[채널A] 법원, 6년 내내 ‘123qwe’ 비번.. 해킹 알고도 방치

실시간 베스트 갤러리

[채널A] 법원, 6년 내내 ‘123qwe’ 비번.. 해킹 알고도 방치앱에서 작성

정치마갤용계정

2024.05.12 07:50:02

조회 24274 추천 207 댓글 382

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b6c2c41e4810ab8b5a699dd1513f464a167e44868f6f34bf26031e

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b6c4c41e4810ab8bc66c33630d4572085ce121f291e8d60745e652

법원의 보안 체계도 문제였지만, 문제를 더욱 키운 '늑장 대응'을 지적하지 않을 수 없습니다.

해킹 사실을 뻔히 알고도 자그마치 10개월을 방치했습니다.

비밀번호도 키보드 맨 윗줄 6글자를 한번도 바꾸지 않고 6년 내내 썼습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b7c0c41e4810ab8b3d664ec54a69cf32d0ec9082a40b7d23f157

법원행정처가 오늘 오후 5시쯤 홈페이지를 통해 개인정보 유출 사실을 알렸습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b7c7c41e4810ab8b3545817146c62030ce428e5ce0833388d6f8

유출 당사자 개별 고지가 원칙이지만, 방대한 양의 개인정보를 즉시 파악할 수 없어 유출 사실만을 먼저 밝힌다고 설명했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b4c5c41e4810ab8bee23e1d1193c3503fd5084512ba091e40f68

개인정보가 유출됐는데, 정작 누가 어떤 피해를 봤는지 알지 못한다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b5c0c41e4810ab8bd6fade651e7a9f5200b281dd9ec6cbc478d1

당사자가 피해를 본 사실을 모르니, 법원 공지를 찾아보기도 사실상 불가능합니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b5c7c41e4810ab8b891a05b7ea8be67218d68b2b37e36fb92ac4

법원이 북한의 악성코드 '라자도어'를 처음 발견한 건 지난해 2월입니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b2c9c41e4810ab8b14d5aab758e2f1b1d89074235e9dd93b6585

하지만 지난해 12월이 돼서야 경찰, 검찰, 국정원의 합동 수사가 시작됐습니다.

10개월 동안 법원이 해킹 사실을 숨겼다는 지적이 나옵니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b6c9c41e4810ab8b19589265ce27d4f1f302ee58471eaf03a5d745

법원행정처는 지난해 2월 악성코드 발견 직후, 수사의뢰 대신 내부 자체조사에 나섰습니다.

한 달이 지나서야 국내 보안업체 바이러스 분석 보고서를 요청해 받았습니다.

결국 북한의 해킹 정황을 확인한 뒤에야 국가정보원에 수사를 의뢰했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b7c4c41e4810ab8bc9c127e62cb325d20aae8a799ad99f18760cab

법원의 전산망 관리는 허술했습니다.

관리자 계정 비밀번호가 숫자와 알파벳 6자리로 단순했고, 6년 넘게 단 한 번도 바뀌지 않았습니다.

이 사실은 대법원장 인사청문회 때도 지적됐습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b4c7c41e4810ab8b87a0c0b8efe764b99d5926c188ec59e7362f9a

대법원은 오늘 유사 사례가 발생하지 않도록 최선의 노력을 다하겠다면서도, 구체적인 피해 회복 방안은 제시하지 못했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b2c7c41e4810ab8b11c593e01afad465c17dceccf8d7e429407d74

Q1. 이번에 빠져나간 정보가 문서로 치면 650만 쪽 분량이라는데, 북한이 한 곳을 해킹해서 이렇게 많은 정보를 가져갈 수 있습니까?

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b6c5c41e4810ab8bed8daaa3aa0563f092d7676428627f2df363

네. 이번에 확인된 유출 규모는 1014기가 바이트,

일반적인 컴퓨터 문서 파일 기준으로 650만 페이지 분량에 달하는 양입니다.

우리나라 법원은 전국에 흩어져 있지만, 소송을 낼 때 제출하는 정보는 경기 성남시 분당구 소재 전산정보센터 한 곳으로 모입니다.

