전체기사

2026.10.12 (월)

  • 구름많음동두천 16.2℃
  • 구름많음강릉 17.8℃
  • 구름많음서울 20.1℃
  • 구름많음대전 20.8℃
  • 구름많음대구 20.5℃
  • 비울산 19.7℃
  • 흐림광주 21.2℃
  • 비부산 21.5℃
  • 구름많음고창 18.6℃
  • 비제주 22.8℃
  • 맑음강화 18.1℃
  • 구름많음보은 17.2℃
  • 구름많음금산 18.0℃
  • 흐림강진군 20.9℃
  • 흐림경주시 18.7℃
  • 흐림거제 19.5℃
기상청 제공

기자수첩

【기자 수첩】 정부 행정망까지 해킹 무방비 노출...실질적 보안 강화 대책 절실

URL복사

[시사뉴스 홍경의 기자] 국가정보자원관리원(국정자원) 화재에 따른 정부 전산망 장애가 3주 넘게 이어지고 있는 가운데, 공무원 업무 시스템인 ‘온나라시스템’ 등이 외부 해킹된 사실이 뒤늦게 확인되면서 정부의 행정망 관리체계가 또다시 논란의 중심에 섰다.

 

행안부는 지난 17일 “올해 7월 중순께 누군가 외부 인터넷 PC에서 정부원격접속시스템(G-VPN)을 통해 공무원 업무망인 온나라시스템에 접근한 정황을 국가정보원이 확인했다”고 밝혔다.

 

지난 8월 미국의 보안 전문 매체인 ‘프랙’은 행안부가 관리하는 온나라시스템 등 한국 정부의 행정망이 해킹을 당했다고 보도했는데, 의혹 제기 두 달 만에 관련 사실을 인정한 것이다.

 

온나라시스템 접속 로그와 공무원들이 인증을 위해 사용하는 행정전자서명(GPKI) 인증서 파일, 이를 이용하는 기관 시스템에 적용하기 위한 프로그램 인터페이스(API) 소스코드 등이 해킹됐다는 내용이 ‘프랙’ 보고서에 담겨 있다.

 

이에 정부는 지난 22일 1,600여 개 IT 시스템을 대상으로 전면 보안점검에 착수하며, 해킹 사고 예방과 국민 신뢰 회복을 위한 강도 높은 보안 대책을 시행한다고 발표했다.

 

정부 기관뿐 아니라 통신사와 카드사 등 전방위적으로 해킹 사고가 잇따르고 있어 내린 조치이다. 정부는 기존 체크리스트 중심의 보안인증제도를 현장 심사 중심으로 전환하고, 중대 결함이 발견될 경우 인증을 즉시 취소하는 등 강도 높은 보안 강화 대책을 발표했다.

 

전면 보안 점검의 주요 내용은 ▲대상은 정부 기관, 통신사, 카드사 등 공공·금융·통신 분야의 1600여 개 IT 시스템 ▲점검 방식은 화이트해커를 활용한 상시 취약점 점검, 실제 해킹 방식의 불시 점검, 주요 IT 자산의 식별·관리체계 강화 ▲보안인증제도 개편으로는 기존 체크리스트 중심에서 현장 심사 중심으로 전환, 중대 결함 발생 시 인증 즉시 취소 ▲정보보호 공시 의무 확대로는 상장사 전체로 정보보호 공시 의무 대상 확대 ▲기타 조치로는 소형기지국(펨토셀) 안정성 미확보 시 즉시 폐기, CEO 책임 강화 등이다.

 

이번 정부의 전면 보안점검 착수 배경은 최근 해킹 사고가 빈번해지면서 국민 불안이 커진 데 따른 대응으로, 국가 사이버안보 전략의 단기과제로 시행된다.

 

이번 점검은 단순 점검을 넘어, 실질적 보안 강화와 책임성 제고를 목표로 하고 있다.

 

특히, 통신사의 경우에는 실제 해킹 방식의 강도 높은 불시 점검을 추진하고 주요 IT 자산에 대한 식별·관리체계를 구축하도록 한다. 아울러, 소형기지국(펨토셀)은 안정성이 확보되지 않을 경우 즉시 폐기하는 등 보다 엄격히 조치할 계획이라고 한다.

 

기업의 보안 해태로 인한 해킹 발생 시 소비자의 입증 책임 부담을 완화하고 통신·금융 등 주요 분야는 이용자 보호 매뉴얼을 마련하는 등 소비자 중심의 피해구제 체계를 구축하는 한편, 개인정보 유출 사고로 인한 과징금 수입을 피해자 지원 등 개인정보 보호에 활용할 수 있도록 기금 신설을 검토한다.

 

중대한 결함이 발생할 경우 인증을 취소할 방침이며, 모의 해킹훈련과 화이트해커를 활용한 상시 취약점 점검 체계도 구축한다.

 

정부 정보보호책임관 직급을 기존 국장급에서 실장급으로 높이고, 공공의 정보보호 예산과 인력을 정보화 대비 일정 수준 이상으로 확보한다. 666개사 수준인 정보보호 공시 의무 기업도 상장사전체로 확대하고 공시 결과를 토대로 보안 역량 수준을 등급화하여 공개하는 제도를 도입할 계획이다.

 

국정자원 화재에 따른 전산망 장애로 시스템 백업과 이중화 미비로 논란이 불거진 가운데 공무원 업무망 보안까지 뚫리면서 정부의 관리 체계 부실 비판은 피할 수 없다. 당장 정부가 추진 중인 공공부문 인공지능(AI) 대전환에도 ‘빨간불’이 켜졌다.

 

정부는 해킹 정황 인지 후 보안 강화 조치에 나섰다고 밝혔지만, 누구의 소행인지 등 정확한 경위도 파악하지 못한 데다 유출된 인증서의 경우 악용될 소지도 있어 보안 허점이 여실히 드러났다는 지적이 나오고 있다.

