정부24, 지난달 외부 공격으로 고유식별번호·비밀번호 유출 확인
대한민국 대표 전자정부 서비스인 ‘정부24’가 외부 해킹 공격을 받아 대규모 개인정보가 유출되는 사고가 발생했습니다.
지난달 발생한 침입으로 이용자의 계정 정보와 핵심 개인정보가 외부에 노출된 사실이 공식 확인되었습니다.
공공 민원 포털의 보안망이 직접 침해당하면서 디지털 행정망 전반에 비상이 걸렸습니다.
외부 침입으로 확인된 대규모 정보 유출
보안 점검 과정에서 정부24 전산망을 겨냥한 외부 공격자의 침투 흔적이 포착되었습니다.
침입 사실이 확인되면서 시스템 내 보관 중이던 이용자 데이터 일부가 비정상적으로 유출되었습니다.
관계 기관은 침해 정황을 인지한 즉시 비인가 접근을 차단하고 상세 유출 규모 산정에 나섰습니다.
정부24 시스템이 지난달 외부 해킹 공격에 노출되어 데이터 유출이 일어났습니다.
고유식별정보와 계정 비밀번호 유출 피해
이번 사고로 유출된 항목에는 이용자 아이디(ID)와 접속 비밀번호가 포함되었습니다.
여기에 국민의 핵심 신원 확인 수단인 고유식별번호까지 함께 노출된 것으로 드러났습니다.
개인 식별 데이터가 통째로 빠져나가면서 도용 및 2차 범죄 악용 우려가 커진 상황입니다.
공격 경로 및 침해 시스템 차단 조치
보안 당국은 해커가 내부 전산망으로 진입한 기술적 취약점 경로를 역추적하고 있습니다.
비정상 트래픽이 유입된 IP와 악성 접속 시도를 전면 봉쇄하는 긴급 차단 작업이 적용되었습니다.
침해된 서버와 연계된 공공 데이터베이스의 추가 유출 여부도 집중적으로 들여다보고 있습니다.
접속 아이디와 비밀번호는 물론 핵심 신원 정보까지 유출된 사실이 확인되었습니다.
추가 피해 방지 위한 긴급 대응 조치
사고 인지 직후 관계 당국은 유출 피해 이용자들을 대상으로 개별 통지 절차를 준비하고 있습니다.
피해 확산을 막기 위해 동일한 비밀번호를 사용하는 타 웹사이트의 비밀번호 변경 안내가 권고됩니다.
현재 공개된 자료만으로는 추가 단정이 어렵다.
공공 전자정부망 보안 신뢰성 타격
전 국민이 일상적으로 서류 발급과 민원 접수를 위해 이용하는 플랫폼이 뚫렸다는 점에서 파장이 큽니다.
개인정보보호위원회와 사이버 수사 당국은 관리 소홀 및 기술적 보호 조치 위반 여부를 합동 조사하고 있습니다.
디지털 공공 시스템의 보안 체계를 원점 재검토해야 한다는 지적이 쏟아지고 있습니다.
외부 공격 경로를 차단하고 취약점 패치와 함께 2차 피해 방지 조치에 돌입했습니다.
정부24가 지난달 외부 해킹을 당해 계정 정보와 핵심 신원 데이터가 외부에 유출된 사실은 객관적으로 확인된 팩트입니다. 이용자 입장에서는 계정 도용과 보이스피싱 등 2차 피해 가능성에 대비해 즉각적인 암호 변경과 보안 조치가 필수적입니다. 향후 관계 부처 합동 조사 결과 발표를 통해 정확한 피해자 수와 구체적인 침입 원인이 공식적으로 확인될 핵심 관전 포인트입니다.