<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000128_0480.jpg" /></figure><p>(앞 줄 왼쪽부터)김성태 IBK기업은행장과 박상진 한국산업은행 회장, 이억원 금융위원장, 권대영 금융위 부위원장이 20일 오후 서울 여의도 국회 정무위원회에서 열린 금융위원회-한국산업은행-중소기업은행에 대한 2025년도 국정감사에서 '캄보디아 범죄 배후 의혹 프린스그룹 첩보 수집' 관련 기사 자료를 시청하고 있다. </p><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000129_0480.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000127_0480.jpg" /></figure></div>

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000023_0480.jpg" /></figure><p>김성태 IBK기업은행장, 박상진 한국산업은행 회장, 이억원 금융위원장, 권대영 금융위 부위원장이 20일 오전 서울 여의도 국회 정무위원회에서 열린 금융위원회·한국산업은행·중소기업은행에 대한 2025년도 국정감사에서 의원의 질문을 경청하고 있다. </p><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000045_0480.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000063_0480.jpg" /></figure></div>

김성태 IBK기업은행장, 박상진 한국산업은행 회장, 이억원 금융위원장, 권대영 금융위 부위원장이 20일 오전 서울 여의도 국회 정무위원회에서 열린 금융위원회·한국산업은행·중소기업은행에 대한 2025년도 국정감사에서 의원의 질문을 경청하고 있다.

'대통령실 고위공직자 10명, 토허구역 임대인' 관련 질문 듣는 이억원·박상진·김성태·권대영

<div><figure><img src="https://img.newspim.com/news/2025/10/19/251019104036276_w.jpg" /></figure><p>[서울=뉴스핌] 윤창빈 기자 = 김병주 더불어민주당 재외국민안전대책단장이 19일 오전 서울 여의도 국회에서 캄보디아 활동 성과 브리핑을 하고 있다. 2025.10.19 pangbin@newspim.com</p></div>

[서울=뉴스핌] 윤창빈 기자 = 김병주 더불어민주당 재외국민안전대책단장이 19일 오전 서울 여의도 국회에서 캄보디아 활동 성과 브리핑을 하고 있다. 2025.10.19 pangbin@newspim.com.

캄보디아 활동 성과 브리핑하는 김병주 단장

<div><figure><img src="https://img.newspim.com/news/2025/10/20/251020111559157_w.jpg" /></figure><p>[서울=뉴스핌] 김학선 기자 = 이창용 한국은행 총재가 20일 오전 서울 중구 한국은행에서 열린 국회 기획재정위원회의 한국은행에 대한 국정감사에서 증인선서를 하고 있다. 2025.10.20 yooksa@newspim.com</p></div>

[서울=뉴스핌] 김학선 기자 = 이창용 한국은행 총재가 20일 오전 서울 중구 한국은행에서 열린 국회 기획재정위원회의 한국은행에 대한 국정감사에서 증인선서를 하고 있다. 2025.10.20 yooksa@newspim.com.

한은 국감, 증인선서하는 이창용 총재

<div><figure><img src="https://img.newspim.com/news/2025/10/20/251020112214684_w.jpg" /></figure><p>[서울=뉴스핌] 윤창빈 기자 = 홍소영 병무청장이 20일 오전 서울 여의도 국회에서 열린 국방위원회의 병무청에 대한 국정감사에서 의원 질의에 답변하고 있다. 2025.10.20 pangbin@newspim.com</p></div>

[서울=뉴스핌] 윤창빈 기자 = 홍소영 병무청장이 20일 오전 서울 여의도 국회에서 열린 국방위원회의 병무청에 대한 국정감사에서 의원 질의에 답변하고 있다. 2025.10.20 pangbin@newspim.com.

