<div>■ 주가 급등세 '빚투 주의보'…신용융자 49% 증가 23조 돌파■ 北추정 해커에 정부 행정망 뚫렸다…국정원 "피해사실 확인"■ 캄보디아 납치·감금 대응 질타…외사인력 축소로 해외범죄↑■ KT 조사 통해 불법 기지국 20개로 확인…"경찰조사 협조"■ 민중기 '김건희의혹' 태양광株로 억대차익…정보이용 논란<figure><img src="https://img.newspim.com/news/2025/10/17/2510171504079660.jpg" /></figure></div>

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7Q2L3H8_3.jpg" /></figure>김남국 대통령실 국민디지털소통비서관이 과거 본인 소유의 증권 계좌를 해킹당해 약 2500만 원 상당의 주식 편취 피해를 입었던 것으로 확인됐다.17일 서울경제신문 취재를 종합하면 수원지법 안산지원은 2023년 7월 당시 국회의원이었던 김 비서관의 키움증권 계좌를 해킹해 김 비서관이 보유한 2500만 원어치의 KT(030200) 주식을 편취한 혐의를 받는 A 씨에 대한 1심 선고를 이달 22일 진행할 예정이다. A 씨는 열흘간 수십 차례에 걸쳐 김 비서관의 계좌에 접속했고 김 비서관의 주식을 자신의 계좌로 출고한 것으로 알려졌다. 검찰은 A 씨에게 컴퓨터 등 사용 사기 혐의로 징역 4년을 구형했다.탈취된 2500만 원은 A 씨가 속한 해킹 세력의 윗선으로 넘어가 결국 환수되지 못했다. 경찰은 해당 해킹 세력에 대한 수사를 지속하고 있으나 점조직처럼 운영되는 해킹 범죄 단체 특성상 큰 진전을 보이지 못하고 있는 것으로 전해졌다.금융감독원의 한 관계자는 “최근 롯데카드 해킹 사례처럼 민감한 개인정보를 보유한 기업을 해킹해 개인정보를 1차적으로 빼내고 이를 금융 계좌나 가상자산 계좌 해킹에 활용하는 경우가 있다”고 말했다.실제로 금융사에 대한 해킹 시도는 한 달에 300만 건 이상 벌어지고 있다. 금융위원회 산하 금융보안원에 따르면 올 들어 금융보안원 회원사 200곳을 대상으로 한 해킹 시도 건수는 상반기까지 총 1900만 3723건으로 집계됐다. 지난해 총해킹 시도 건수(6782만 6211건)와 비교하면 추세가 꺾이기는 했으나 여전히 압도적인 수치다.특히 해킹 세력들은 김 비서관과 같은 유명인이나 재력가를 집중 타깃으로 삼아 범죄를 시도하는 경우가 많다. 앞서 경찰은 올 8월 K팝 그룹 BTS의 정국을 비롯해 국내 재력가들의 명의를 도용해 거액을 빼돌린 해킹 조직 총책을 검거했다. 이들은 해외에서 범죄 단체를 조직해 이동통신사 홈페이지에 침입하는 등 다수의 웹사이트를 해킹해 개인정보를 불법 수집하고 피해자들 명의로 휴대폰(알뜰폰)을 개통했다. 이후 이들의 금융 계좌와 가상자산 계정에서 무단으로 예금 등 자산을 이체하는 방식으로 거액을 가로챘다.금융 거래 시 모바일 의존도가 높아진 점도 해킹 범죄의 위협을 키우는 요인이다. 금융보안원 관계자는 “신분증·전자증명서 등 다양한 서비스가 모바일로 제공되면서 모바일 보안 위험도 높아지고 있다”며 “금융회사와 금융소비자는 강화된 모바일 보안 관리가 필요하다”고 말했다.</div>

김남국 대통령실 국민디지털소통비서관이 과거 본인 소유의 증권 계좌를 해킹당해 약 2500만 원 상당의 주식 편취 피해를 입었던 것으로 확인됐다.

