전체기사 최신뉴스 GAM
KYD 디데이
사회 사건·사고

속보

더보기

[디지털정부의 민낯] 전문가 "총체적 관리감독 부실...시스템 재점검 서둘러야"

기사입력 : 2023년11월21일 13:55

최종수정 : 2023년11월22일 09:18

※ 본문 글자 크기 조정

  • 더 작게
  • 작게
  • 보통
  • 크게
  • 더 크게

※ 번역할 언어 선택

초유의 행정망 '먹통'…복구에만 사흘 걸려
"이중화 문제 낱낱이 파악해야, 시스템 전면 재검토 필요"

[서울=뉴스핌] 조민교 기자 송현도 기자 = 국가 행정 전산망이 마비돼 전국 민원 서비스가 전면 중단된 데다 해당 사태가 사흘이나 이어지면서 '디지털 강국', 'IT 강국'을 자처하는 한국의 난맥상이 여실히 드러났다는 평가가 나온다. 전문가들은 이번 사태를 계기로 행정전산망 시스템 운영에 대한 총체적인 재검토를 시행해야 한다고 주장했다.

지난 17일 오전부터 전국 지방자치단체가 사용하는 공무원 전용 행정전산망 '새올'과 온라인 민원서류 발급 서비스 '정부24'가 먹통이 되며 공공기관의 민원서류 발급이 전면 중단됐다. 사태는 사흘간 이어졌고, 지난 20일에서야 정상화되며 그동안 중단됐던 민원 서비스가 재개됐다.

[디지털정부의 민낯] 글싣는 순서

1. 세계 최고 외치더니, 원인 모른 채 봉합
2. 전문가 "총체적 관리감독 부실...시스템 재점검 서둘러야"
3. 대기업 제한입찰제 도마···현실 반영해 손질해야
4. 전산망 마비로 피해 속출...국가배상 어떻게 될까
5. SI업계·전문가 "풀리지 않는 의문점", 뭐?

21일 뉴스핌 취재에 따르면 전문가들은 이번 행정망 '먹통' 사태에 대해 복구 지연되는 것을 한 목소리로 지적했다. 시스템을 운영하면서 에러나 장애는 언제든 발생할 수 있지만 이에 대한 대비책이 제대로 작동되지 않은 것이 진짜 문제라는 것.

김명주 서울여대 정보보호학과 교수는 "시스템은 때에 따라 인재가 됐든 자연재해가 됐든 중단될 수도 있다"면서 "중단이 될 경우에 우리 행안부에 있는 전자정보 같은 경우는 최대 3시간 내 복구가 되어야 하는데 10배 넘는 시간이 걸린 것"이라고 지적했다.

[서울=뉴스핌] 정일구 기자 = 공무원 전용 행정전산망 '새올'과 온라인 민원 서비스 '정부24'가 복구된 20일 오전 서울의 한 구청 무인민원발급창구에 민원서류 정상 발급 안내문이 붙어 있다. 2023.11.20 mironj19@newspim.com

이삼열 연세대 행정학과 교수 또한 "가정에서 정전이 났을 때 예비전원도 연결이 실패해서 정전이 나는 경우를 비슷한 예시로 들 수 있다"며 "백업이 왜 작동하지 않았냐에 대한 분석이 필요하고 해당 내용에 관해서는 확인이 필요하다"고 강조했다.

최경진 개인정보전문가협회장(가천대 법학과 교수)도 "사고는 계속 나기 마련인데 그것을 빨리 확인해서 처리하는 것이 중요하다"며 "이번 절차에서 그런 체계가 제대로 가동됐는지가 가장 큰 문제인 것 같다"고 지적했다.

행안부는 이중화(백업) 시스템이 있었지만 그 시스템에도 오류가 있었다는 입장이다. 서보람 행안부 디지털정부실장은 "문제가 발생하지 않도록 하기 위해서 장비를 이중화해서 운영을 하고 있다"면서도 "당일에는 이중화돼 있는 두 개의 장비가 순차적으로 계속 문제를 일으켰다"고 설명했다.

[서울=뉴스핌] 김학선 기자 = 이상민 행정안전부 장관이 20일 정부서울청사에서 열린 지방행정전산서비스장애 대책본부 회의를 주재하며 발언하고 있다. 2023.11.20 yooksa@newspim.com

정부는 아직까지도 명확한 원인을 밝히지 못하고 있다. 전문가들은 사태에 대한 조사를 철저히 해 이중화 과정에서 발생한 문제의 직접적인 원인을 밝힘과 동시에 이밖에 다른 원인이 있었는지 등을 소상히 알아내야 한다고 강조했다.

이삼열 교수는 "복구에만 며칠이 걸린거라면 재발 가능성과 관련한 연구는 시간이 더 걸릴 것"이라며 "현재로서는 객관적으로 제3문제가 있지 않을까 막연히 추측하는 정도"라고 설명했다.

