료돼 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다”고 했다.
해킹 원인으로는 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정했다. 행안부는 “사용자의 부주의로 인해 외부 인터넷 PC에서 인증서 정보가 유출된 것으로 추정된다”며 “전 중앙부처와 지방자치단체에 인증서 공유 금지 및 관리 강화 등을 통보했다”고 밝혔다.
프랙에 보도된 이용 기관의 행정전자서명 인증서 ‘API 소스 코드’는 ‘엑티브 엑스’가 사용되던 예전 버전으로, 2018년부터 사용하지 않아 지금은 보안 위협이 없는 상태인 것으로 조사됐다고 행안부는 전했다.
어어 앞으로 탈취 및 복제 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해 행정·공공기관의 공무원 등이 내부 행정 시스템에 접근하기 위해 사용하던 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체키로 했다.
또 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 확대할 계획이다.
앞서 올해 8월 미국 해킹 매체인 프랙은 미국 비영리 단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행안부·외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도한 바 있다. KIM은 북한 해킹그룹 김수키(Kimsuky)로 추정됐다.
해킹 흔적이 발견된 곳으로는 행안부, 외교부 등 중앙행정기관과 군, 검찰, 다음·카카오·네이버, KT·LG 유플러스 등이다. 이중 행안부는 온나라, GPKI에서 해킹 흔적이 나왔다.
“겨울에 주전자에 물을 데워 며칠에 한 번 머리를 감고, 샤워실이나 세탁기를 쓰려 해도 뒤에 기다리는 사람이 있어 눈치를 봤어요. 여기선 다섯 발자국만 걸어가면 모든 걸 다 할 수 있으니 나이 든 사람은 편해.”
서울 중구 서울역 인근 ‘남대문 쪽방촌’ 세입자들이 14일 새 보금자리인 공공임대주택 ‘해든집’ 입주를 완료했다. 이날 오후 열린 입주행사 때 만난 주민 임재열씨(70)는 “작지만 편히 쉴 수 있는 나만의 공간이 생겨서 너무 좋다”고 말했다.
해든집은 기부채납 방식으로 세입자가 이주해 살 수 있는 임대주택을 개발사업지 인근에 건설한 뒤 세입자가 입주를 완료하면, 기존 건물을 철거 후 개발하는 ‘민간 주도 순환정비’의 첫 사례다.
서울시 관계자는 “기존 쪽방촌은 철거가 진행 중이고 사무용 건물로 재개발하는데, 개발을 위해 먼저 이주민이 살 해든집을 준공했다”면서 “쪽방촌이 전국에 11군데 있지만 이런 개발 방식을 택한 곳은 남대문 쪽방촌이 처음”이라고 설명했다.
세입자는 기존 거주지 인근에서 계속 살 수 있고, 정비사업자는 세입자를 강제로 내보내거나 순차적으로 이주시킬 필요가 없어 사회적 갈등을 줄일 수 있다.
입주민 이기순씨(86)는 “60년을 넘게 살며 정든 곳을 떠나지 않아도 되니 좋다”면서 “나의 영원한 실버타운이라고 생각하며 산다”고 말했다.
해든집은 ‘해가 드는 집, 희망이 스며드는 집’이란 뜻으로 2021년 12월 정비계획 결정 후 기부채납을 받아 4년 만에 준공됐다. 지상 6~18층은 임대주택인 해든집으로 사용한다.
쪽방주민의 생활·간호 상담과 의료·기초생활 지원 등을 담당하는 ‘남대문 쪽방상담소’는 건물 5층에 들어선다. 지역자활센터에서 운영하는 공동작업장과 편의점, 빨래방, 공유주방도 마련됐다.
해든집에 입주 가능한 가구 수는 총 182가구다. 전용면적 20㎡ 크기의 방은 보증금 489만원에 월 14만5100원의 임차료를 내고, 14㎡는 보증금 335만원에 9만9300만원을 낸다. 임차료는 2년마다 바뀌지만 원하면 계속 살 수 있다.
주민들은 지난 9월 초부터 입주를 시작해 총 142가구가 입주를 완료했다. 기존 쪽방촌 거주민은 총 172가구로, 이주를 원하지 않거나 자격이 되지 않는 30가구는 다른 곳으로 옮겼다.
오세훈 시장은 “해든집은 강제퇴거 없는 약자와의 동행을 보여주는 대표적인 주거 공간으로 민관의 적극적 협력으로 주거 취약계층에게 안정적인 삶의 기반을 제공한 모델”이라고 평가했다.
이재명 대통령은 17일 강훈식 대통령비서실장을 전략경제협력 대통령 특사로 임명했다. 강 비서실장은 다음주 유럽 내 방산협력 대상국가를 방문해 대통령 친서를 전달하는 것을 시작으로 방산수출 지원 임무를 수행한다.
이 대통령은 K-방산 4대 강국 달성이라는 국정 과제 이행을 위해 강 실장을 전략경제협력 대통령 특사로 임명했다고 강유정 대통령실 대변인이 이날 서면 브리핑에서 밝혔다. 강 실장은 내년 상반기까지 3차례에 걸쳐 전략경제협력을 위한 대통령 특사 임무를 수행할 계획이다.
강 대변인은 “기존 방산수출 사업은 국가간 협력보다는 방산업체 개별역량이 수출성사 여부를 결정하는 중요한 요소였지만 최근 북미, 유럽, 중동, 아시아 등 전세계에서 서둘러 추진하고 있는 초대형 방위사업은 국방, 안보 측면을 넘어 금융지원, 산업협력, 방산 스타트업 협력 등 경제분야 전반에 걸친 정부의 폭넓은 지원이 수출성패를 좌우하는 핵심동력이 되고 있다”고 밝혔다.
강 대변인은 “대통령은 방산수출 대상국과 안보와 경제, 전방위적인 지원방안을 책임성 있게 논의할 수 있도록 대통령실 전체를 대표하는 강 실장을 특사로 임명했다”고 전했다. 그는 “방산수출 대상국과의 관계나 현재 진행 중인 협상에 영향을 줄 수 있어 이번 방문 국가를 구체적으로 밝히기는 어렵다”면서도 “우리나라와 방문국 사이 추진 중인 초대형 방산무기 도입사업의 사업자 선정과 관련해 주요결정이 임박한 상황이기에 서둘러 방문을 추진하게 됐다”고 밝혔다.
강 대변인은 “방산수출 지원은 한 번에 끝나는 것이 아니라 대상국가별 특성, 사업별 추진단계에 맞추어 끊임없이 추진해야 한다”며 “정부는 향후에도 실무자부터 최고위급까지 단계별 협력을 지속추진할 계획”이라고 전했다.
한국 정부는 폴란드가 8조원 규모 신형 잠수함 3척을 도입하는 ‘오르카 프로젝트’와 관련해 특사단을 파견한다. 국내 업체로는 HD현대중공업과 한화오션이 수주를 위해 뛰고 있다. 전략경제협력 특사로 임명된 강 실장이 폴란드 특사단을 직접 이끌 것으로 전망된다.