심각한 점은, '뭘 도둑맞았는지' 확인된 게 단 0.5%에 불과하고, '뭘 훔쳐갔는지' 파악조차 안 되는 자료가 99.5%에 달한다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b7c1c41e4810ab8b83364931dca99905b516764036daaec644f64b

Q2. 우려가 큽니다. 그렇다면 이번에 유출된 정보는 어떤 것들이 있습니까?

네, 일단 극소수의 유출 정보만 내역이 확인된 상태인데요.

경찰은 모두 회생 절차에 관련된 문서라고 발표했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b5c9c41e4810ab8be553d79fc88a11ebb1b196aa100726330ca7

자세히 들여다 보면 민감 정보가 다수 들어가 있습니다.

개인회생을 하려면 내가 돈을 못 갚는 이유를 증명하는 문서들을 법원에 제출하잖아요.

자필 진술서부터, 계좌번호 등 금융정보도 있습니다.

아파서 입원을 하거나, 군 입대로 빚을 갚기 어려운 상황을 입증해야 할 경우에 제출한 병원 진단서나 병력 증명서까지 넘어갔습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b2c2c41e4810ab8b8b5ac8418e37af23d22d8ecfd5c460b50934e2

Q3. 상식적으로 잘 이해가 가지 않습니다. 법원이 그렇게 중요한 정보를 관리하고 있다면, 보안을 뚫기가 아주 어려워야 정상일 텐데요.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b6c0c41e4810ab8b5f60857392c9077c7a18b6fdacc14a3d12f1

네, 안이한 보안의식, 허술한 관리가 피해를 키웠다는 지적이 나옵니다.

대법원 전산망 관리자 계정의 일부 비밀번호는 '123qwe' 처럼 단순한 배열로 돼 있었습니다.

일부 계정은 무려 6년이 넘도록 비밀번호를 바꾸지 않았고요.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b7c5c41e4810ab8b6bddaa9b5a77b4007f29cc1b13abb2868141b8

또 작년 초에 해킹 피해를 확인하고도 작년 말 언론 보도가 나가기 전까지 무려 10개월여 간 정식 수사의뢰조차 하지 않았습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b5c3c41e4810ab8b1ae607a73d074cb1c96ea1966cc65344e023e9

Q4. 지금 누구의 어떤 정보가 유출됐는지도 정확히 모른다는 거잖아요.

네 맞습니다.

약 2시간 전에 법원이 홈페이지에 공개한 안내문을 보면 "유출된 자료에 상당한 양의 개인정보가 있는 것으로 추정되나, 구체적인 내역과 연락처 등을 전부 파악할 수 없다"고 공지했습니다.

한 마디로 누가 피해를 봤는지 모르겠다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b5c8c41e4810ab8b529b694429c2812ea6f17d461b51dec0c2b58f

정보 유출 피해가 발생하면 해당 기관은 3개월 내에 피해자에게 알려야 합니다.

법원행정처가 처음 피해를 인지한 건 지난해 2월입니다.

이제서야 뒤늦게 피해 사실을 인터넷 홈페이지에 올린 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b2c5c41e4810ab8b1fd8249b2f045f9b66df03c54eb1d64dc15fa4

Q5. 북한 해킹 그룹이 대체 어떤 의도로 이 자료들을 가져간 거고, 우리는 어떻게 대비해야 합니까?

구체적인 해킹 의도가 파악되진 않았습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b3c8c41e4810ab8b918842ca8c17e3389a08e36d220f9a00d263

하지만 이번에 유출된 정보들만 활용해도 명의를 도용할 수 있습니다. 신용카드 복제나 휴대전화 개통도 가능할 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb6b7c7c41e4810ab8be910450343e8939d41b4ef626511ecb09aff35

보이스피싱을 비롯한 범죄 우려도 큽니다.

북한이 특정인의 문서를 범죄 조직에 팔아 넘겼다고 가정해보겠습니다.

