카마그라구입 3년 동안 뚫려 있던 정부 행정망···피해 규모도 누구 소행인지도 모른다 > 공지사항

카마그라구입 3년 동안 뚫려 있던 정부 행정망···피해 규모도 누구 소행인지도 모른다

페이지 정보

작성자 행복이이
댓글 0건 조회 130회 작성일 25-10-20 07:36

본문

카마그라구입 범정부 업무시스템인 ‘온나라시스템’이 해킹됐다는 의혹이 나온 지 두 달 만에 정부가 피해를 공식 인정했다. 미국 해킹 매체인 ‘프랙’이 지난 8월 한국 정부 부처와 이동통신사 등이 해킹당한 흔적이 있다고 보도한 후 침묵했던 정부가 뒤늦게 사실을 확인하고 대응 과정을 공개했다.
행정안전부와 국가정보원은 17일 “온나라시스템에 대한 해커 침입이 확인돼 피해 규모에 대한 조사를 조속히 마무리하고 범정부 후속대책을 마련하겠다”고 밝혔다.
행안부는 이날 세종청사에서 ‘온나라 해킹 대응 관련 브리핑’을 열고 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 발표했다.
행안부에 따르면 해킹을 당한 것으로 추정되는 행정업무용인증서(GPKI) 피해 규모는 650명이다. 650명의 인증서 대부분은 유효기간이 만료됐고 3명의 인증서는 유효기간이 남아 8월 13일 폐기했다. 온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료하고, 7월 28일 중앙부처 및 지방자치단체에 적용했다고 행안부는 설명했다.
국가정보원도 이날 보도자료를 내고 해커가 행정망에 접속해 자료를 열람한 사실이 확인돼 행안부 등의 유관기관과 재발 방지 대책을 마련하고 있다고 알렸다.
국정원 조사에 따르면 해커는 다양한 경로로 공무원들의 GPKI와 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 쓰는 원격근무시스템(G-VPN)을 통해 온나라시스템에 접속해 자료를 열람했다.
현재 온나라시스템은 지난달 발생한 국정자원 화재로 정부 전산시스템이 셧다운됐을 때 함께 마비됐다가 복구작업이 진행되며 기능이 정상화되고 있다. 이용석 행안부 디지털정부혁신실장은 정부 발표가 늦어진 것에 대해 “위협이 감지되면 긴급 조치를 먼저 시행해 빨리 조치할 수 있는 걸 우선 조치한다”며 “사실만 말하기보다 인증체계 강화 대책까지 함께 말씀드리는 게 좋을 것 같다고 생각했다”고 해명했다.
행안부 외에 다른 두 곳의 정부 부처에서도 해킹 피해 정황이 확인됐다. 국정원은 행안부 외에 두 개 부처가 자체 운영하는 전용 시스템에 해커가 접근한 사실을 추가 확인해 조사중이라고 밝혔다.
국정원은 “전체 점검 결과 G-VPN의 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다”고 설명했다.
두 기관은 온나라시스템에 대한 피해가 확인된 만큼 해커가 어떤 자료를, 얼마나 열람했는지에 대한 구체적인 피해 규모를 확인 중에 있다. 이용석 행안부 디지털정부혁신실장은 “구체적인 (피해) 내용들은 조사하고 있으며 관련 기관과 협의를 통해 (재발 방지를 위한) 종합 대책을 마련하겠다”고 말했다.
프랙은 올해 8월 한국의 행안부와 외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도하며 배후로 북한의 김수키(Kimsuky) 조직을 지목했다. 이와 관련해 국정원은 “해커 악용 IP 주소 6종의 과거 이력과 공격방식 등을 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 밝혔다. 이어 “해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관과 협력해 배후를 추적하고 있다”고 부연했다.
차명 회사를 통해 지자체가 추진하는 각종 건설 사업을 수주한 혐의로 수사를 받아 온 현직 경북 봉화군의회 의장이 구속됐다.
