구구정구입 해킹 사태에 칼 빼든 정부 … “역량 총결집해 1600개 IT 시스템 전면 점검”

이길중 0 0 10.23 21:06

구구정구입 공공·통신·금융 등 전 분야에서 해킹이 잇따르자 정부가 칼을 빼들었다. 국민 대다수가 이용하는 공공·민간 1600여개 정보기술(IT) 시스템의 보안 취약점을 정부가 직접 점검하고, 해킹 정황이 확인되면 기업의 신고 여부와 관계없이 현장조사에 착수할 수 있도록 제도를 정비한다.
전문가들은 정부의 대응 방향을 긍정적으로 평가하면서도 “실행력 확보가 관건”이라고 지적했다. 업계에서는 “정부의 불시 점검이 과연 실효성을 가질 수 있을지 의문”이라는 우려도 나온다.
정부는 국가안보실을 중심으로 과학기술정보통신부, 금융위원회, 개인정보보호위원회, 국가정보원, 행정안전부가 참여한 범부처 정보보호 종합대책을 22일 발표했다. 이번 대책은 즉시 실행 가능한 단기 과제를 중심으로 구성됐으며, 중장기 과제가 담긴 ‘국가 사이버안보 전략’은 연말에 공개될 예정이다.
이번 대책의 가장 두드러진 특징은 정부가 “인력과 역량을 총결집해”(배경훈 부총리 겸 과학기술정보통신부 장관) 전면적인 점검을 선언했다는 점이다. 공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 949개 등 총 1600개 IT 시스템의 보안 취약점을 정부가 직접 들여다본다. 통신사를 대상으로는 강도 높은 불시 점검도 추진된다.
류제명 과기정통부 2차관은 “과거에는 사고 발생 서버 위주로 침투 경로 파악을 위한 국지적 조사를 벌였다”며 “최근의 상황을 비상사태로 인식하고 있는 만큼 이번에는 전면적인 점검을 하겠다”고 밝혔다.
실효성 논란이 제기됐던 정보보호 관리체계(ISMS) 인증은 서류·체크리스트 중심 심사에서 현장 점검 중심으로 전환하고, 중대한 결함이 발견될 경우 인증을 취소한다.
정부의 조사 권한도 확대된다. 해킹 정황이 확인되면 정부가 직접 현장조사를 실시할 수 있고, 재발방지 대책을 이행하지 않거나 개인정보를 반복 유출한 기업에는 과태료와 과징금을 상향하며 이행강제금·징벌적 과징금도 도입된다. 현재 666개 기업에만 적용되던 정보보호 공시 의무를 상장사 전체(약 2700개사)로 확대한다.
정부는 자체 정보보호 예산도 확대한다. 배 장관은 “정부 역시 해킹에서 자유롭지 않다는 점을 인정하며, 내년도 예산에 올해보다 7.7% 늘린 4012억원을 편성해 정보보호 투자를 강화하겠다”고 말했다.
비효율적인 보안 시스템도 손질한다. 금융·공공기관이 소비자에게 설치를 강요하던 보안 소프트웨어는 단계적으로 제한하고, 비밀번호·생체인식 등을 조합한 다중 인증체계를 도입한다. 정부 업무시스템의 경우 내부망과 인터넷망을 물리적으로 분리하던 기존 ‘망분리’ 체계를 완화하고, 데이터 중요도에 따라 보안 수준을 차등 적용한다. 민간 클라우드의 공공 진출을 확대할 수 있도록 보안 요건도 개선한다. 보안 산업을 집중 육성하고 인력양성 체계도 고도화할 계획이다.
업계에서는 기대와 우려가 교차한다. 한 통신사 관계자는 “통신사 한 곳이 운용하는 서버만 해도 수만대에 이른다”며 “기업도 외주를 맡겨 몇 달씩 점검하는데 정부 인력만으로 실효성을 확보하기는 어려워 일종의 경고 조치로 느껴진다”고 말했다.
