北, 법원 전산망 2년간 침투해 1천GB 빼내…0.5%만 피해 확인

北, 법원 전산망 2년간 침투해 1천GB 빼내…0.5%만 피해 확인

자유게시판

北, 법원 전산망 2년간 침투해 1천GB 빼내…0.5%만 피해 확인

민수짱 0 150 05.11 19:41
카카오채널 추가하세요 | 카카오톡상담 | 국사모 유튜브채널 구독
국사모블로그 | 국사모페이스북 | 유공자상패주문 | 유공자표구액자
보훈등록 신체검사 안내 | 보훈등록 신체검사 상담 | 국사모 쇼핑몰
北, 법원 전산망 2년간 침투해 1천GB 빼내…0.5%만 피해 확인
연합뉴스 기사전송 2024-05-11 16:00

경찰·검찰·국정원 합동조사…유출자료 99.5%는 내용도 확인 못 해
유출내용 확인자료엔 민감한 개인정보 다수…침입경로·목적도 몰라
北, 법원 전산망 2년간 침투해 1천GB 빼내…0.5%만 피해 확인

(서울=연합뉴스) 윤보람 기자 = 북한 해킹조직 '라자루스'로 추정되는 집단이 국내 법원 전산망에 침투해 2년 넘게 개인정보 등이 포함된 총 1천14GB(기가바이트) 규모의 자료를 빼낸 사실이 정부 합동조사 결과 드러났다.

이 가운데 구체적인 자료 내용 확인이 가능했던 것은 4.7GB 분량인 파일 5천171개로 전체의 0.5%에 불과하다. 송사와 관련해 국민의 민감한 개인정보를 다루는 사법부의 보안관리 및 대응체계에 문제가 있다는 지적이 나온다.

경찰청 국가수사본부(국수본)는 지난해 말 불거진 법원 전산망 해킹·자료유출 사건을 국가정보원, 검찰과 합동 조사·수사한 결과를 11일 공개했다.

수사 결과 법원 전산망에 대한 침입은 2021년 1월 7일 이전부터 2023년 2월 9일까지 이뤄진 것으로 파악됐다.

이 기간에 총 1천14GB의 법원 자료가 8대의 서버(국내 4대·해외 4대)를 통해 법원 전산망 외부로 전송됐다.

수사당국은 이 중 1대의 국내 서버에 남아 있던 기록을 복원해 회생 사건 관련 파일 5천171개(4.7GB)가 유출된 사실을 확인했다.

나머지 7개의 서버는 이미 자료 저장 기간이 만료돼 흔적을 찾을 수 없었던 것으로 전해졌다.

국수본 관계자는 "악성 프로그램 설치 날짜 중 가장 오래전으로 확인된 게 2021년 1월 7일"이라며 "공격자는 이 시점 이전부터 법원 전산망에 침입해 있었을 테지만 당시 보안장비의 상세한 기록이 이미 삭제돼 최초 침입 시점과 원인은 밝힐 수 없었다"고 말했다.

이어 "공격자의 악성 프로그램이 백신에 탐지돼 발각된 작년 2월 9일까지 2년여간 범행이 계속됐다"고 했다.

유출이 확인된 자료 5천171개는 자필진술서, 채무증대 및 지급불능 경위서, 혼인관계증명서, 진단서 등이다.

여기에는 이름, 주민등록번호, 금융정보, 병력기록 등 개인정보가 다수 포함됐다.

경찰은 2차 피해를 막기 위해 유출된 파일 5천171개를 지난 8일 법원행정처에 제공하고 유출 피해자들에게 통지하도록 했다.

국수본은 "유출 자료를 받아본 법원에서 개인정보 여부를 판단해 피해자 수를 산정하게 될 것"이라고 했지만, 확인된 자료가 외부로 빠져나간 전체 자료의 0.5%에 그쳐 실질적인 피해 규모를 추산하기는 어려울 것으로 보인다.

수사당국은 이번 범행에 사용된 악성 프로그램 유형, 가상자산을 이용한 임대서버 결제내역, IP 주소 등을 바탕으로 이번 사건을 북한 해킹조직의 소행으로 결론 내렸다.

국수본은 "기존 북한발로 규명된 해킹 사건과 비교·분석한 결과 (라자루스가 주로 사용하는) 라자도어 악성코드, 서버 해킹 기법 등이 대부분 일치하는 것을 확인했다"고 밝혔다.

법원 내부망에서 백신이 악성코드를 감지해 차단한 시점은 작년 2월 9일이지만 대법원이 자체 대응하면서 경찰 수사는 언론 보도로 해킹 사건이 처음 알려진 뒤인 작년 12월 5일에야 시작됐다.

그러는 사이 서버에 남아있던 유출 자료들이 지워졌다. 침입 시점 이후 한참이 지나서야 수사가 시작돼 해킹 경로나 목적을 확인하지 못했다.