[단독] 김남국도 당했다…주식 2500만원어치 해킹 당해

<div><figure><img src="https://nimage.newsway.co.kr/photo/2024/08/12/20240812000070_0480.jpg" /></figure>지난 5년여간 국내 금융업권 임직원의 차명계좌 개설 및 거래 적발건수가 56건에 달한 것으로 조사됐다. 이를 통한 거래건수는 4000여건, 최대 투자원금은 70억원에 육박하는 것으로 확인됐다. 16일 국회 정무위원회 소속 강민국 국민의힘 의원실에 따르면 지난 2021년~2025년 8월까지 차명계좌 사용 적발 건수는 총 56건에 달했다. 이를 통한 거래건은 3750건, 최대 투자원금은 68억1100만원에 달했다. 금융업권 중 차명계좌 사용 적발이 가장 많이 발생한 업권은 금융투자업권으로 총 55건 (98.2%)이 적발됐다. 거래 종목수는 3557건(94.9%), 최대투자원금은 67억7000만원(99.4%)이었다. 삼성증권은 지난 2022년 임직원의 금융투자상품 매매 제한 위반건으로 적발된 행위자 수가 총 22명에 달했다. 거래종목수는 1071건에 최대투자원금은 21억3000만원이었다. 다음으로 메리츠증권(2023년/행위자 수 16명/거래 1711건/최대 투자원금 14억6300만원), 하나증권(2022,2025년/행위자 수 7명/거래 444건/최대 투자원금 17억8000만원)순이다. 은행업권 차명계좌 사용 적발 건수는 1건(1.8%)에 그쳤다. 이는 지난 2023년 경남은행에서 은행직원의 불법 차명거래 등으로 제제 조치 된 것이다. 거래 횟수는 193건(5.1%), 최대투자원금은 4100만원(0.6%) 이었다 . 차명계좌 적발 사유별로 살펴보면 임직원의 금융투자상품 매매제한 위반이 총 48건(거래 3154건/최대투자원금 51억3800만원)으로 가장 많았다. 다음으로 임직원 매매금지 위반 1건, 은행 직원의 불법 차명거래 1건, 금융실명거래 위반 1건 순이다. 문제는 차명계좌 사용으로 적발되어도 처벌이 솜방망이 수준이라는 점이다. 차명계좌 사용 적발의 절대적 대부분을 차지하는 '임직원의 금융투자상품 매매'의 경우 자본시장과 금융투자업에 관한 법률에 근거해 3년 이하의 징역 또는 1억원 이하의 벌금 또는 1억원 이하의 과태료가 부과된다. 그러나 6년여간 법 위반으로 적발된 55건 중 고발된 건은 단 한 건도 없었다. 중징계에 해당되는 면직 1건, 정직은 14건에 불과했다. 또한 과태료 역시 최고액이 2500만원밖에 되지 않았다. '금융실명거래 위반' 1건 역시 금융실명법에 근거해 5년 이하의 징역 또는 5000만원 이하의 벌금 및 3000만원 이하의 과태료가 부과되나 가장 낮은 징계 단계인 주의에 그쳤다. 강 의원은 "이번에 논란이 된 여당 중진 의원의 차명계좌를 이용한 거래에서도 확인한 바 있듯이 차명계좌 개설은 금융질서를 어지럽히고 조세 정의를 훼손하는 불법행위"라며 "이에 대한 처벌 수준이 솜방망이에 그치는 것은 금융 당국이 사안의 심각성에 대한 안일함을 보여주는 것"이라고 지적했다. 이에 강 의원은 "금융당국은 금융투자업자 임직원의 타인 명의 계좌를 이용한 상장주식 매매, 고객에 대한 차명거래 계좌개설 알선 등에 대한 점검강화뿐만 아니라 사전예방교육부터 확실한 징계까지 집행될 수 있는 종합적인 방안을 강구하는 것이 필요하다"며 강조했다. </div>

지난 5년여간 국내 금융업권 임직원의 차명계좌 개설 및 거래 적발건수가 56건에 달한 것으로 조사됐다. 이를 통한 거래건수는 4000여건, 최대 투자원금은 70억원에 육박하는 것으로 확인됐다.