국정감사 자리한 홍소영 병무청장

<div><p>박 의원 “부처 간 보안 대응 부실… 재발 방지책 시급” 지적</p><p>문체부 "언론보도로 세부 내용 확인…폐기돼 사용 불가능한 인증서"</p><figure><img src="https://www.jeonmae.co.kr/news/photo/202510/1193611_905990_936.png" /></figure><p>문화체육관광부가 정부 업무시스템 접속용 인증서를 해킹당하고도 수개월 동안 피해 사실을 파악하지 못한 것으로 드러났다.</p><p>국회 문화체육관광위원회 간사인 박정하 국민의힘 의원은 19일 “문체부 직원 다섯 명의 행정전자서명(GPKI) 인증서가 유출됐지만, 해당 부처는 이를 최근까지 인지하지 못했다”고 밝혔다.</p><p>박 의원이 문체부로부터 제출받은 자료에 따르면, 2022년 9월부터 올해 7월까지 이어진 ‘온나라’ 업무관리시스템 해킹으로 문체부 소속 공무원 인증서가 유출됐다.</p><p>그러나 문체부는 정부가 지난 17일 공식 브리핑을 열고 관련 사실을 발표한 뒤에야 피해를 확인했다.</p><p>박 의원은 “문체부가 의원실 요청 후 행정안전부를 통해서야 유출 사실을 인지했다”며 “보안 체계가 심각하게 허술하다”고 지적했다.</p><p>문체부는 박 의원실에 제출한 답변에서 “지난 8월 언론 보도를 통해 해킹 정황은 파악했지만, 인증서 유출 사실은 포함돼 있지 않았다”며 “10월 17일 추가 보도를 보고 행안부에 확인을 요청했다”고 설명했다.</p><p>이어 “유출된 인증서는 모두 2021~2022년에 만료된 것으로, 이미 폐기돼 사용 불가능하다”며 “행안부로부터 별도의 통보를 받지 못했다”고 덧붙였다.</p><p>문체부 산하 기관인 국가유산청도 인증서 1건이 유출된 것으로 확인됐지만, 이 역시 내부적으로 인지하지 못한 것으로 드러났다.</p><p>앞서 미국 해킹 전문 매체 '프랙 매거진(Prack Magazine)'은 지난 8월 한국 정부 부처와 이동통신사, 민간기업 등이 해킹 공격을 받았다고 보도한 바 있다.</p><p>정부는 지난 17일 세종청사 브리핑을 통해 이번 사건으로 공무원 650명의 행정전자서명(GPKI) 인증서가 외부로 유출된 것으로 확인됐다고 밝혔다.</p><p>박정하 의원은 “문체부와 산하기관 모두 해킹 사실조차 몰랐다”며 “부처 간 정보 공유와 보안 관리 체계가 전면 재정비돼야 한다”고 강조했다.</p><p>[전국매일신문] 박문수기자</p><p>pms5622@jeonmae.co.kr</p><p>저작권자 © 전국매일신문 - 전국의 생생한 뉴스를 ‘한눈에’ 무단전재 및 재배포 금지</p></div>

박 의원 “부처 간 보안 대응 부실… 재발 방지책 시급” 지적. 문체부 "언론보도로 세부 내용 확인…폐기돼 사용 불가능한 인증서" 문화체육관광부가 정부 업무시스템 접속용 인증서를 해킹당하고도 수개월 동안 피해 사실을 파악하지 못한 것으로 드러났다.

박정하 "문체부 ‘온나라’ 해킹으로 직원 인증서 유출 뒤늦게 인지"

<div><p>◇국무조정실·국무총리비서실 △보건정책과장 석선영 △규제정책팀장 김민수</p><p>◇보건복지부 △사회복지정책실장 진영주</p><p>◇지식재산처 △지식재산분쟁대응협력총괄과장 정경훈 △상표분쟁대응과장 정일남 △디자인분쟁대응과장 이은정 △지식재산국제출원과장 이충재 △특허심판원 심판장 신용주</p></div>

◇국무조정실·국무총리비서실 △보건정책과장 석선영 △규제정책팀장 김민수. ◇보건복지부 △사회복지정책실장 진영주. ◇지식재산처 △지식재산분쟁대응협력총괄과장 정경훈 △상표분쟁대응과장 정일남 △디자인분쟁대응과장 이은정 △지식재산국제출원과장 이충재 △특허심판원 심판장 신용주

