온나라시스템 해킹 정황 확인…공무원 650명 인증서 유출

범정부 업무시스템인 '온나라시스템'이 해킹 공격에 노출된 사실이 확인됐다. 행정안전부(행안부)는 지난 7월 외부 PC에서 정부원격근무시스템(G-VPN)을 통해 온나라시스템에 접속한 정황이 포착됐으며, 공무원 행정전자서명(GPKI) 인증서 파일 650개가 유출된 사실도 17일 공식 확인했다. 이용석 행안부 디지털정부혁신실장은 이날 정부세종청사에서 브리핑을 열고 "7월 중순 국가정보원을 통해 외부 인터넷 PC에서 G-VPN을 거쳐 온나라시스템에 접근한 정황을 확인했다"며 "8월 4일부터 원격근무시스템 접속 시 전화인증(ARS)을 추가해 보안을 강화했다"고 밝혔다. 온나라시스템은 중앙부처와 지방자치단체가 문서 결재·공유 등 행정업무를 처리하는 범정부 전산망이다. 현재 약 6만3000명이 G-VPN을 통해 재택근무나 이동 중 접속하고 있다. 앞서 지난 8월 8일 미국 해킹 전문지 Phrack은 국제 해커그룹의 PC에서 확보한 자료를 근거로 행안부·외교부·통일부·해양수산부 등 한국 정부..

공무원 인증서 털어 정부 내부망 해킹…국정원 “인증체계 강화”

경찰청장 대행 “양평공무원 사망 사건 수사팀 교체 검토”

유재성 경찰청장 직무대행이 경기 양평경찰서가 수사하고 있는 '양평군 공무원 변사사건'을 다른 경찰서 관할 수사팀으로 교체하는 방안을 검토하겠다고 밝혔다. 17일 국회 행정안전위원회(행안위)의 경찰청 국정감사에서 이성권 국민의힘 의원이 "양평서의 수사는 이해충돌에 걸린다"고 지적하자 이같이 답했다. 이 의원은 이를 수사하는 민중기 특검의 팀이 전부 파견 경찰로 구성됐다고 지적했다. 팀장은 양평경찰서장 출신이다. 이 의원은 "사건을 양평경찰서가 수사한다는데 고양이한테 생선을 맡긴 것"이라며 "가해자한테 수사시키는 것과 똑같다"고 질책했다. 이와 관련해 유 직무대행은 "면밀하게 확인하겠다"며 "수사팀 교체는 국가수사본부에서 검토하도록 하겠다"고 말했다.

KT 소액결제 피해자 증가…불법 펨토셀 ID 16개 추가 확인

무단 소액결제와 개인정보 유출 논란이 불거진 KT가 또 한 번 추가 피해 사실을 시인했다. 범행 수단으로 지목된 불법 초소형 기지국(펨토셀) ID는 기존 4개에서 20개로, 무단 소액결제 피해 고객은 362명에서 368명으로 확인됐다. 불법 펨토셀 ID 접속 이력이 있는 고객도 당초 발표보다 2000명 이상 늘었다. 회사 측은 피해 고객에 대한 보호 조치나 금전적 보상 등 이번 사태와 관련해 책임을 다한다는 방침이지만, 초미의 관심사로 떠오른 위약금 면제 여부에 대해선 여전히 말을 아꼈다. KT는 17일 서울 광화문사옥에서 소액결제 및 개인정보 유출 피해 관련 전수조사 결과를 공개하는 언론 브리핑을 열었다. 앞서 KT는 올해 6월부터 지난달 10일까지 약 3개월간의 ARS 결제 데이터 등을 중심으로 전수조사를 시행한 바 있다. 이번 전수조사는 지난해 8월 1일부터 지난달 10일까지로 범위를 크게 확대했다. 조사 대상도 소액결제와 DCB결제 등 모든 통신과금 대행 결제와 ARS,S..