"전자서명"에 대한 통합검색 결과
통합검색(2)
정치(1)
검색결과 총 2건
"공무원 업무시스템 '온나라'·GPKI인증 해킹 정황" 뒤늦게 인정 정부가 공무원 업무시스템인 ‘온나라 시스템’ 및 공무원 인증에 필요한 행정전자서명(GPKI)에 해커가 접근한 정황을 파악해 보안 조치를 강화한 사실이 알려졌다. 두 달 전인 8월 미국 해킹관련 매체인 '프랙 매거진(Phrack Magazine)'이 한국의 중앙부처와 이동통신사, 민간기업이 해킹당한 흔적이 있다는 보도를 내놓은 데 무반응을 보였던 정부가 뒤늦게 이를 인정하고 사후 대응 과정을 공개한 것이다. 행정안전부는 17일 정부세종청사에서 연 '정부업무관리시스템(온나라) 해킹 대응 관련 브리핑에서 "올해 7월 중순 경 국가정보원을 통해 외부 인터넷 PC에서 정부원격근무시스템(G-VPN)을 통해 업무망인 온나라시스템에 접근한 정황을 확인했다"고 밝혔다. 또 "지난 8월 4일 정부원격근무시스템에 접속 시 행정전자서명 인증과 더불어 전화인증(ARS)을 반드시 거치도록 보안을 강화했다"고 설명했다. 행안부는 "온나라시스템에 대해서는 온나라시스템 로그인 재사용 방지를 위한 조치를 완료해 7월 28일 중앙부처 및 지방자치단체에 적용했다"고 전했다. 온나라시스템과 함께 해킹 흔적이 발견된 행정전자서명(GPKI) 인증서에 대해서는 국정원으로부터 해당 인증서 정보를 공유받아 인증서의 유효성 여부를 점검했다. 대부분 인증서는 유효기간이 만료됐고, 일부 유효한 인증서는 8월 13일 폐기 조치가 완료됐다. 해킹 원인으로는 사용자 부주의로 외부에서 인증서 정보가 유출된 것으로 추정됐다. 행안부는 “사용자의 부주의로 인해 외부 인터넷 PC에서 인증서 정보가 유출된 것으로 추정된다”며 전 중앙부처와 지방자치단체에 인증서 공유 금지 및 관리 강화 등을 통보했다고 알렸다. 프랙 매거진에 게시된 이용 기관의 행정전자서명 인증서 'API 소스 코드'는 '엑티브 엑스'가 사용되던 예전 버전으로, 2018년부터 사용하지 않아 현재는 보안 위험이 없는 것으로 알려졌다. 행안부는 탈취 및 복제의 위험이 있는 행정전자서명 인증서의 보안 위협에 대응하기 위해 행정·공공기관의 공무원 등이 내부 행정 시스템에 접근하기 위해 사용하던 행정전자서명 기반의 인증 체계를 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체하기로 했다. 대국민 정부서비스 인증체계에 대해서도 생체인증 수단을 활용하는 모바일 신분증 등 안전한 인증수단 도입을 적극 확대할 계획이다. 행안부는 “최근 발생하는 사이버 위협 동향에 대해 면밀히 주시하고 있고, 침해 사고의 주요 원인인 피싱, 악성코드, 보안 취약점 등에 대해 점검하고 있다”며 "동일한 사고가 발생하지 않도록 사고 예방을 위해 최선을 다하겠다"고 강조했다. 앞서 8월 프랙 매거진은 미국 비영리 단체 '디 도시크릿츠'가 'KIM'이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행안부, 외교부 등 중앙부처와 민간기업, 이동통신사 등이 해킹당한 흔적이 있다고 보도한 바 있다. KIM은 북한 해킹그룹 김수키(Kimsuky)로 추정됐다. 해킹 흔적이 발견된 곳은 행안부, 외교부 등 중앙행정기관과 군, 검찰, 다음·카카오·네이버, KT·LG 유플러스 등이다. 행안부는 온나라, GPKI에서 해킹 흔적이 나왔다.
2025.10.17
李, 尹정부 장관들과 국무회의…"어색하겠지만 공직 기간 최선 다하길" 이재명 대통령은 5일 취임 후 첫 국무회의를 주재했다. 이날 국무회의에는 이주호 부총리 겸 교육부 장관, 유상임 과학기술정보통신부 장관, 조태열 외교부 장관 등 윤석열 전 대통령이 임명한 장관들과 오세훈 서울시장도 참석했다. 기획재정부 장관은 공석인 관계로 김범석 1차관이 대신 참석했고, 전날 사표가 수리된 박성재 전 법무부 장관을 대신해 김석우 차관이 참석했다. 강훈식 대통령 비서실장과 위성락 안보실장 등 전날 임명된 청와대 비서진도 함께 자리했다. 이 대통령은 이날 오전 9시30분 임기 첫 전자결재로 이들에 대한 공무직 채용 전자서명을 완료했다. 회의 시작 전 이 대통령은 사회자에게 "진행은 행정안전부가 하느냐", "시나리오(진행 순서)나 주제를 정해놓기도 하는데 그런 것이 특별히 없느냐", "발표를 하라고 시키면 되는데 왜 안하느냐. 진행을 하시라" 등의 질문을 하기도 했다. 이어 이 대통령은 긴장된 분위기를 환기시키기 위해 "조금 어색하죠. 우리 좀 웃으면서 합시다"라고 제안했다. 이 대통령은 "우리는 다 국민으로부터 위임받은 업무를 하는 대리인"이라며 "여러분들이 매우 어색할 수도 있겠지만, 공직에 있는 그 기간만큼은 국민을 중심에 두고 각자 해야 할 일에 최선을 다하면 될 것 같다"고 말했다. 이어 "저로서도 아직 체제 정비가 명확해지기에는 상당한 시간이 필요한데, 그 시간 동안에도 우리 국민은 어려운 상황에서 고생을 한다. 저는 최대한 그 시간을 줄이고 싶다"고 밝혔다. 이 대통령은 "현재 여러분이 또 헌법기관으로서 법률에 의해 하실 일들이 또 있지 않나. 여러분이 가진 권한과 책임을 한순간도 소홀히 할 수 없다"며 "여러분이 각 부처 단위로 현 상황을 가장 잘 아실 것이기 때문에 그 범위 내에서 제가 여러분의 의견도 듣고, 저도 드릴 말씀을 드려야 한다"고 강조했다. 이 대통령은 "그래서 오늘 각 부처 단위로 현재 현안을 체크하고 싶다. 어색하겠지만 최선을 다해달라"고 당부했다. 강유정 대통령실 대변인은 인라 국무회의에서 최근 발생한 대형 산불 재해 등의 대책을 놓고 논의가 진행됐다고 밝혔다. 강 대변인은 "이 대통령은 국정철학에 대해 현재 내각과 공유하고, 공약 관련 사항에 대해 검토하며 대안을 제시했다"고 설명했다. 오전 10시에 시작된 이날 회의는 '도시락 회의'로 변경해 진행했다고 강 대변인은 전했다.
2025.06.05