전문가들은 세부 이행이 관건이라고 입을 모았다. 염흥열 순천향대 정보보호학과 교수는 “큰 틀에서 바람직한 방향이지만 악마는 디테일에 있다”며 “세부 실행계획이 중요하다”고 강조했다. 김승주 고려대 정보보호대학원 교수는 “정책을 실행으로 옮길 구체적 시간표를 마련해 전 부처에 이행을 강제할 필요가 있다”고 말했다. 임종인 고려대 명예교수는 “실행력 확보의 핵심은 인력”이라며 “정부가 먼저 예산과 인력을 과감히 투입해야 한다”고 말했다.
법무부가 성 관련 비위로 수사를 받는 현직 부장검사의 직무를 정지했다.
법무부는 22일 수원지검 성남지청 A 부장검사에 대해 “직무를 수행하는 것이 현저히 부적절하다고 판단해 직무집행을 정지했다”고 밝혔다. 서울 강남경찰서는 최근 성 비위 관련 혐의를 받는 A 검사를 서울중앙지검에 송치했다.
노만석 검찰총장 직무대행은 이날 검사징계법에 따라 A 검사에 대해 직무집행을 정지해 줄 것을 정성호 법무부 장관에게 요청했다. 정 장관은 이를 받아들여 A 검사의 직무집행을 정지했다. 대검찰청은 수사와 별도로 A 검사에 대한 감찰을 진행 중이다.
윤석열 전 대통령 배우자 김건희 여사가 내부 출입이 제한되는 경복궁 근정전에 들어가 용상에 앉았던 것으로 22일 확인됐다. 김 여사는 휴궁일인 2023년 9월12일 오후 1시35분 경복궁을 방문해 2시간 가까이 머물렀다. 당시 궁능유적본부 산하 경복궁관리소는 상황실 관리일지에서 김 여사를 대통령을 가리키는 말인 ‘VIP’로 표기했다.
국가유산청은 국회 문화체육관광위원회 소속 임오경 더불어민주당 의원에 제출한 자료에서 “(2023년 9월12일) 당시 배석한 관계자에게 확인한 결과 김건희씨가 용상에 앉은 사실이 있음을 확인했다”고 밝혔다. 당시 근정전 안에는 ‘금거북이 매관매직’ 의혹을 받는 이배용 전 국가교육위원장, 최응천 전 문화재청장, 고정주 전 경복궁관리소장, 황성운 전 문체비서관실 행정관 등이 있었다고 한다.
근정전 용상은 왕이 신하들의 조회를 받거나 외국 사신을 맞는 등 중요한 행사 때 앉는 의자로, 왕의 권위를 상징한다. 역대 대통령이 이 용상에 앉은 사례는 없다고 국가유산청이 밝혔다. 경복궁관리소 관리 일지에 따르면, 김 여사는 근정전에 이어 경회루, 흥복전을 둘러본 것으로 추정된다.
국가유산청은 “당시 경복궁 방문은 월대 복원행사 및 UAE 국빈맞이 행사 관련하여, 경회루, 흥복전이 주요 방문 대상이었다”며 “근정전 내부 관람은 계획에 포함되어 있지 않으나 현장에서 이루어진 것으로 알고 있다”고 밝혔다.
앞서 주진우 시사인 편집위원이 지난 20일 공개한 사진도 논란이 됐다. 선글라스를 낀 김 여사가 국보 224호인 경회루 2층으로 추정되는 한옥 건물에서 이배용 전 위원장과 함께 맨발에 슬리퍼를 신은 채 짝다리를 짚고 서 있는 모습이 포착됐다.
조계원 민주당 의원은 이날 국회 문체위 국정감사에서 “용상이 개인 소파인가. 김건희가 슬리퍼 짝짝 신고 스스로 올라갔나. 그 자리에서 왕을 꿈꿨나 보다”라고 비판했다. 같은당 이기헌 의원은 “이 전 위원장이 김 여사에게 ‘저 어좌에 앉아보라’ 권유했나. 그랬던 거 같죠?”라고 물었고, 정용석 국립박물관문화재단 사장은 “그렇지 않으셨을까요”라고 하다가 “제가 직접 듣지는 못했다”고 했다. 정 사장은 당시 대통령비서실 문화체육비서관실 소속 선임행정관으로 김 여사를 수행했다.