승소사례 정부행정망 3년간 털렸다···“피해 규모 파악 중” > 공지사항

승소사례 정부행정망 3년간 털렸다···“피해 규모 파악 중”

페이지 정보

작성자 행복이이
댓글 0건 조회 135회 작성일 25-10-20 09:42

본문

승소사례 한국 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 공무원 업무관리 시스템인 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다.
국가정보원은 17일 보도자료를 내고 “미국 해커 잡지인 프랙에서 해킹 정황을 공개한 것보다 한 달 앞선 7월 해킹 첩보를 입수했다”며 이같이 밝혔다.
국정원에 따르면 해커는 다양한 경로로 공무원들의 행정업무용 인증서(GPKI), 패스워드 등을 확보해 인증체계 분석 후 합법적 사용자로 위장해 행정망에 접근했다. 해커들은 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행정안전부가 재택근무를 위해 사용하는 원격접속시스템을 통과, 온나라시스템에 접속해 자료를 열람했다. 대응 과정에서 일부 부처가 자체 운영 중인 전용 시스템에 접근한 사실도 추가로 확인됐다.
국정원은 “점검 결과 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라 시스템의 인증 로직이 노출되면서 복수 기관에 접속이 가능했다”며 “각 부처 전용 서버에 대한 접근 통제가 미비한 것이 사고 원인”이라고 밝혔다.
이에 국정원은 정부 원격접속시스템 접속시 ARS 등 2차 인증 적용과 온나라 시스템 접속 인증 로직 변경, 해킹에 악용된 인증서 폐기, 각 부처 서버 접근 통제 강화 등의 조치를 했다고 알렸다.
국정원은 “프랙은 이번 해킹 배후로 북한 김수키 조직을 지목했다”며 “해커 악용 IP 주소 6종의 과거 사고 이력과 공격방식 등을 종합적으로 분석 중이지만, 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황”이라고 했다.
이어 “다만 해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인됐지만 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다”고 설명했다.
국정원은 현재 해커가 정부 행정망에서 열람한 구체적 자료 내용 및 규모를 파악 중이며 조사가 마무리되는대로 결과를 국회 등에 보고할 예정이다. 또 행안부 등 유관기관과 인증체계 강화와 정보보안제품 도입 확대 등 보안 강화 방안도 마련하겠다고 했다.
김창섭 국정원 3차장은 “온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼 진행중인 조사를 조속히 마무리하고 재발 방지를 위한 범정부 후속대책을 마련해 이행할 계획”이라고 말했다.
지난 5년간 2회 이상 반복적으로 자살·자해 시도를 했던 위기 청소년이 3000명이 넘는 것으로 나타났다. 자살시도·자해를 반복한 학생은 자살 위험이 더 높은데도, 교육청마다 추적 체계가 다르고 정보가 공유되지 않아 위험 관리에 구멍이 나 있다는 지적이 나온다.
19일 고민정 더불어민주당 의원이 전국 17개 시도교육청으로부터 받은 자료를 보면 2021년부터 올해 6월까지 전국 학교에서 2회 이상 반복적으로 자살시도·자해를 한 학생은 3197명으로 집계됐다. 같은 기간 자살시도·자해를 한 전체 학생 수는 3만1811명이었는데, 이 중 10%에 달하는 학생이 반복적으로 정서 위기 징후가 나타나고 있는 것으로 파악됐다.