5년간 금융권 임직원 차명계좌 적발 56건···삼성증권 '최다'

<div><img src="https://image.mediapen.com/news/202510/news_1049709_1760648382_m.jpg" />[미디어펜=김종현 기자] 블록체인 기반의 스테이블코인 발행사인 팍소스(Paxos)가 페이팔(PayPal)의 미국 달러 연동 스테이블코인 PYUSD 300조 달러어치를 실수로 잘못 발행하는 대형 사고가 터졌다.CNBC 등 외신에 따르면 팍소스는 16일(현지시간), 전날 300조 달러 규모의 PYUSD를 실수로 발행했으며 이는 "기술적 오류"라고 밝혔다.팍소스는 온라인 결제 대기업인 페이팔의 블록체인 파트너로 블록체인 기반 금융인프라 제공 업체이다. 주요 사업 영역은 스테이블코인 발행 지원, 암호화폐 브로커리지 및 결제인프라 제공 등이다.전 세계에 유통되는 달러의 양으로는 300조 달러 규모의 PYUSD를 뒷받침할 수 없다. 이는 이론적으로 세계 국내총생산(GDP)의 두 배 이상에 해당하는 금액이기 때문이다.팍소스는 "내부 이체 과정에서 실수로 스테이블코인을 발행했으며, 즉시 오류를 인지하고 초과 발행된 PYUSD를 소각했다"고 해명했다.팍소스는 "이는 내부 기술적 오류였으며, 보안 침해는 없었다"면서 "고객 자금은 안전하며, 우리는 근본 원인을 해결했다"고 덧붙였다.PYUSD는 미국 달러 예치금, 미국 국채, 현금성 자산으로 완전히 담보된 달러 연동 스테이블코인으로 광고되고 있다. 페이팔은 따라서 이 토큰은 항상 1대 1 비율로 미국 달러로 교환 가능하다고 설명한다.팍소스의 실수는 스테이블코인이 점점 더 많은 은행과 결제 플랫폼에서 채택되며 주류화되는 시점에 발생해 충격을 줬다.코인마켓캡에 따르면, PYUSD는 현재 시가총액 26억 달러 이상으로 세계에서 여섯 번째로 큰 스테이블코이다.한편 이날 코인시장에서 비트코인 등 대부분의 가상화폐는 조정을 받았다. 비트코인은 오후 4시53분(동부시간 기준) 현재 3.11% 하락한 10만7929.93 달러에 거래되고 있다. 이더리움은 3.33%, 솔라나는 6.11%, 도지코인은 5.98% 각각 떨어졌다.</div>

[미디어펜=김종현 기자] 블록체인 기반의 스테이블코인 발행사인 팍소스(Paxos)가 페이팔(PayPal)의 미국 달러 연동 스테이블코인 PYUSD 300조 달러어치를 실수로 잘못 발행하는 대형 사고가 터졌다.

