위자료 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적” > 갤러리

위자료 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적”

페이지 정보

작성자 행복한 댓글 0건 조회 15회 작성일 25-10-22 04:17

본문

위자료 행정안전부가 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 해커가 접근한 정황을 확인하고 보안 조치를 강화한 것으로 파악됐다.
미국 해킹 매체인 ‘프랙 매거진’이 지난 8월 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 한 후 침묵을 지켰던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다.
행안부는 17일 세종정부청사에서 진행한 ‘정부업무관리시스템(온나라) 해킹 대응 관련 브리핑’에서 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 밝혔다.
이에 따라 지난 8월 4일 정부원격근무시스템에 접속 시 행정전자서명 인증과 더불어 전화인증(ARS)을 반드시 거치도록 보안을 강화했다고 행안부는 설명했다.
온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료해 7월 28일 중앙부처 및 지방자치단체에 적용했다고 밝혔다.
온나라시스템과 함께 해킹 흔적이 발견된 행정전자서명(GPKI) 인증서에 대해선 “국정원으로부터 해당 인증서 정보를 공유받아 인증서의 유효성 여부를 점검했고 대부분 인증서가 유효기간이 만료돼 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다”고 했다.
해킹 원인으로는 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정했다. 행안부는 “사용자의 부주의로 인해 외부 인터넷 PC에서 인증서 정보가 유출된 것으로 추정된다”며 “전 중앙부처와 지방자치단체에 인증서 공유 금지 및 관리 강화 등을 통보했다”고 밝혔다.
프랙에 보도된 이용 기관의 행정전자서명 인증서 ‘API 소스 코드’는 ‘엑티브 엑스’가 사용되던 예전 버전으로, 2018년부터 사용하지 않아 지금은 보안 위협이 없는 상태인 것으로 조사됐다고 행안부는 전했다.
어어 앞으로 탈취 및 복제 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해 행정·공공기관의 공무원 등이 내부 행정 시스템에 접근하기 위해 사용하던 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체키로 했다.
또 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 확대할 계획이다.
앞서 올해 8월 미국 해킹 매체인 프랙은 미국 비영리 단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행안부·외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도한 바 있다. KIM은 북한 해킹그룹 김수키(Kimsuky)로 추정됐다.
해킹 흔적이 발견된 곳으로는 행안부, 외교부 등 중앙행정기관과 군, 검찰, 다음·카카오·네이버, KT·LG 유플러스 등이다. 이중 행안부는 온나라, GPKI에서 해킹 흔적이 나왔다.
아시아태평양경제협력체(APEC) 재무·구조개혁 장관회의가 경북 경주에서 열리는 정상회의를 열흘 앞두고 21일 인천에서 먼저 개막했다. 이날 회의에선 AI 활용을 담은 새로운 5개년 경제협력방안 로드맵인 ‘인천 플랜’을 만장일치로 채택했다. 한국이 의장국으로 APEC 재무장관회의를 주최한 것은 2005년 이후 20년 만이다.
APEC 재무장관들은 이날 인천 영종도의 한 리조트에서 본회의를 열고 5년간 경제협력방안 로드맵을 담은 ‘인천 플랜’을 21개 회원국 만장일치로 통과시켰다고 기획재정부가 전했다. ‘인천 플랜’은 혁신, 금융, 재정정책, 모두를 위한 접근성·기회 등 네 가지 분야로 구성됐다.
21개국 재무장관들은 이날 공동 성명을 통해 인공지능(AI)을 “산업 경쟁력을 강화하고 다양한 분야의 경제성장을 촉진하는 핵심 기술”로 규정했다. 각국 재무부는 AI에 대한 세제 혜택 제공, AI 관련 산업 육성, 민간 부문과의 협력, AI 인프라 및 인재 개발에 대한 투자 등을 지원할 수 있다고 했다. APEC 재무장관회의에서 AI가 핵심 의제로 다뤄진 것은 이번이 처음이다.
성명문에서 디지털 금융 분야에 대해서는 “디지털 금융 혁신을 지원하고 디지털화의 이점을 극대화하는 동시에, 위험을 관리하고 소비자를 보호하는 적정 수준의 규제 체계를 통한 균형 잡힌 접근 방식이 필요하다”고 했다. 회원국들은 특히 “(금융 분야) 디지털 환경의 위험이 확산될 경우 금융 안정성, 건전성, 소비자 신뢰를 훼손할 수 있다”고 우려했다. 가상자산 확대가 금융 분야의 혁신을 불러올 수 있지만, ‘금융 시스템 위기’로도 이어질 수 있다고 경계한 것이다.
재정과 금융정책 방향을 두고는 “장기적인 경제 성장과 회복력을 뒷받침하는 데 재정 정책이 중요하다”는 데 인식을 같이 했다. 특히 “외부 충격에 대한 회복력을 강화하기 위한 재정 조치는 매우 중요하다”면서도 “재정 건전성 확보와 충분한 재정 여력 마련을 위한 책임 있는 재정 관리가 필수적”이라고 했다.
‘모두를 위한 접근성과 기회’ 분야에서는 취약계층 등을 대상으로 한 ‘포용적 금융’ 추진 방안을 논의했다. 회원국들은 AI가 대안적인 신용평가를 통해 금융 접근성을 확대할 수 있다면서 “인간 중심적인 AI 활용을 통해 ‘모두를 위한 금융 접근성’을 제고하겠다”고 했다.
구윤철 부총리 겸 기획재정부 장관은 이날 개회사에서 “새 로드맵인 인천 플랜은 올해 APEC 재무트랙의 가장 큰 결실이 될 것”이라고 평가했다. 그는 “AI 대전환 시대를 맞아 혁신 친화적인 환경을 조성하고 민간을 지원해야 한다”고 말했다.
회의에는 21개 회원국 장관, 국제통화기금(IMF)·경제협력개발기구(OECD)·세계은행(WB) 등 국제기구 대표단, 기업·학계 등 2000여명이 참석했다. 미국에서는 한·미 통상 실무협상 주체인 스콧 베선트 재무장관 대신 부차관보가 참석했다. 회의는 오는 24일까지 2박3일간 진행된다.

이전글부장검사출신변호사 [포토뉴스] 공무원 노조 “소득 공백 해소” 25.10.22
다음글카마그라구입 [여적] 무라야마 정신 25.10.22

댓글목록

등록된 댓글이 없습니다.

위자료 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적” > 갤러리

인기검색어

갤러리