 

보안 인증 제도는 현장 심사 중심으로 전환할 필요가 있다. 보안 강화 대책은 실질적인 대책에 주안점을 둬야 실효성을 거둔다.

저작권자 Ⓒ시사뉴스
제보가 세상을 바꿉니다.
sisa3228@hanmail.net





커버&이슈

더보기
‘AI로 그리는 미래도시 일상’… 첨단 기술의 향연 ‘스마트라이프위크 2026’ 개최
[시사뉴스 홍경의 기자] 서울특별시와 세계스마트시티기구가 공동으로 주최하고, 서울AI재단이 주관하는 글로벌 스마트도시 박람회 ‘스마트라이프위크 2026’(SLW 2026)이 10월 6일, 서울 삼성동 코엑스 A·B홀에서 사흘간의 일정으로 막을 올렸다. ‘AI로 그리는 미래도시의 일상’을 주제로 열리는 이번 박람회에는 전 세계 515개 기업과 기관, 도시가 참여해 역대 최대 규모로 진행된다. 올해 SLW 2026의 핵심 관전 포인트는 ‘피지컬 AI’와 차세대 로봇 기술이다. 실제 환경에서 인간과 직접 소통하고 상호작용하는 AI와 각종 첨단 로봇들이 전시장 전면에 배치돼 관람객들의 눈길을 끌었다. 현장에서는 특히 사람의 움직임을 섬세하게 따라 하는 휴머노이드 로봇들이 테니스와 복싱 경기를 시연해 인공지능이 진화시킨 신체 능력을 직접 보여줬다. 현대자동차그룹이 인수한 보스턴 다이내믹스의 차세대 휴머노이드 로봇 ‘아틀라스’를 비롯한 글로벌 기업들의 첨단 로봇 라인업도 대거 공개돼, 여러 관람객의 감탄을 자아냈다. 전시장 내부에는 세종대로, 광화문, 한강, DDP 등 서울을 대표하는 공간들을 테마로 한 대규모 미래도시 체험관이 마련됐다. 이곳에서는 행정, 안전, 돌봄

정치

더보기

경제

더보기

사회

더보기
국회도서관, 노벨평화상 수상자 특별 전시 ‘평화의 이름으로’ 북큐레이션 개최
[시사뉴스 이광효 기자] 국회도서관(관장 황정근)은 11월 6일까지 국회도서관 1층 중앙홀에서 노벨평화상 수상자들의 삶과 신념을 담은 도서를 소개하는 '평화의 이름으로' 북큐레이션을 개최한다. 이번 전시는 역대 노벨평화상 수상자들의 도서를 통해 자유·인권·평화·환경 등 인류의 보편적 가치를 돌아보고, 더 나은 미래를 위한 평화의 의미와 실천을 생각해 보기 위해 마련됐다. 특히 올해 노벨평화상 발표를 계기로 우리 사회가 지향해야 할 평화의 의미를 되새기고 대한민국에서도 평화와 인권, 민주주의를 위한 노력이 계속 이어지기를 바라는 마음을 담았다. 전시는 노벨평화상 수상자 27인과 단체 2곳의 도서 87권을 ‘멈추다’, ‘말하다’, ‘맞서다’, ‘지키다’, ‘꿈꾸다’의 다섯 가지 주제로 구성했다. ‘멈추다’에서는 전쟁과 무력충돌을 멈추고 대화·협상·중재·군축을 통해 평화를 만들어 온 수상자들의 이야기를 소개한다. 동서독과 동유럽의 화해와 평화를 위한 신동방정책을 추진한 서독 연방총리 ‘빌리 브란트’, 핵무기 없는 세계 비전을 제시한 ‘버락 후세인 오바마 2세’ 미국 대통령 등의 도서를 통해 전쟁과 갈등을 넘어 평화를 만들어 가는 과정을 살펴볼 수 있다. ‘말하다’

문화

더보기

오피니언

더보기
【박성태 칼럼】 AI 속도조절론이 한국 반도체 산업과 코스피 10000시대에 미칠 영향은?
최근 글로벌 기술 시장과 증시를 가장 뜨겁게 달구는 화두는 단연 ‘AI 속도조절론’이다. 인공지능 기술의 발전 속도를 인간의 통제 수준과 안전성 검증에 맞춰 조절하자는 이 논의는 앤트로픽 CEO 다리오 아모데이가 재앙적 피해 가능성을 경고하며 불을 지폈고, 샘 올트먼과 일론 머스크 등이 공감하면서 빅테크 인프라 투자(CAPEX)의 속도 조절 우려로 확산되었다. AI 인프라 투자감소 지적이 커지며 엔비디아를 비롯한 글로벌 AI 반도체 기업들의 주가가 높은 변동성을 보이는 가운데, 우리 시장의 시선은 자연스럽게 한국 경제의 버팀목인 삼성전자와 SK하이닉스, 그리고 코스피지수 10000시대의 실현 가능성으로 쏠리고 있다. 전문가들은 실리콘밸리 일각의 속도조절론을 ‘AI 산업의 둔화’로 단정 짓는 것은 기술 패권의 생리를 간과한 피상적 해석이라고 보고 있다. 트럼프 미국 대통령과 엔비디아의 젠슨 황 CEO가 정면으로 반박했듯, 공포심을 자극해 속도를 늦추는 것은 과학적 근거가 없을 뿐만 아니라 국가 안보적 측면에서도 불가능하다는 것이다. 지난 24일(미국시간) 미·중 정상회담에서 트럼프 대통령과 시진핑 주석이 AI 및 ‘슈퍼 인텔리전스(Super Intelligen