전주 센트럴에비뉴원 또 개인정보 털린 '국내 최대 자원봉사 플랫폼' 행안부 ‘1365 자원봉사포털’ > 갤러리

전주 센트럴에비뉴원 또 개인정보 털린 '국내 최대 자원봉사 플랫폼' 행안부 ‘1365 자원봉사포털’

페이지 정보

작성자 행복한 댓글 0건 조회 0회 작성일 26-05-27 23:03

본문

전주 센트럴에비뉴원 국내 최대 자원봉사 플랫폼인 행정안전부의 ‘1365 자원봉사포털’이 외부 공격을 받아 이용자 930명의 성명과 휴대전화번호 등이 유출됐다. 이른바 ‘박사방’ 일당도 앞서 이 사이트에서 개인정보를 빼내 악용한 적이 있어 여전히 플랫폼 보안관리에 문제가 있는 것 아니냐는 지적이 나온다.
24일 행안부에 따르면 지난 19일 1365 자원봉사포털 시스템이 외부로부터 비정상적인 접근 및 공격을 당해 이용자 930명의 개인정보가 유출됐다.
행안부 조사 결과 피해자 중 426명은 성명·생년월일·휴대전화번호·연계정보(CI)가, 469명은 성명·생년월일·휴대전화번호가, 35명은 성명·생년월일·아이디(ID)가 유출됐다. 행안부는 “주민등록번호, 민감정보 등은 유출되지 않은 것으로 확인됐다”고 밝혔다.
행안부는 외부 공격을 인지한 즉시 해당 공격자의 IP를 차단하고, 관리자 페이지의 다운로드 기능 및 다운로드 경로를 차단했다. 웹사이트 취약점 점검을 포함한 보안 조치를 하고, 개인정보보호위원회에 관련 사실을 신고했다.
행안부는 지난 21일 1365 자원봉사포털 홈페이지에 사과문을 게재하고, 개인정보 유출에 따른 피해 접수 등 사후 조치를 진행 중이다. 아직까지 2차 피해 신고는 없는 것으로 알려졌다.
행안부 관계자는 “이번 사건은 해외 IP를 통해 시스템의 경로 추적 및 파일 다운로드 취약점을 악용해 비정상적으로 침투한 케이스”라며 “메인 데이터베이스(DB)가 탈취된 것은 아니며, 공격자가 탈취한 일부 로그 파일에 당일 본인 인증을 했던 이용자들의 개인정보가 남아 있어 유출된 것으로 파악했다”고 말했다.
1365 자원봉사포털은 전국 자원봉사 정보를 검색하고, 자신의 봉사활동 사항이나 실적 등을 관리할 수 있는 국내 최대 규모의 자원봉사 플랫폼으로 현 회원수는 약 1500만명이다.
앞서 성착취물 유포 텔레그램 대화방 ‘박사방’을 운영한 조주빈, 강훈 등이 이 플랫폼을 일부 피해자들의 정보를 빼내는 통로로 이용해 보안관리가 허술하다는 비판을 받았다. 조씨 등은 피해자들의 이름과 생년월일 등을 통해 1365 자원봉사포털 아이디를 알아냈고, 임시 비밀번호를 발급받은 후 주소 등 각종 개인정보를 파악했다. 2020년 국회 행정안전위원회 국정감사에서 이 문제가 지적되자 진영 당시 행안부 장관은 “매우 죄송스럽다. 이런 일이 없도록 하겠다”고 밝혔다.
행안부는 유출 피해자들에게 개별적으로 유출 사실을 안내하고 긴급 보안 조치가 완료될 때까지 해외에서 접속하는 모든 경로를 일정 기간 차단하기로 했다.
행안부 관계자는 “현재 웹사이트의 핵심 취약점 보안 조치를 완료했고, 그 외에도 전면적으로 재점검하면서 재발 방지 대책을 마련할 계획”이라고 밝혔다.
이재명 대통령은 27일 “국민주권정부는 김영삼 대통령께서 꿈꿨던 해양강국 대한민국으로의 힘찬 도약을 앞당길 것”이라며 “부산을 명실상부한 대한민국 해양 수도로, 동남권을 남부 해양수도권으로 육성해 국가 필생의 과제라고 할 수 있는 국가 균형발전을 반드시 완성할 것”이라고 밝혔다.
이 대통령은 이날 부산 영도구에서 열린 제31회 바다의날 기념식 기념사에서 “바다를 통해 세계를 잇고 평화의 길을 열고 공동번영의 터전을 만드는 진정한 해양 강국의 비전을 바로 이곳, 부산을 비롯한 동남권에서 실현할 것”이라며 이같이 말했다.
이 대통령은 “우리 동남권은 세계 최고의 해양 거점으로 도약할 지정학적 잠재력과 역량을 품고 있다”며 “태평양과 유라시아를 잇는 거대한 관문, 세계적인 기업을 보유한 종합 산업의 거점, 대한민국 첨단 제조업의 든든한 심장, 동남권의 독보적인 역량이 바다와 함께 하나로 연결될 때 남부 해양수도권의 가치는 활짝 꽃피고 전 세계를 놀라게 할 것”이라고 밝혔다.
이 대통령은 그러면서 “정부는 이 압도적인 잠재력을 바탕으로 부산을 비롯한 동남권을 가능성과 기회가 넘치는 새로운 경제권으로 연결하겠다”고 말했다.
‘사적 보복 테러’ 행위로 추정되는 사건이 서울 강북구에서도 발생했다. 경찰은 추적 끝에 하루만에 용의자를 붙잡았다.
서울 강북경찰서는 24일 재물손괴·주거침입 등 혐의를 받는 30대 남성 A씨를 전날 긴급체포해 조사하고 있다고 밝혔다.
A씨는 지난 22일 오후 11시30분쯤 서울 강북구의 한 주택 대문에 붉은색 래커를 칠하고, 간장을 뿌리는 등 주택을 훼손한 혐의를 받는다. 경찰은 신고 접수 하루만인 지난 23일 오후 6시40분쯤 A씨를 긴급체포했다. A씨는 최근 온라인상에서 ‘원한을 해결해주겠다’며 보복 범죄를 홍보하는 이른바 ‘사적 보복 대행’ 업체와 연루된 것으로 전해졌다.
경찰 관계자는 “구체적인 범행 동기와 배후 등을 수사 중”이라며 “금일 중 구속영장을 신청할 계획”이라고 밝혔다.
최근 사적 보복 대행 범죄가 반복되자 이재명 대통령은 지난 15일 엑스에 “보복을 부탁하는 사람도, 이를 실행하는 사람도 모두 관용 없는 중대범죄자”라고 글을 게시했다. 이후 경찰은 최근까지 관련 피의자 50명을 체포하고, 이들 중 14명을 구속했다.

이전글이혼전문변호사 서울탐정사무소 26.05.27
다음글용인촉법소년변호사 [선택! 6·3 지방선거]‘6500억 돔구장 건립’ 두고 여야 성남시장 후보 충돌···경찰 고발까지 26.05.27

댓글목록

등록된 댓글이 없습니다.

전주 센트럴에비뉴원 또 개인정보 털린 '국내 최대 자원봉사 플랫폼' 행안부 ‘1365 자원봉사포털’ > 갤러리

인기검색어

갤러리