내가 어떤 이유로 개인회생을 신청했고, 가족 이름이 누구고, 이런 것들을 범죄 조직이 알고 있다면 훨씬 더 정교한 범죄 설계가 가능할 겁니다.

그렇기에 출처가 불분명한 이메일, 문자, 전화 수신 시에 각별히 주의를 기울여 달라는 게 법원의 당부고요.

경찰도 각종 계정의 비밀번호를 주기적으로 변경해달라고 강조했습니다.

https://n.news.naver.com/article/449/0000274760

https://n.news.naver.com/article/449/0000274761

출처: 새로운보수당 갤러리 [원본 보기]

207

고정닉 52

원본 첨부파일 23본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	어떤 상황이 닥쳐도 지갑 절대 안 열 것 같은 스타는?	운영자	24/05/20	-	-
222573	[싱갤] 싱글벙글 두창에몽 [216]	nigger892	04.11	32344	90
222571	[디갤] 나 사진찍어왔어 한번만 봐주겠니? 나도 념글 가고싶어 [34]	교촌허니섹시콤보	04.11	11779	29
222569	[야갤] 기차에 치여 끙끙…사흘 만에 구조된 개.jpg [95]	ㅇㅇ	04.11	21037	54
222567	[V갤] 마누카 관련 재밋는 떡밥 하나 가져왔음 [63]	도라지	04.11	17125	64
222565	[갤갤] 삼성이 가우스로 만드는 패브릭스 플랫폼 [64]	두더스마트싱스	04.11	23194	76
222563	[야갤] 이번 총선 중국반응 떴다 [1015]	ㅇㅇ(112.157)	04.11	45695	867
222561	[야갤] 안철수가 윤석열한테 당한 통수...jpg [927]	ㅇㅇ(112.72)	04.11	70742	2377
222559	[다갤] 저염식만 먹던 아이들 [640]	다갤러(139.28)	04.11	47963	353
222557	[싱갤] 싱글벙글 백종원이 최애 술안주로 꼽는 들기름 계란후라이.jpg [252]	수인갤러리	04.11	36023	142
222553	[리갤] 북미 롤리그,전체채팅 허가후 근황 ㅋㅋㅋ [326]	ㅇㅇ(185.114)	04.11	41827	396
222551	[이갤] 역대급 짬처리 당한 생물 유튜버 [165]	슈붕이(104.254)	04.11	55641	248
222549	[주갤] (블라) 여친이 페미인지 알쏭달쏭하다는 예비 퐁퐁이 [513]	블라탐험가페페	04.11	43404	861
222545	[중갤] 최고의 인디게임쇼 트리플 i 요약...webp [142]	주토피아	04.11	35733	88
222543	[이갤] 사랑에 대한 양계 학적 분석 ft. 불닭, 백숙 [199]	당돌	04.11	19468	32
222541	[싱갤] 그때 그 시절 학생 노무현 [656]	ㅁㅁ	04.11	34026	364
222539	[이갤] 일본 최고 장수 마을에서 평균 수명이 하락한 이유 [333]	당돌	04.11	34848	196
222537	[인갤] 총알 단 한발로 수백명을 죽이는 게임. [201]	ㅇㅇ(220.123)	04.11	42149	303
222536	[남갤] 저 삼촌이 옛날에 엄마 좋아했어.jpg [255]	띤갤러(45.128)	04.11	58311	546
222533	[야갤] 링거도 안 꽂고…수상한 구급차서 마약 우수수.jpg [106]	ㅇㅇ	04.11	31680	89
222532	[유갤] 제주도 해안가 무료 야영지들 리뷰. [50]	350D	04.11	15655	43
222530	[주갤] 잠자리+스킨십 다 했지만 친구라는 여자 jpg [616]	ㅇㅇ(45.92)	04.11	64203	407
222529	[싱갤] 싱글벙글 씹덕 줘패는 만화 [176]	스캇물	04.11	35909	197