팍소스, 스테이블코인 PYUSD 300조 달러 잘못 발행...가상화폐 일제히 하락

<div>공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 정체를 알 수 없는 해커가 접근해 무려 3년간 자료들을 열람한 것으로 드러났다. 정부는 인증서 폐기 등 보안 조치를 마쳤다고 밝혔지만 아직 어떤 자료들이 얼마나 해킹된 것인지는 확인하지 못하고 있다. 국가안보와도 직결된 행정망이 이리 허술하다니 믿어지지 않는다.17일 행정안전부의 브리핑과 국가정보원 보도자료를 종합하면, 정부 행정망에 침입한 해커들이 6개의 인증서와 국내외 6개 IP를 이용해 2022년 9월부터 올해 7월까지 온나라시스템에 접속해 자료를 열람하고, 일부 부처가 자체 운영 중인 전용 시스템에도 접근했다. 국정원은 사고원인에 대해 사용자 부주의로 외부에서 인증서 정보가 유출됐기 때문이라고 추정했지만, 해커가 어떤 자료들을 얼마나 열람했는지는 여전히 파악조차 못하고 있다.정부의 이날 발표는 지난 8월 미국 IT전문 매체인 ‘프랙’이 ‘KIM’이라는 해킹 서버를 해킹해 획득한 자료를 바탕으로 한국 정부가 해킹당한 흔적이 발견됐다고 보도한지 두 달여만에 나온 것이다. 정부는 KIM을 북한 해킹그룹 김수키(Kimsuky)로 추정할 뿐 해킹주체를 특정하지 못하는 등 보도 내용이 사실임을 확인하는 수준에 그쳤다. 국정원은 보도 한달 전에 첩보를 입수했다지만, 변명이 되지 않는다. 무려 3년씩이나 정부 행정망이 뚫려 있었던 사실을 파악조차 못한 보안당국에 엄중한 책임을 물어야 한다.올해 들어 해킹 사고가 연이어 벌어지고 있다. SK텔레콤의 유심 해킹, 팜토셀 등 신종기법을 동원한 KT 서버 해킹 등 대형 통신사는 물론 YES24, 서울보증보험, 롯데카드 등 개인정보를 갖고 있는 기업의 서버들이 속속 뚫렸다. 해킹 사실도 모른 채 늑장 대응하다 피해가 커지자 뒤늦게 고개를 숙이는 행태도 반복됐다. 정부의 보안수준도 이들 기업과 별반 다르지 않음을 이번 사태가 보여준다.정보기술(IT)이 발달할수록 해킹 수법도 치밀해지게 마련이다. 이를 방지하지 못한다면 ‘IT 강국’은 모래성에 불과하다. 국가정보자원관리원 화재에서 알 수 있듯이 국민 생활과 직결된 행정망의 보안과 관리에 실패하면 그 피해는 걷잡을 수 없게 된다. 꾸준한 해킹 방어 기술 개발, 사용자의 보안의식 강화, 철저한 방어벽 구축 등 재발 방지를 위한 종합적이고 근본적인 대책을 마련해야 한다.<figure><img src="https://img.khan.co.kr/news/r/600xX/2025/10/17/rcv.YNA.20251017.PYH2025101708940001300_P1.webp" /></figure></div>

공무원 업무시스템인 ‘온나라 시스템’과 공무원 인증에 필요한 행정전자서명(GPKI)에 정체를 알 수 없는 해커가 접근해 무려 3년간 자료들을 열람한 것으로 드러났다. 정부는 인증서 폐기 등 보안 조치를 마쳤다고 밝혔지만 아직 어떤 자료들이 얼마나 해킹된 것인지는 확인하지 못하고 있다. 국가안보와도 직결된 행정망이 이리 허술하다니 믿어지지 않는다.