국수본 관계자는 "유출된 자료 실체를 0.5%만 확인했기에 정확한 해킹 의도는 말씀드리기 어렵다"며 "악성코드가 침입한 시점의 관련 기록이 있어야 전산망의 취약점도 알 수 있다"고 설명했다.

법원의 개인정보 관리자에 대한 처벌 여부에 대해선 "개인정보보호법상 처벌 규정은 없고 과징금·과태료 등 행정처분만 있는 것으로 안다"며 "조사가 필요하다면 개인정보보호위원회에서 하고, 직무유기 혐의가 있다면 법원에서 자체 판단해 수사기관에 수사 의뢰할 수 있을 것으로 보인다"고 덧붙였다.

법원 전산망에 깔린 백신 프로그램이 2년 후에나 악성코드를 탐지해낸 것을 두고 법원 보안 체계가 허술한 게 아니냐는 지적도 있다.

이에 대해 국수본 관계자는 "일반적으로 해커는 백신에 걸리지 않는다는 사실을 확인한 후 악성코드를 유포하기에 백신 자체의 성능 미비를 지적하긴 어렵다"며 "백신 프로그램이 업데이트되면서 감지한 것으로 봐야 한다"고 말했다.

bryoon@yna.co.kr

출처 연합뉴스 : https://news.nate.com/view/20240511n07396


Comments


번호 제목 글쓴이 날짜 조회 추천
[2024년 보훈급여금 월지급액표] 국가유공자 상이군경 참전유공자 유족 국사모™ 2023.12.21 17552 2
[공지] 국가유공자 보훈 등록, 상이등급 신체검사 안내 댓글+102 국사모™ 2003.08.01 56103 1
20074 혹시 이거 알고 계세요 댓글+4 하동물개 05.25 417 1
20073 보철 차량자체를 도로비 감면해주는게 많이 어렵나 봅니다. 희망드림 05.23 413 0
20072 [정보공유] 2024년 국가보훈부 적극행정 모니터링단 모집 안내 식스센스99 05.20 632 0
20071 글 쓰기만 100번 댓글+6 감귤러 05.20 541 2
20070 5월 20일(월)부터 의료기관 방문시 신분증 지참해야 댓글+1 민수짱 05.19 453 1
20069 일반 국가유공자 등록 하이패쓰... 짜증나네요... 댓글+4 미스터케이 05.16 977 0
20068 '보고다이닝', 500평 규모 대형 '수원 맛집'...국가유공자는 무료 식사 제공 민수짱 05.16 516 0
20067 [보훈부 단독-하나] 왜 월남전참전자회 수익사업 승인했나? 민수짱 05.14 401 0
20066 독립운동가 홍보영화 보조금 '뻥튀기'…김희선 전 의원 재판행 민수짱 05.14 204 0
20065 대법, 北 해킹 개인정보 1014GB 유출에 "2차 피해에 주의" 민수짱 05.11 233 0
20064 군용차 폐배터리 폭발로 20살 병사 다쳤는데…軍·제조사 '잘못 없다' 민수짱 05.11 276 0
열람중 北, 법원 전산망 2년간 침투해 1천GB 빼내…0.5%만 피해 확인 민수짱 05.11 151 0
20062 “임신하면 국가유공자급 대우 받는다”…서울시, 파격 ‘저출산 정책’ 댓글+11 민수짱 05.09 1185 0
20061 근무 중 호흡곤란으로 숨진 군인…법원 “국가유공자 아냐” 민수짱 05.07 492 0
20060 우리나라 정책엔 멍청한 국가보훈부땜에 국가유공자는 다 빠진다. 댓글+11 봉봉 05.02 1952 6
20059 보훈부, 야당 민주유공자법 강행에 "사회적 합의 선행돼야" 민수짱 04.24 1224 0
20058 보훈부 "국보법 위반자도 유공자 될 가능성, 깊은 유감" 댓글+7 민수짱 04.23 1486 0
20057 상이국가유공자 급행버스도 무임카드... 대구 첫 시행 댓글+5 민수짱 04.21 1789 1
20056 [단독]"의사 없다, 딴 병원으로"…국가유공자 유족 수술 거절한 보훈병원 댓글+2 민수짱 04.16 1244 1
20055 후임 정무수석에 박민식 물망… 사정 기능 뺀 법률수석 신설 검토 댓글+1 민수짱 04.16 1154 0
20054 훈장 받은 ‘6·25 유공자’이지만…법원 “탈영 이력 현충원 안장 안 돼” 댓글+3 민수짱 04.14 1181 0
Category

0505-379-8669

Facebook Twitter GooglePlus KakaoStory KakaoTalk NaverBand
Comodo SSL