이어 "일차적인 정부의 입장과 별개로 체계적인 분석이 필요하다"며 "그것이 유일한 원인인지 아니면 다른 문제 있는지도 (분석이) 필요하다"라고 강조했다.

그러면서 "누가 문제인지 손가락질하는 것보다 기술적인 면에 조금 더 관점을 두고 일이 일어날 때까지 있었던 정보를 공개해 전문가들의 숙의를 거치는 과정이 필요하다"고 주장했다.

최경진 교수는 "카카오 먹통사태도 똑같은 이슈였는데 앞으로는 그런 것들을 잘 갖출 필요성이 있다"라며 "행안부가 재난 재해 최고 컨트롤타워가 아니냐"고 말했다.

사태의 재연을 막기 위해서는 이중화(백업) 시스템 자체의 운영 방식을 바꿔야 한다는 주장도 나왔다.

김명주 교수는 "현재도 이중화했다고 하는 데 지금 이중화는 네트워크 장비 이중화"라며 "네트워크의 부하를 미리 막는 엘퍼 스위치 이중화 정도로는 안 되고 서버 전체가 이중화돼야 한다. 전체 센터라고 하면 다른 센터가 다른 장소에 있어야 된다는 것"이라고 설명했다.

이어 "만약 대전에 갑자기 지진이 발생해서 정보센터가 마비됐으면 복구가 불가능한 상황"이라며 "대전에 있으면 대구에도 똑같은 센터가 있는 것처럼 최소한 2개 정도는 이중화되도록 분산해서 해야 한다. 보통 민간 업체는 다 그렇게 한다"고 밝혔다.

일각에서 이번 사태를 계기로 '대기업 참여제한 제도'를 손봐야 한다는 주장에 대해서는 우려가 나왔다.

김명주 교수는 "중소기업의 문제라고 보기에는 문제의 핵심이 아닌 것 같다"며 "대기업도 어차피 중소기업에 아웃소싱하는 경우가 대부분이라 오히려 대응이 매끄럽지 않았던 점이나 환경은 자꾸 바뀌는데 시스템이 업데이트가 안된 점 등이 더 문제라고 본다"고 말했다.

최 교수는 더 나아가 "무조건 대기업은 안된다기 보다는 상생할 수 있는 정책 체계를 마련할 필요성이 있다"며 "대기업도 참여는 가능하게 하고 중소기업도 반드시 함께 참여하도록 해야 큰 시스템을 만드는 데 대한 리스크를 줄일 수 있다"고 강조했다. 

mkyo@newspim.com

[뉴스핌 베스트 기사]