16일 법조계에 따르면 대구지법 안동지청은 위계에 의한 공무집행방해 등의 혐의로 권영준 봉화군의장을 구속했다.
권 의장은 2018년 7월∼2022년 6월까지 여러 개의 차명으로 건설사를 직간접 운영하며 봉화군청과 각종 수의계약을 체결해 이득을 챙긴 혐의를 받고 있다.
경찰은 고발장 접수 이후 권 의장을 비롯한 사건 관련자들의 사무실과 자택을 압수수색하는 등 수사를 이어오다 지난해 연말 전·현직 봉화군의원과 공무원, 업체 사장 등 22명을 검찰에 송치했다.
검찰은 수사를 이어오다가 권 의장에 대해 구속영장을 청구했으며 법원은 “증거 인멸의 우려가 있다”며 영장을 발부했다.
검찰 관계자는 “자세한 사안은 수사 중이기 때문에 확인해 줄 수 있는 것은 없다”고 말했다.
80% 이상 해외에 의존하는 ‘인체조직’ 공급 체계도 정비
연명의료 중단 후 심정지로 사망(순환정지)한 사람도 장기를 기증할 수 있도록 하는 방안이 추진된다. 정부는 가족이나 지인 외에 뇌사자만 가능한 장기기증 범위를 넓히기로 했다. 장기기증 희망 등록을 받는 기관도 2배 가까이로 늘린다. 정부는 이런 방안이 실행되면 장기기증이 활성화돼 하루 평균 8.5명이 장기이식을 기다리다 숨지는 상황이 개선될 것으로 기대한다.
16일 보건복지부는 ‘제1차 장기 등 기증 및 이식에 관한 종합계획’(2026~2030년)을 발표했다. 이번 계획은 2023년 ‘장기 등 이식에 관한 법’ 개정으로 수립 근거가 마련된 이후 연구용역, 정책포럼, 공청회, 장기등이식윤리위원회 논의 등을 거쳐 최종 확정한 내용이다.
가장 눈에 띄는 건 ‘순환정지 후 장기기증’(DCD) 제도 도입 방침이다. 현재 장기기증은 뇌사 추정자가 발생했을 때 한국장기조직기증원 관계자가 방문해 가족 등에게 절차를 설명하고, 가족이 기증에 동의하면 뇌사 판정 후 장기를 적출·이식하는 방식으로 진행된다. 이처럼 뇌사자 기증에만 의존하다 보니 공급이 수요를 따라가지 못해 이식 대기자가 갈수록 늘고 있다.
2023년 483명이었던 뇌사 기증자는 2024년 397명으로 줄어든 반면 장기이식 대기 환자는 2020년 4만3182명에서 지난해 5만4789명까지 늘어났다.
복지부는 심정지 환자가 사전에 동의한 경우, 심폐소생술을 별도로 시행하지 않고 5분간 기다려 전신의 혈액순환이 멈추면 장기를 적출할 수 있도록 할 방침이다. 복지부는 “해외의 경우 순환정지 후 장기기증이 생존 기증자를 제외한 전체 장기기증자의 약 절반을 차지하는 형태”라며 “연명의료 중단과 장기기증을 모두 희망하는 환자만을 대상으로 한다”고 설명했다. 이를 위해 장기이식법과 연명의료법 개정이 필요하다.
현재 국회에 개정안이 발의돼 있다. 다만 이번 계획에는 유가족 동의 조건을 완화하는 방안은 포함되지 않았다. 즉 본인 동의가 있더라도 유족이 거부하면 여전히 장기기증은 불가능하다.
뼈, 연골, 근막, 피부 등 인체조직 기증 활성화를 위한 ‘인체조직은행 지원체계’도 정비한다. 인체조직 이식은 화상, 암 치료 후 조직 재건, 폭발사고 환자 등의 대응에 필요하지만 국내 기증자는 연간 150명 안팎에 그친다. 이 때문에 인체조직 이식의 80% 이상이 해외 기증자에 의존하고 있다.
민간 중심으로 이뤄지고 있는 장기기증 희망 등록과 홍보도 건강보험공단, 신분증 발급기관 등 공공으로 확대한다. 기증 희망 등록 기관을 2030년까지 904곳 이상으로 늘려 2배로 확대할 계획이다.
이번 종합계획은 장기기증 희망 등록자 수가 정체하는 상황에서 나왔다. 국내 장기기증 희망 등록자는 지난해 말 기준 183만8530명으로 인구의 3.5%에 불과하다. 장기이식은 평균 대기 기간이 4년이다. 신장이식의 경우 평균 대기 기간이 7년9개월에 달한다.

댓글목록

등록된 댓글이 없습니다.

카마그라구입 3년 동안 뚫려 있던 정부 행정망···피해 규모도 누구 소행인지도 모른다 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인