성남음주운전변호사 [속보]정부 “공무원업무시스템 ‘온나라’·GPKI인증 해킹 흔적”

또또링2 0 0 10.17 14:28

성남음주운전변호사 행정안전부가 공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 해커가 접근한 정황을 확인하고 보안 조치를 강화한 것으로 파악됐다.
미국 해킹 매체인 ‘프랙 매거진’이 지난 8월 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 한 후 침묵을 지켰던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다.
행안부는 17일 세종정부청사에서 진행한 ‘정부업무관리시스템(온나라) 해킹 대응 관련 브리핑’에서 “올해 7월 중순 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다”고 밝혔다.
이에 따라 지난 8월 4일 정부원격근무시스템에 접속 시 행정전자서명 인증과 더불어 전화인증(ARS)을 반드시 거치도록 보안을 강화했다고 행안부는 설명했다.
온나라시스템에 대해선 로그인 재사용 방지를 위한 조치를 완료해 7월 28일 중앙부처 및 지방자치단체에 적용했다고 밝혔다.
온나라시스템과 함께 해킹 흔적이 발견된 행정전자서명(GPKI) 인증서에 대해선 “국정원으로부터 해당 인증서 정보를 공유받아 인증서의 유효성 여부를 점검했고 대부분 인증서가 유효기간이 만료돼 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다”고 했다.
해킹 원인으로는 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정했다. 행안부는 “사용자의 부주의로 인해 외부 인터넷 PC에서 인증서 정보가 유출된 것으로 추정된다”며 “전 중앙부처와 지방자치단체에 인증서 공유 금지 및 관리 강화 등을 통보했다”고 밝혔다.
프랙에 보도된 이용 기관의 행정전자서명 인증서 ‘API 소스 코드’는 ‘엑티브 엑스’가 사용되던 예전 버전으로, 2018년부터 사용하지 않아 지금은 보안 위협이 없는 상태인 것으로 조사됐다고 행안부는 전했다.
어어 앞으로 탈취 및 복제 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해 행정·공공기관의 공무원 등이 내부 행정 시스템에 접근하기 위해 사용하던 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체키로 했다.
또 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 확대할 계획이다.
앞서 올해 8월 미국 해킹 매체인 프랙은 미국 비영리 단체 ‘디 도시크릿츠’가 ‘KIM’이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행안부·외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도한 바 있다. KIM은 북한 해킹그룹 김수키(Kimsuky)로 추정됐다.
해킹 흔적이 발견된 곳으로는 행안부, 외교부 등 중앙행정기관과 군, 검찰, 다음·카카오·네이버, KT·LG 유플러스 등이다. 이중 행안부는 온나라, GPKI에서 해킹 흔적이 나왔다.
국내 주요 대기업들의 온실가스 배출량 추이를 분석한 결과 지난 5년간 14.7%가 줄어든 것으로 집계됐다. 최근 감소세에 있지만 2030년 ‘국가 온실가스 감축 목표(NDC)’에 비하면 갈 길이 한참 멀다는 지적이 나온다.
14일 기업 분석 연구소 리더스인덱스가 매출 상위 500대 기업 중 2019년부터 2024년까지 온실가스 배출량을 매년 공시해 6개년 추이 비교가 가능한 201개사를 조사한 결과, 지난해 이들 기업의 총 배출량은 4억1951만t이었다. 이는 2019년(4억9153만t)보다 14.7% 줄어든 규모다.
같은 기간 국가 전체 온실가스 배출량은 7억5940만t에서 6억9158만t으로 감소했다. 이에 따라 이들 기업이 차지하는 비중은 2019년 64.7%에서 지난해 60.6%로 4.1%포인트 낮아졌다.
기업들의 배출량을 정부별로 보면 문재인 정부 시기인 2019~2021년 3년간 2727만t 감소했다. 윤석열 정부 시기인 2022~2024년 3년간에도 감소세가 이어져 2349만t 줄었지만 감소 폭(5.3%)은 문재인 정부(5.6%)보다 작았다.
지난 5년간 배출량이 줄어든 기업은 106곳, 늘어난 기업은 95곳이었다. 산업별로 보면 전통적으로 배출 비중이 큰 ‘굴뚝산업’에서 감축이 두드러졌고, 사업이 확장되고 에너지 사용이 늘어난 신산업에 속한 기업은 배출이 늘었다.
감소량으로 보면 한국남동발전(-2269만t), 한국남부발전(-1231만t) 등 발전사가 압도적으로 컸고, 민간 기업으로는 포스코(-940만t), LG디스플레이(–221만t) 등이 컸다. 감소율이 가장 큰 기업은 온산공장을 2022년 매각한 SKC였다. SKC는 2019년 17만3964t에서 지난해 1437t으로 줄어 –99.2%로 집계됐다. 이어 DL이앤씨(–77.6%), 한화(–64.0%), LG전자(–62.4%), 아모레퍼시픽(–61.3%) 순이었다.
배출이 급증한 기업도 적지 않았다. 엘앤에프는 5년 새 3만t에서 14만t으로 늘어 419% 증가했다. 한화에어로스페이스도 방산 사업 확대로 3만t에서 11만t으로 300% 가까이 뛰었다. 에코프로비엠(221%), 롯데지주(215%), 일진글로벌(196%), 제이셋스태츠칩팩코리아(190.0%), HD현대케미칼(188.3%) 등도 세 자릿수의 높은 증가율을 나타냈다. 한국토지주택공사(24.9%), 한국수력원자력(18.3%) 등 배출량이 늘어난 공기업도 적지 않았다.
정부가 2023년 4월 발표한 탄소중립 녹색성장 국가전략 및 제1차 기본계획에 따르면 2030년 온실가스 배출량은 2018년보다 35% 이상 감축한 4억3660만t이다. 리더스인덱스 측은 “현재까지 감축률은 약 11.8%로, 지금 속도대로라면 2030년에도 20% 안팎에 머무를 것”이라며 “국가 전체 배출량의 60% 이상이 여전히 대기업에서 발생하고 있다는 점에서 산업구조 개선을 통한 실질적 감축에 한층 속도를 내야 할 것으로 보인다”고 밝혔다.
서울 지하철 5호선 열차에 불을 질러 승객들을 살해하려 한 혐의로 재판에 넘겨진 60대 남성에 대한 1심 선고가 14일 이뤄진다.
서울남부지법 형사합의15부(양환승 부장판사)는 이날 오전 10시 살인미수와 현존전차방화치상, 철도안전법 위반 혐의로 구속기소 된 원모씨(67)에 대한 선고공판을 연다.
앞서 검찰은 원씨에게 징역 20년과 전자장치 부착 10년, 보호관찰 3년을 구형했다.
원씨는 지난 5월 31일 오전 8시 42분쯤 서울 지하철 5호선 여의나루~마포역 구간을 달리던 열차 안에서 휘발유를 뿌리고 불을 질러 승객 160명을 살해하려다 미수에 그친 혐의를 받는다. 이 사건으로 23명이 연기를 마셔 병원으로 옮겨졌고, 열차 1량이 일부 소실돼 3억원이 넘는 재산 피해가 발생했다.
원씨는 이혼 소송 결과에 불만을 품고 극단적 선택을 결심했으며, 사회적 관심을 끌기 위해 지하철을 범행 장소로 택한 것으로 조사됐다.

Comments

이전 다음 목록 답변 글쓰기

CS Center

02.3476.6887

월-금 : 9:30 ~ 18:00
토/일/공휴일 휴무
런치타임 : 12:30 ~ 13:30