222528	[출갤] 이스라엘의 출산율을 높여주지만 정부의 골칫거리가 된 사람들 [387]	ㅇㅇ(45.84)	04.11	32666	252
222526	[페갤] 괴식특집 - 캥거루 꼬리와 스지 [150]	밀튼	04.11	16574	68
222525	[부갤] 벚꽃시즌마다 개판난다는 마포의 한 주택가 ㄷㄷㄷ [312]	ㅇㅇ(89.40)	04.11	30214	369
222524	[야갤] 대구시장 홍준표 "한동훈같은 인간이 들어온게 패착".JPG [1606]	ㅇㅇ(118.235)	04.11	46634	687
222522	[물갤] 현재 사태 상황을 물우리 웹툰을 통해 요약해보자. [73]	물갤러(211.215)	04.11	18917	96
222520	[싱갤] 현 40~50대 잘나가던 시절 ㅋㅋㅋ [818]	ㅇㅇ(61.82)	04.11	63652	679
222518	[자갤] 김광호 전 현대차 부장 너무 호감이다 [90]	ㅇㅇ(223.62)	04.11	24445	318
222517	[해갤] 오타니 통역이 돈 빼간 방법 [344]	ㅇㅇ(84.17)	04.11	40576	168
222516	[필갤] (사진고봉밥)필린이 5롤이나 스캔했다...webp [14]	김데생	04.11	3714	10
222514	[비갤] 다리펴고 자위하지마라 진심 고자된다 (후기) [546]	ㅇㅇ	04.11	66238	192
222513	[장갤] 흥겜의 딜러 일러스트 작업기 [308]	domi	04.11	18543	223
222510	[전갤] 전직 씨름선수, 거인배우 서찬호 근황 [165]	몽쉘통통	04.11	25196	198
222509	[싱갤] 싱글벙글 젊은사람들이 제조업을 안하려는 이유.jpg [1140]	Secretpie	04.11	50143	627
222508	[쇼갤] 쇼트트랙 황대헌, 500m 결승서 또 실격 [154]	ㅇㅇ(212.103)	04.11	23115	151
222506	[전갤] 방송인 현영도 당한 170억대 상품권 사기범에게 징역 10년 [141]	몽쉘통통	04.11	23483	75
222504	[스갤] 꼰대희에 게스트로 나와서 시원하게 외치고 간 쵸단.jpg [325]	스갤러(85.203)	04.11	44833	200
222502	[멍갤] 억울한 누명 쓴 강아지 [215]	ㅇㅇ(223.38)	04.11	28657	559
222501	[싱갤] 싱글벙글 노잼의 북유럽 [281]	ㅇㅇ(210.90)	04.11	30065	347
222500	[야갤] 훌쩍훌쩍 한녀혼한 사람들의 최후...jpg [475]	야갤러(106.101)	04.11	58174	675
222498	[더갤] 이재명 ‘승천’ 조국 ‘파란’ 한동훈 ‘나락’ [780]	고닉팠	04.11	29559	342
222497	[싱갤] 셍글벙글 보배드림 짜장면 [253]	직무매미	04.11	35981	490
222496	[부갤] 이재명, 조국이 낙선시키려고 개지랄했던 후보 [560]	ㅇㅇ(223.62)	04.11	38100	728
222494	[상갤] 파묘에서 유해진 역의 모티브이신 장례지도사님 가족들이 실망한 이유 [66]	ㅇㅇ(211.234)	04.11	16125	86
222492	[야갤] 중국 내에서 도는 시진핑 썰 [452]	야갤러(185.239)	04.11	41849	700
222489	[새갤] 안철수 “의대증원 유예, 정책 책임자 경질해야“ [739]	안희정	04.11	26573	494
222488	[주갤] 한녀혼 결정사 댓글들도 야랄낫다 ㅋㅋ [688]	ㅇㅇ(223.62)	04.11	41449	795
222486	[싱갤] 싱글벙글 남편 잘 만나 성공한 여자 [191]	ㅁㅁ	04.11	39020	200
222485	[야갤] 전문가가 말하는 죽으면 산에다 매장하지말고 그냥 화장하는게 좋은 이유 [531]	야갤러(211.234)	04.11	34910	310