사진
해커에 행정망 뚫렸다...국정원 "피해사실 확인" [서울=뉴스핌] 이영종 통일전문기자 = 해커집단으로 추정되는 세력이 온나라시스템을 비롯한 정부 행정망에 침투해 자료를 열람한 것으로 파악됐다. 국가정보원은 17일 보도자료를 통해 공공부문 및 민간업체의 해킹피해 상황을 전하면서 "지난 7월 온나라시스템 등 공공ㆍ민간분야 해킹 첩보를 사전에 입수, 행안부 등 유관기관과 합동으로 정밀 분석을 실시해 해킹 사실을 확인하고 추가피해 방지를 위한 대응에 적극 나섰다"고 밝혔다. [서울=뉴스핌] 이영종 통일전문기자 = 국정원이 17일 정부행정망 온나라시스템에 대한 해킹 피해 사실을 공개하면서 설명을 위해 제공한 해커들의 침투 개요도. [사진=국정원] 2025.10.17 yjlee@newspim.com 국정원은 "해커는 먼저 다양한 경로로 공무원들의 행정업무용 인증서(GPKI)ㆍ패스워드 등을 확보한 것으로 보이며, 인증체계를 면밀히 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다"며 "이후 인증서(6개) 및 국내외 IP(6개)를 이용해 2022년 9월부터 올해 7월까지 행안부가 재택근무를 위해 사용하는 원격접속시스템(G-VPN)을 통과, 온나라시스템에 접속해 자료를 열람했다"고 밝혔다. 점검 결과, 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고 온나라시스템의 인증 로직이 노출되면서 복수기관에 접속이 가능하였고 각 부처 전용 서버에 대한 접근통제가 미비한 것이 사고원인으로 드러났다. 이에따라 국정원은 해커가 악용한 6개 IP주소를 全 국가ㆍ공공기관에 전파ㆍ차단하는 등 해커의 접근을 막는 긴급 보안조치를 단행했다. 또 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라시스템 접속 인증 로직 변경 △해킹에 악용된 행정업무용 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근통제 강화 △소스코드 취약점 수정 등의 조치를 통해 추가 해킹 가능성을 차단했다고 국정원은 설명했다. 다른 부처에도 해킹 정황은 드러났다. 국정원은 "A 부처 행정메일 서버 소스코드 노출이 확인되었는데 해킹에 악용될 우려가 있어 개발업체와 함께 소스코드를 분석해 보안이 취약한 것으로 판단되는 부분을 수정했다"며 "또 일부 패스워드가 노출된 B 부처 행정업무용 인증서(GPKI)의 패스워드를 변경했다"고 밝혔다. 서울 내곡동 국가정보원 본부 청사와 원훈석 [뉴스핌 자료사진] 해커가 구축한 피싱사이트에 접속한 것으로 보이는 180여개의 공직자 이메일 계정에 대해서도 해킹 가능성에 대비해 전체 비밀번호를 변경했으며 현재까지 이로 인한 별다른 피해는 확인되지 않았다고 국정원은 전했다. 또 민간의 경우 서버인증서 노출, 원격관리시스템(VPN) 접속 페이지 노출 등의 피해가 있어 해당업체에 위험성을 통보, 보안조치를 요청했으며 통신업체에 대해서는 과기정통부가 피해여부를 별도로 확인 중"이라고 덧붙였다. 이번 사태의 배후와 관련 국정원은 "미국 해커 잡지인 '프랙'은 이번 해킹을 자행한 배후로 북한 '김수키' 조직을 지목했다"고 설명했다. 하지만 "금번 해킹에서 확인된 해커 악용 IP주소 6종의 과거 사고 이력, GPKI 인증서 절취 사례 및 공격방식ㆍ대상의 유사성 등을 종합적으로 분석중이지만 현재까지 해킹소행 주체를 단정할만한 기술적 증거는 부족한 상황"이라고 강조했다. 또 "해커가 한글을 중국어로 번역한 기록, 대만 해킹을 시도한 정황 등이 확인 되었지만 국정원은 모든 가능성을 열어 두고 해외 정보협력기관 및 국내외 유수 보안업체와 협력해 공격 배후를 추적하고 있다"고 밝혔다. 김창섭 국정원 3차장은 "온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발방지를 위한 범정부 후속대책을 마련해 이행할 계획"이라고 보도자료를 통해 밝혔다.  yjlee@newspim.com 2025-10-17 13:31
사진
전 프로야구 선수 조용훈, 생방송 중 추락사 [서울=뉴스핌] 양태훈 기자 = 국가대표 출신 전직 프로야구 선수 조용훈(37)씨가 경기 부천시의 한 아파트 옥상에서 추락해 숨졌다. 17일 경기 부천 원미경찰서에 따르면 이날 오후 6시 24분께 부천시 원미구 소재 아파트 옥상에서 조씨가 추락했다는 신고가 112에 접수됐다. 신고를 받고 출동한 소방당국은 현장에서 이미 숨진 조씨를 발견해 경찰에 인계했다. 119 구급차. 사진은 기사와 무관. [사진=뉴스핌 DB] 조씨는 사고 당시 유튜브 라이브 방송을 진행하던 중이었던 것으로 알려졌다. 방송 중 옥상에서 이상 행동을 보이자 이를 지켜보던 시청자들이 즉각 경찰에 신고한 것으로 전해졌다. 조씨는 2006년 투수로 현대 유니콘스에 입단해 넥센 히어로즈 등에서 활약했으며, 2014년 은퇴했다. 은퇴 후에는 유튜버로 활동해왔다. 경찰은 범죄 관련성은 없는 것으로 판단하고, 정확한 사망 경위를 조사 중이다. dconnect@newspim.com 2025-10-17 22:07
기사 번역
결과물 출력을 준비하고 있어요.
기사제목
기사가 번역된 내용입니다.
종목 추적기

S&P 500 기업 중 기사 내용이 영향을 줄 종목 추적

결과물 출력을 준비하고 있어요.

긍정 영향 종목

  • Lockheed Martin Corp. Industrials
    우크라이나 안보 지원 강화 기대감으로 방산 수요 증가 직접적. 미·러 긴장 완화 불확실성 속에서도 방위산업 매출 안정성 강화 예상됨.

부정 영향 종목

  • Caterpillar Inc. Industrials
    우크라이나 전쟁 장기화 시 건설 및 중장비 수요 불확실성 직접적. 글로벌 인프라 투자 지연으로 매출 성장 둔화 가능성 있음.
이 내용에 포함된 데이터와 의견은 뉴스핌 AI가 분석한 결과입니다. 정보 제공 목적으로만 작성되었으며, 특정 종목 매매를 권유하지 않습니다. 투자 판단 및 결과에 대한 책임은 투자자 본인에게 있습니다. 주식 투자는 원금 손실 가능성이 있으므로, 투자 전 충분한 조사와 전문가 상담을 권장합니다.
안다쇼핑
Top으로 이동