조루치료제구입 정부행정망 3년간 털렸다···“피해 규모 파악 중”

이길중 0 4 10.18 15:02

조루치료제구입 한국 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 공무원 업무관리 시스템인 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다.
국가정보원은 17일 보도자료를 내고 “미국 해커 잡지인 프랙에서 해킹 정황을 공개한 것보다 한 달 앞선 7월 해킹 첩보를 입수했다”며 이같이 밝혔다.
국정원에 따르면 해커는 다양한 경로로 공무원들의 행정업무용 인증서(GPKI), 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행정안전부가 재택근무를 위해 사용하는 원격접속시스템을 통과, 온나라시스템에 접속해 자료를 열람했다. 대응 과정에서 일부 부처가 자체 운영 중인 전용 시스템에 접근한 사실도 추가로 확인됐다.
국정원은 “점검 결과 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라 시스템의 인증 로직이 노출되면서 복수 기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근 통제가 미비한 것이 사고 원인”이라고 밝혔다.
이에 국정원은 정부 원격접속시스템 접속시 ARS 등 2차 인증 적용과 온나라 시스템 접속 인증 로직 변경, 해킹에 악용된 인증서 폐기, 각 부처 서버 접근 통제 강화 등의 조치를 했다고 알렸다.
국정원은 “프랙은 이번 해킹 배후로 북한 김수키 조직을 지목했다”며 “해커 악용 IP 주소 6종의 과거 사고 이력과 공격방식 등을 종합적으로 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 했다.
이어 “다만 해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다”고 설명했다.
국정원은 현재 해커가 정부 행정망에서 열람한 구체적 자료 내용 및 규모를 파악 중이며 조사가 마무리되는대로 결과를 국회 등에 보고할 예정이다. 또 행안부 등 유관기관과 인증체계 강화와 정보보안제품 도입 확대 등 보안 강화 방안도 마련하겠다고 했다.
김창섭 국정원 3차장은 “온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼 진행중인 조사를 조속히 마무리하고 재발 방지를 위한 범정부 후속대책을 마련해 이행할 계획”이라고 말했다.
미국 백악관 내에 연회장 신축을 추진 중인 도널드 트럼프 미 대통령이 건축 비용을 후원한 실리콘밸리, 방산업계 최고경영자(CEO)와 억만장자 금융인 등을 15일(현지시간) 백악관으로 초청해 호화 만찬을 열었다. 기부금을 낸 기업 중 일부는 연방정부의 규제 대상이거나 정부와 소송 중이라 이번 후원에 이해상충 우려가 있다는 지적이 제기된다.
월스트리트저널(WSJ)에 따르면 트럼프 대통령은 이날 백악관에서 약 130명의 주요 기업 대표, 재력가 등과 만찬을 했다. WSJ가 입수한 초청 기업인 명단엔 마이크로소프트, 메타, 구글, 아마존, 애플, 팔란티어 등 기술 대기업과 방산업체 록히드마틴, 사모펀드 블랙스톤의 CEO들과 석유 재벌 해럴드 햄 콘티넨털리소스 창립자 등이 포함됐다.
트럼프 대통령은 “나는 이 만찬을 1년 후나 1년 반 후에 할 것으로 생각했다”며 기업들이 자신의 후원 요청에 신속하게 응해 건축 비용 2억5000만달러(약 3500억원) 모금을 일찌감치 초과 달성했다고 밝혔다. 그는 일부 기업이 2500만달러(약 350억원)를 냈다고 소개하면서 연회장이 완공됐을 때도 “우리가 당신들을 좋아한다면” 이날 만찬 참석자들을 가장 먼저 초청하겠다고 덧붙였다.
워싱턴포스트(WP)는 기부금을 낸 기업 외에도 캐리어가 연회장에 에어컨을 달아주고 철강 업체, 방탄유리 업체 등이 자재를 제공하기로 했다고 전했다. 새 연회장은 백악관 이스트룸 인근 부지에 약 8400㎡ 규모로 건설되며 999명을 수용할 수 있다.
