🗞️ 대한민국 정부 해킹 사건

해킹에 노출된 공무원 시스템, 정부 행정망까지 위협

안녕하세요! 이번 호에서는 온나라 시스템을 포함한 공공·민간 해킹 이슈를 쉽고 편하게 정리해 드릴게요. 요즘 보안 뉴스가 연달아 나오니 걱정이 크실 텐데요 🥹 이번 사례를 계기로 정부, 기업, 국민 모두가 정보보호의 중요성을 다시 확인하고, 실질적인 보안 투자와 실행에 더 힘을 보탰으면 해요. 함께 더 안전하고 더 자유로운 디지털 세상을 만들어 가요 !!

✍🏻 온나라 시스템 침해 3줄 요약

1. 미상 해커가 공무원 GPKI 인증서, 비밀번호를 확보해 G-VPN → 온나라시스템으로 이어지는 경로로 침입했어요.

2. 650건의 GPKI 인증서 노출, 6개의 인증서와 IP로 2022년 9월 ~ 2025년 7월 사이 온나라 접속 및 자료 열람, 일부 전용 시스템까지 접근했어요.

3. 사고 원인으로 원격접속 인증 미흡, 온나라 인증 로직 노출, 부처 전용 서버 접근통제 미비가 지목됐어요.

🔎 피해 현황 및 확인 내용

국정원은 지난 7월 온나라 시스템을 포함한 공공, 민간 분야 해킹 첩보를 사전에 입수해, 행안부 등 유관기관과 합동 정밀 분석을 진행했어요. 그 결과, 해커의 무단 접속과 일부 자료 열람 정황을 확인했고, 관련 사실을 토대로 즉시 대응에 착수했다고 밝혔습니다. 

프랙(Phrack)에서 공개한 우리나라 주요 해킹 정황 - 국정원

• 공공 부문: 온나라 접근 정황 및 인증 소스코드, A부처 행정메일 서버 소스코드, B부처 GPKI 비밀번호 4건 노출, 피싱 사이트 접속 공직자 이메일 180여 개 노출

• 민간 부문: 통신사 서버 인증서, 접속계정 관리파일, 언론사 VPN 로그인 페이지, 포털 사칭 피싱 사이트 접속 계정 노출

🚨 해킹 침투 경로

온나라 시스템 등 정부 행정망(내부망) 침투 개요도 - 국정원

해커는 여러 경로로 GPKI 인증서와 비밀번호를 확보한 뒤 인증체계를 분석해 합법 사용자처럼 위장했어요. 이후 국내외 6개 IP와 6개의 인증서를 사용해 2022년 9월부터 2025년 7월까지 G-VPN을 경유해 온나라에 접속했고, 자료 열람까지 이른 정황이 확인됐어요. 아울러 일부 부처가 운영하는 전용 시스템에도 접근한 흔적이 추가로 파악됐어요.

🩺 피해 원인 진단

점검 결과, 해킹 피해 원인은 다음과 같았어요.

1. 정부 원격접속(G-VPN) 구간의 본인확인 등 인증 절차가 미흡했어요.

2. 온나라 인증 로직 노출로 인해 복수 기관에의 재사용 접근이 가능했어요.

3. 각 부처 전용 서버의 접근통제가 충분히 촘촘하지 않았어요.

🔒 긴급 보안조치

이에, 국정원은 다음과 같은 긴급 보안조치를 단행했어요.

• 악용된 6개 IP 전파, 차단

• G-VPN 접속 시 ARS 등 2차 인증 적용

• 온나라 인증 로직 변경

• 악용된 GPKI 인증서 폐기, 피싱 의심 180여 개 공직자 이메일 비밀번호 변경

• 각 부처 서버 접근통제 강화, 소스코드 취약점 수정

🍪 사용 용어 정리

1. 온나라시스템: 중앙행정기관의 전자결재·문서관리 등 핵심 행정업무 플랫폼이에요.

2. GPKI: Government PKI. 공무원의 행정전자서명에 쓰는 인증 체계예요.

3. G-VPN: 정부 원격근무용 보안 접속 시스템이에요.

오늘은 정부 행정망 해킹 사건을 살펴봤어요. 공공 정보 보호는 곧 국가 안보예요. 큰 사고로 번지기 전에 우리가 먼저 보안에 힘을 보태야겠죠!🛡️ 다음 호에서는 공격자의 침투 경로와 기술적 메커니즘을 더 깊이 있게 다뤄 보겠습니다. 끝까지 읽어주셔서 감사합니다! 🙏