행안부, “일반적인 PC환경서 민원24 등 해킹 위험 없어”

국감 해킹시연 분석결과 발표...해킹도구로 키보드해킹 불가능 입증

[보안뉴스 김정완] 지난 9월 20일, 국정감사에서 제기된 정부기관 웹사이트 등에 대한 해킹시연과 관련, 행정안전부는 시연에 사용된 것으로 알려진 해킹도구를 제공받아 테스트한 결과 정상적으로 보안 프로그램이 깔린 일반적인 PC 환경에서는 해킹이 불가능한 것으로 나타났다고 29일 밝혔다.

▲국정감사 해킹 시연 개념도.

아울러 국정감사 시 시연한 것은 행안부의 정보시스템이 해킹으로 직접 뚫린 것이 아니라 이용자 PC가 해커에게 뚫려 개인정보가 유출된 것이며 해커가 유출된 정보를 이용해 시스템에 불법 접속한 것으로, 최근 사회적 이슈가 되고 있는 대량의 개인정보 유출과는 다른 것이라고 설명했다.

행안부는 시연에 사용된 것으로 알려진 중국산 해킹도구가 있는 웹사이트(4곳)의 해킹도구를 테스트(테스트기관 : 한국인터넷진흥원, 금융보안연구원, 기간 : 9.22~26)했다.

해킹도구(9개) 중 6개 해킹도구는 자체 오류로 테스트가 불가능해 3개 해킹도구만을 테스트했으며 이 밖에도 추가로 국내외 해킹도구(10개)를 분석했다.

분석 결과 13개 해킹도구는 백신이 설치되어 있거나 민원24 등에서 제공하는 키보드보안 프로그램이 설치된 일반 PC 환경에서는 해킹이 불가한 것으로 나타났다.

따라서 행안부는 “단돈 몇 만원으로 중국 인터넷상에서 누구든 구할 수 있는 해킹도구를 가지고는 키보드해킹이 가능하지 않다”는 사실이 입증됐다고 강조했다.

이와 관련 황서종 행안부 정보기반정책관은 “국감장 시연에서는 정교하게 제작한 해킹도구를 사용하여 해킹했거나, PC의 환경을 의도적으로 변경해 시연했을 가능성이 있는 것으로 추정된다”면서 “실제 사용한 해킹 프로그램을 제공해 줄 것을 의원실에 협조 요청했다”고 밝혔다.

아울러 행안부는 “이번 사례를 계기로 국민들이 보다 안전한 PC 이용을 위한 기본적인 준수사항을 지켜줄 것”을 당부했다.

우선 국민 스스로가 백신 소프트웨어를 설치 및 자동 업데이트하고 윈도우즈 프로그램에서 제공하는 개인방화벽 기능을 꼭 설정(개인방화벽 설정방법 : 시작 → 제어판 → 보안센터→ Windows 방화벽 → 사용권장)하도록 하며 전자거래 등에 필수적인 공인인증서의 유출을 방지하기 위해 보다 안전한 저장매체인 보안토큰을 활용해 줄 것을 권장했다.

이와 관련 김남석 행안부 제1차관은 “해킹공격이 갈수록 지능화·고도화됨에 따라 단일 보안제품만으로는 안심할 수 없다”고 강조하면서 “등록된 PC에서만 서비스를 제공하거나 2-channel 인증 방식 도입 등 다양한 보안기술을 복합적으로 적용하여 전자거래의 안전성을 제고하는 방안을 강구 중”이라고 밝혔다.

[김정완 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)