자살시도·자해 반복 학생은 매년 증가 추세를 보였다. 2022년 522명이던 학생 수는 2023년 844명, 2024년 968명으로 늘어났다. 올해는 상반기에만 589명으로 파악됐다. 지역별로는 세종 131명, 인천 88명, 전남 75명, 서울 56명 등이었다.
반복적인 자살·자해 시도는 자살 사망으로 이어질 위험이 크기에 체계적인 후속 관리가 필요하다. 그러나 상급 학교로 진학하거나 전학·자퇴 등으로 학적을 옮기는 경우 해당 정보가 공유되지 않는 관리 사각지대가 존재했다. 17개 시도교육청 중 강원·경북·대구·인천·충남 등 5개 교육청은 개인정보보호를 이유로 상급 학교에 학생 정보를 공유하지 않는다고 밝혔다. 학생들이 입학 후 실시되는 정서행동특성검사 등에서 자살시도 이력을 숨길 경우, 학교가 파악해 관리할 수 있는 경로가 없어지는 것이다.
5개 교육청 외 나머지 교육청도 상급 학교 정보 공유는 보호자 동의가 있어야만 가능하다고 답했다. 서울·전북교육청은 학부모 동의를 얻어 조건부로 추적관리가 가능하다고는 했으나, 학생이 타 시도로 전학을 가는 경우에는 연계 관리가 어렵다고 밝혔다. 울산교육청은 전국 시도교육청 중 유일하게 학교급 이동 시에도 학생 추적 관찰을 진행해 고위기 학생 관리대장을 관리한다고 답했다.
추적 관찰 기간도 교육청마다 제각각이었다. 울산교육청은 자살시도·자해 학생의 추적 관찰은 사건이 발생한 해에만 진행하고, 고위기 학생의 경우 1년 이상 지속 관리한다고 답했다. 반면 서울시교육청은 상급학교로 진학하기 전까지 최대 3년(초등은 6년)간 추적 관찰을 한다고 했다. 광주교육청은 추적 관찰 기간에 대한 규정이 따로 없어서 위기 학생 사후관리는 개별 사안에 따라 다르게 이뤄지고 있다고 설명했다.
교사들은 현장에선 보호자 동의를 받지 못하면 위기 학생을 추적하고 치료까지 연계할 수 있는 방법이 없다고 고충을 토로했다. 경기 지역 고등학교에서 근무하는 상담교사 A씨는 “학생이 이전에 정신적 어려움을 겪은 일을 미리 알면 학생 지도 시 섬세하게 신경 쓸 수 있는 부분이 많으나, 이런 정보를 공유했을 때 개인정보 침해를 이유로 학부모가 소송을 걸려 하거나 학생 기록이 남는 걸 꺼려 치료비 지원도 거절하는 경우들이 있다”고 말했다.
교육청과 학교 관리자가 개인정보 침해 민원을 이유로 추적 관찰에 소극적이라는 비판도 나온다. 부산의 한 초등학교 교사는 “보호자는 자녀가 아프다는 것 자체도 받아들이기 어려워하는데, 교사 개인이 알아서 설득하길 바란다면 개입할 수 있는 여지가 줄어들 수밖에 없다”며 “부모가 동의하지 않더라도 학교가 학생 사례 관리를 책임지고 할 수 있는 법적 절차와 권한이 마련돼야 한다”고 말했다.
위기 학생 통계를 대책 마련에 활용하는 수준이 교육청마다 다른 것도 문제다. 개별 학교가 위기 학생별 자살·자살시도 사안 보고서를 작성하면 교육부가 집계한다. 관련 통계를 자살 예방 정책에 활용하는 교육청이 있지만, 대전·울산·전남·제주 등 4개 교육청은 “해당 보고서가 교육청으로 배포되지 않는다”며 활용하지 않는다고 밝혔다.
고 의원은 “2번 이상 자살시도 및 자해는 학생이 보내는 분명한 위기 신호”라며 “정부가 위기 신호를 추적 관리하고 지원할 실효적인 대책을 마련해야 한다”고 했다.

이전글포항이혼전문변호사 “공항·중학교에 폭발물 설치하겠다” 인천에 테러 협박 글 잇따라 25.10.20
다음글의정부형사전문변호사 “미, 투자 패키지 유의미한 대안 제시” 25.10.20

댓글목록

등록된 댓글이 없습니다.

승소사례 정부행정망 3년간 털렸다···“피해 규모 파악 중” > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인