WP는 “기업들은 트럼프 대통령이 재선된 이후 사적인 저녁 식사, 거액의 기부금, 호화로운 선물을 통해 대통령과의 관계를 개선하려고 노력해왔다”며 “연회장 건축 후원은 기업들 처지에선 대통령에게 다가가는 또 다른 길”이라고 지적했다. WP는 “아마존, 록히드마틴, 팔란티어 등 이날 초청된 다수 기업은 미 연방정부와 대규모 계약을 체결한 곳이고 일부는 정부에 소송을 당했다”며 이들의 기부에 이해충돌 소지가 있다고 짚었다.
연방정부 셧다운(일시 업무정지)이 15일째 이어져 공무원 수천명이 급여를 받지 못하는 상황에서 호화 만찬을 여는 게 부적절하다는 비판도 나왔다. 로즈메리 보글린 민주당 전국위원회 공보 책임자는 “트럼프 대통령은 셧다운 종식을 위한 합의는 이루지 못한 채 부유한 친구들, 기부자들과 만찬에 열중한다”고 말했다.
구윤철 부총리 겸 기획재정부 장관은 14일 여러 채의 집을 소유하는 것보다 고가의 한 채로 몰리는 ‘똘똘한 한 채’ 현상에 문제의식을 가지고 있다고 밝혔다.
구 부총리는 이날 오전 국회에서 열린 국회 기획재정위원회 국정감사에서 1주택자에 과도한 공제 혜택, 자산시장 과열로 자금이 쏠려 똘똘한 한 채 현상이 지속될 가능성을 지적하는 차규근 조국혁신당 의원 질의에 “그런 부분에 문제의식은 충분히 가지고 있다”고 답했다.
구 부총리는 다만 “내가 사는 집 하나인데, 여기서 소득이 발생하는 것도 아니고 과도한 세금을 매겼을 때 어떻게 하느냐의 문제도 있다”고 말했다. 그러면서 “또 집 한 곳에 20∼30년 살았는데 공제를 줄이는 것에 대한 국민적 공감대를 살펴서 연구해보겠다”고 했다.
부동산 정책은 공급에 방점이 찍혔다고도 강조했다. 구 부총리는 “부동산 정책은 세금으로 수요를 억압해서 가격 관리를 하는 것이 아니라 공급을 늘려서 적정 가격을 유지하는 것이 방점”이라고 말했다. 보유세 인상을 포함한 부동산 세제 개편과 관련해서는 “내부 검토는 끊임없이 하고 있지만 시장의 세제 민감도가 높다”라며 “확정된 것은 없다”라고 선을 그었다.
배당소득 분리과세와 관련해서는 “제로베이스에서 가장 국익에 도움이 되고 배당도 촉진할 수 있는 방안을 토론하고 국회와도 논의해 방향을 잡겠다”고 밝혔다.
정부는 지난 7월 세제개편안을 통해 배당소득에 대해서는 분리 과세하고, 최고세율은 현행 금융소득종합과세 최고세율(45%)보다 낮은 35%로 설정하는 방안을 제시했다. 그러나 정치권 일각에서는 배당을 유도하기 위해 최고세율을 더 낮춰야 한다고 주장한다. 구 부총리는 “배당소득 분리과세는 고배당 성향 기업의 배당을 촉진하려는 목적과 함께 다른 소득과의 형평성 문제도 고려했다”고 했다.
배당소득 분리과세를 정부안대로 하면 대상 기업이 너무 적어서 고배당 상장기업에 혜택이 집중될 수 있다는 안도걸 민주당 의원 지적에는 “배당 촉진 효과와 과세 형평, 재정 여건 등을 종합적으로 고려해 정부안을 국회에 제출했다”고 말했다.
구 부총리는 상속세 배우자 공제 한도를 확대하는 방향의 상속세제 개편에 대해서도 “국회 논의 단계에서 협의하도록 할 것”이라며 긍정적인 입장을 내놨다.