사실로 확인된 정부 행정망 해킹, 재발 방지 근본 대책 세워야

<div>공무원 업무시스템 '온나라' 해킹 의혹 사실로…국정자원 화재로 먹통됐다가 정상화되기도정부 "구체적인 해킹 피해 규모 파악 중, 재발 방지 대책 마련할 것"정부 행정 전산망의 수난시대다.국가정보자원관리원(이하 국정자원) 화재로 정부 행정정보시스템 장애가 20일 넘게 이어지는 와중에 그간 제기돼온 시스템 해킹 의혹이 사실로 확인된 것이다.<figure><img src="https://img.segye.com/content/image/2025/10/17/20251017510386.jpg" /></figure>행정안전부는 17일 브리핑을 통해 미국 해킹 관련 매체인 '프랙 매거진(Phrack Magazine)'에서 제기된 해킹 의혹을 사실로 확인하고, 보안 조치 강화 등 대응 상황을 공개했다.국가 사이버 침해 대응 총괄기관인 국가정보원도 보도자료를 내 신원을 알 수 없는 해커가 정부 행정망에 무단 접속해 자료를 열람한 사실이 확인됐다며 유관 부처가 합동 보안 조치를 시행하고, 추가 피해 차단 및 재발 방지 대책을 마련하고 있다고 알렸다.앞서 프랙은 올해 8월 한국의 정부 기관과 민간기업이 대거 해킹당한 정황이 있다고 공개했다.이 매체는 미국 비영리 단체 '디 도시크릿츠'가 'KIM'이라는 공격자의 서버를 해킹해 획득한 자료를 토대로 한국의 행정안전부, 외교부 등 중앙 행정기관과 이동통신사 등이 해킹당한 흔적이 있다고 전한 바 있다.국정원 등의 점검 결과 공공부문에서 해킹 흔적이 확인된 곳은 공무원 행정업무 시스템인 온나라, 부처 행정 메일서버, 공직자 이메일 계정, 부처 업무용 인증서(GPKI) 등이다. 민간 부문의 경우 KT, LG유플러스 등 이동통신사가 해킹에 노출됐던 것으로 조사됐다.온나라시스템의 경우 해커가 GPKI 등을 이용해 2022년 9월부터 올해 7월까지 재택근무 시 사용하는 원격접속시스템(G-VPN)을 통과한 뒤 내부 자료를 열람한 것으로 확인됐다.온나라시스템은 공무원들이 업무를 볼 때 활용하는 행정망이다.<figure><img src="https://img.segye.com/content/image/2025/10/17/20251017508691.jpg" /></figure>공무원들이 GPKI를 이용해 행정망 내부에 접속한 뒤 서류를 보내거나 받는 등 공무원 업무 시 핵심 시스템으로 볼 수 있다. 공문 수발신 외에도 내부 메모 보고 등에 활용된다.온나라시스템은 이번 국정자원 화재로 정부 전산시스템이 셧다운됐을 때 함께 마비됐다가 복구작업이 진행되며 하나둘 기능이 정상화되고 있다.장기간 해킹 공격에 노출됐던 시스템이 화마에 큰 타격을 받고 멈춰 섰다가 간신히 제 기능을 되찾아가는 상황으로 볼 수 있다.국정원은 G-VPN의 본인확인 등 인증체계가 미흡하고, 온나라시스템의 인증 로직이 노출되면서 해커가 복수의 정부 기관에 접속할 수 있었던 것으로 보고 있다. 또 각 부처 전용 서버에 대한 접근통제도 미비했던 점이 해킹 가능 배경으로 분석됐다.행안부는 해킹 피해 이후 국정원과 협의를 거쳐 G-VPN 접속 시 전화 자동응답시스템(ARS)을 통한 2차 인증 적용, 유출된 GPKI 폐기 등 보안 조치를 강화했다.두 기관은 온나라시스템에 대한 해커 침입이 확인된 만큼 구체적으로 어떤 자료를, 얼마나 열람했는지 피해 규모를 확인하고 있다.이용석 행안부 디지털정부혁신실장은 이날 정부세종청사에서 연 브리핑에서 "구체적인 (피해) 내용들은 조사하고 있으며 관련 기관과 협의를 통해 (재발 방지를 위한) 종합 대책을 마련하겠다"고 밝혔다.<연합>Copyright ⓒ 세계일보. 무단 전재 및 재배포 금지</div>

공무원 업무시스템 '온나라' 해킹 의혹 사실로…국정자원 화재로 먹통됐다가 정상화되기도. 정부 "구체적인 해킹 피해 규모 파악 중, 재발 방지 대책 마련할 것"

정부 행정망 '수난시대'…해킹에 털리고 화마에 고꾸라지고

<div><figure><img src="https://img.newspim.com/etc/portfolio/pc_portfolio.jpg" /></figure>주식시장은 공포감으로 반응금액보다 시기와 맥락의 이유"구조적 문제" vs "개별 사건"이 기사는 10월 17일 오후 4시03분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.<미국 신용시장 연쇄 부실에 '술렁' ①어디서? 어떻게?>에서 이어짐[서울=뉴스핌] 이홍규 기자 = 4. 주식시장 반응은?2개 은행의 추정 손실액은 제한적인 것으로 평가되지만 주식시장은 '공포'로 반응했다. 자이언스의 주가는 13% 급락한 47달러, 웨스턴은 11%떨어진 70달러다. 또 지역은행 주가지수인 KBW나스닥지역은행지수는 6% 떨어졌다. 이미 퍼스트브랜즈 파산으로 타격을 입은 제프리스는 10% 추가 폭락했다.<figure><img src="https://img.newspim.com/news/2025/10/17/2510170405497850.jpg" /></figure>주식시장이 민감하게 반응한 이유는 금액보다 시기와 맥락과 관련이 있다. 한 달 전 퍼스트브랜즈와 트라이컬러가 연이어 파산하며 신용시장 전반의 위험성을 드러낸 터였다. 두 사건의 형태와 행위 주체는 다르지만 사기나 불투명한 금융구조라는 본질은 같다는 게 일부 전문가 의견이다.트루이스트의 데이비드 스미스 애널리스트는 "사기 때문에 대출이 부실화됐든 적법한 사업 과정에서 그랬든 최근 상업대출에서 '일회성' 사건으로 치부하기에는 [비슷한 일이] 너무 많이 발생해 투자자들이 잇단 팔고 나중에 질문하는 상황"이라고 했다.5. 파장 범위는?전문가들은 아직은 개별의 부정인지 구조적으로 번질 사안인지 구별하는 국면이라고 전제하면서도 누적된 구조적 문제의 표출일 가능성도 조심스레 조명한다. 은행뿐 아니라 신용 시장 전체에서의 과도한 위험 추구와 대출 관행의 이완이 가리고 있던 잠재 위험이 드러나는 과정일 수 있다는 거다.신용시장의 취약성은 통계에서 간접적으로 확인할 수 있다. 예로 피치북과 폴와이스에 따르면 작년 말 기준 미국 레버리지드론(고위험 기업 대출)의 91%가 코버넌트라이트(정기 재무점검 조항이 없는)였고, 작년 신규 발행분의 93%가 코버넌트라이트였다. 2023년 89%보다 더 높아진 수치다.<figure><img src="https://img.newspim.com/news/2025/10/17/2510170405497851.jpg" /></figure>그 대가는 자금 회수율 저하로 나타나고 있다고 한다. 미국 연방예금보험공사(FDIC)가 인용한 피치 자료에 따르면 작년 레버리지드론의 회수율은 2016년 이후 최저치를 기록했다. 블룸버그인텔리전스의 헤르만 찬 애널리스트는 "자이언스 신용 문제가 지역은행 전반의 자산 건전성에 의문을 제기한다"고 했다.아예 '시스템 리스크로 확대해 해석하지 말라'는 의견도 많다. 추정 손실 규모는 미미하고 관련 은행들의 재무 건전성에는 큰 영향이 없을 것이라는 점을 들어서다. 그리고 넓게 보면 이런 일은 일상적으로 발생하는 사안이라는 게 이들의 설명이다.웰스파코의 마이크 메이요 애널리스트는 "업계 신용 품질은 여전히 양호하다"고 했다. 앱터스캐피털의 데이비드 와그너는 "파산과 사기는 시장에서 자연스러운 일"이라며 "개별 사건을 묶어 체계적 위기로 몰고 가는 건 과도한 해석"이라고 했다.6. 파급 효과는?전문가들은 시스템 리스크로 비화될 문제는 아니라고 해도 이른바 '위축 효과'는 불가피할 것으로 내다보고 있다. 은행들이 차주당 대출 한도를 낮추거나 담보 검증 절차를 강화하는 쪽으로 방향을 틀 가능성이 있다.규제 당국의 시선도 부담이다. 켄터그룹V가 권언보험증권도 조작해 은행을 속일 수 있었다는 점은 현행 검증 체계의 허점을 드러낸다. 관련 증권은 제3의 보험사가 발행하는 공식 문서인데 이것이 조작됐다는 건 은행들이 무엇을 믿고 대출을 해야 할지 모르게 된다는 의미가 된다.레이먼드제임스의 애널리스트들은 "소액 기업대출(C&I) 전문 은행이 대형 사기성 차주에 거액을 빌려준 것은 외관상 좋지 않다"며 "자이언스의 대출 심사 기준과 리스크 관리 정책에 의문이 든다"고 했다.bernard0202@newspim.com</div>

"구조적 문제" vs "개별 사건" 이 기사는 10월 17일 오후 4시03분 '해외 주식 투자의 도우미' GAM(Global Asset Management)에 출고된 프리미엄 기사입니다. GAM에서 회원 가입을 하면 9000여 해외 종목의 프리미엄 기사를 보실 수 있습니다.

[GAM] 미국 신용시장 연쇄 불안에 '술렁' ②파장은? 진단은?

<div><figure><img src="https://newsimg.sedaily.com/2025/10/17/2GZ7PVYRWF_1.jpg" /></figure>정부 행정망에 침입한 해커들은 6개의 인증서와 국내외 6개 IP를 이용해 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다. 무려 3년 까까이 정부 부처 자료 유출된 것이다.국가정보원은 17일 “프랙에서 해킹 정황을 공개한 것보다 한 달 앞선 7월 해킹 첩보를 입수했다”며 “해커는 다양한 경로로 공무원들의 행정업무용 인증서(GPKI), 패스워드 등을 확보한 것으로 보이며, 인증체계를 분석한 뒤 합법적 사용자로 위장해 행정망에 접근한 것으로 밝혀졌다”고 공개했다.국정원은 그러면서 “이후 인증서 6개 및 국내외 IP 6개를 이용해 2022년 9월부터 올해 7월까지 행정안전부가 재택근무를 위해 사용하는 원격접속시스템을 통과, 온나라시스템에 접속해 자료를 열람했다”고 확인했다.대응 과정에서 일부 부처가 자체 운영 중인 전용 시스템에 접근한 사실도 추가 확인됐다.국정원은 “점검 결과 정부 원격접속시스템에 본인확인 등 인증체계가 미흡하고, 온나라 시스템의 인증 로직이 노출되면서 복수 기관에 접속이 가능했으며, 각 부처 전용 서버에 대한 접근 통제가 미비한 것이 사고 원인”이라고 밝혔다.아울럴 국정원은 △정부 원격접속시스템 접속시 ARS 등 2차 인증 적용 △온나라 시스템 접속 인증 로직 변경 △해킹에 악용된 인증서 폐기 △피싱사이트 접속 추정 공직자 이메일 비밀번호 변경 △각 부처 서버 접근 통제 강화 △소스 코드 취약점 수정 등 조처를 했다고 전했다.국정원은 “현재 해커가 정부 행정망에서 열람한 구체적 자료내용 및 규모를 파악 중이며 조사가 마무리되는대로 결과를 국회 등에 보고할 예정”이라며 “행안부 등 유관기관과 함께 인증체계 강화, 정보보안제품 도입 확대 등 보안 강화 방안도 마련할 예정”이라고 설명했다.김창섭 국정원 3차장은 “온나라시스템 등 정부 행정망은 국민의 생활과 행정 서비스의 근간인 만큼, 진행중인 조사를 조속히 마무리하고 재발 방지를 위한 범정부 후속대책을 마련해 이행할 계획”이라고 말했다.</div>

정부 행정망에 침입한 해커들은 6개의 인증서와 국내외 6개 IP를 이용해 온나라시스템에 접속해 자료를 열람한 것으로 확인됐다. 무려 3년 까까이 정부 부처 자료 유출된 것이다.

국정원 “해커조직, 3년간 정부 행정망 해킹…인증서·IP로 침투”

<div><figure><img src="https://newsimg.sedaily.com/2025/10/16/2GZ78Z9KI7_1.jpg" /></figure>KT 무단 소액결제에 사용된 것으로 추정되는 불법 기지국 아이디 20여 개가 추가로 발견됐다. 16일 경찰 등에 따르면 KT 해킹 사건 민관 합동 조사단은 기존에 알려진 불법 기지국 아이디 4개 외에도 20개 가량을 추가로 확인한 것으로 알려졌다. 무단 소액결제를 당한 피해자 수 집계도 10명 가량이 늘었다.이전까지 KT는 무단 소액결제 사건 피해자가 362명이라고 파악한 바 있다. 13일 기준 경찰 집계치는 220명이다. KT 발표에 포함되지 않은 피해자가 경찰 집계에 있어 사건 규모가 더 클 수 있다는 우려가 제기돼왔다.KT는 피해 상황에 대한 추가 브리핑을 검토하는 것으로 알려졌다.</div>

KT 무단 소액결제에 사용된 것으로 추정되는 불법 기지국 아이디 20여 개가 추가로 발견됐다. 16일 경찰 등에 따르면 KT 해킹 사건 민관 합동 조사단은 기존에 알려진 불법 기지국 아이디 4개 외에도 20개 가량을 추가로 확인한 것으로 알려졌다. 무단 소액결제를 당한 피해자 수 집계도 10명 가량이 늘었다.

KT 해킹 여파 확산…불법 기지국 20곳 추가발견

■ 주가 급등세 '빚투 주의보'…신용융자 49% 증가 23조 돌파. ■ 北추정 해커에 정부 행정망 뚫렸다…국정원 "피해사실 확인" ■ 캄보디아 납치·감금 대응 질타…외사인력 축소로 해외범죄↑

[뉴스핌 이 시각 PICK] 北 추정 해커에 정부 행정망 뚫렸다 外

관련 뉴스