[인사] 국무조정실·국무총리비서실 외

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/20/a5b1b844-98c4-4f74-9bad-0bb36eb897c0.jpg" /></figure><p>국무총리실은 20일 태국의 한 매체가 김민석 국무총리에 대해 허위 보도를 했다며 이에 엄중 항의하고 보도 삭제를 요청했다고 밝혔다.</p><p>총리실에 따르면 태국 매체 '탄센타킷'은 전날인 19일 한 소셜네트워크서비스(SNS) 게시물을 인용해 "태국 정치인 7명이 캄보디아 내 온라인 스캠에 연루돼 있다고 한국 총리가 언급했다"는 요지의 보도를 했다.</p><p>하지만 보도 출처로 인용된 SNS는 김 총리와 관련 없는 개인이 운영하는 페이스북 페이지로 확인됐다.</p><p>주태국대사관은 기사 즉각 삭제와 정정 보도를 요구했으며, 매체는 즉시 기사를 삭제하고 정정 보도문을 게시했다.</p><p>해당 SNS 게시물에는 내용이 가짜뉴스임을 알리는 주태국대사관 명의 반박 댓글이 게시됐고, 허위 게시물로 신고됐다.</p><p>주태국대사관 SNS에도 해당 보도가 사실무근이며 강한 유감을 표명하는 정부 입장이 게시됐고, 태국 외교부에도 이 같은 입장이 전달됐다.</p><p>총리실은 "정부는 캄보디아 내 온라인 스캠 대응과 관련한 현지 언론 동향에 대한 모니터링을 강화하고, 허위 정보 등에 대해서는 가능한 모든 조치를 취해 강력히 대응해 나갈 계획"이라고 강조했다.</p></div>

국무총리실은 20일 태국의 한 매체가 김민석 국무총리에 대해 허위 보도를 했다며 이에 엄중 항의하고 보도 삭제를 요청했다고 밝혔다.

총리실 "태국 매체, 김 총리 발언 허위 보도…항의 후 삭제 요청"

<div><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000118_0480.jpg" /></figure><p>서원주 국민연금기금운용 본부장이 20일 오후 서울 여의도 국회 정무위원회에서 열린 금융위원회-한국산업은행-중소기업은행에 대한 2025년도 국정감사에 증인으로 출석해 의원 질의 듣고 어두운 표정으로 안경을 고쳐 쓰고 있다. </p><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000102_0480.jpg" /></figure><figure><img src="https://nimage.newsway.co.kr/photo/2025/10/20/20251020000109_0480.jpg" /></figure></div>

서원주 국민연금기금운용 본부장이 20일 오후 서울 여의도 국회 정무위원회에서 열린 금융위원회-한국산업은행-중소기업은행에 대한 2025년도 국정감사에 증인으로 출석해 의원 질의 듣고 어두운 표정으로 안경을 고쳐 쓰고 있다.

국감 질의 듣고 어두운 표정으로 안경 고쳐 쓰는 서원주 본부장

<div><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/19/e22a14db-037e-4345-81fa-c987e605ea06.jpg" /></figure><p>미국 보안 분야 전문 매체인 ‘프랙 매거진’(Phrack Magazine)이 2달 전 한국 정부가 운용 중인 행정전자서명시스템(GPKI)의 해킹 피해 사실을 알렸는데도 정부가 그동안 부처 간 공유 없이 쉬쉬해 온 것으로 드러났다. GPKI는 공무원 신원 확인과 문서의 위·변조 방지 기능 등을 제공하는 주요 전산 시스템이다.</p><p>19일 프랙에 따르면 프랙은 지난 8월 7일(현지시각) 미국 샌프란시스코에서 열린 사이버 보안 콘퍼런스인 ‘데프콘’ 행사에 맞춰 40주년 기념호를 발행했다. 기념호에는 한국 정부의 해킹 사실이 담긴 보고서(APT Down : The North Korea Files)가 포함됐다. 보안 취약점을 찾아내는 화이트 해커로 알려진 ‘세이버(Saber)’와 ‘사이버오알지(cyb0rg)’가 공동 작성한 해당 보고서는 북한 해킹조직인 ‘김수키(kimsuky)’의 GPKI 해킹 사실과 어떻게 민감한 정보를 빼낼 수 있었는지 등을 다뤘다. 다만 국정원은 해킹 주체와 관련해 “(김수키를) 단정할만한 기술적 증거는 부족한 상황”이라고 했다.</p><p>보고서 내용 등을 종합하면, 지난해 초 ‘트롤 스틸러(Troll Stealer)’란 이름의 신생 악성코드가 한 다크 웹 모니터링 기업에 의해 발견됐다. 세이버 등은 특정 해커가 해당 악성코드를 사용해 한국 공무원들 개인 PC를 감염시킨 뒤 PC 안에 저장된 GPKI 인증서와 비밀번호를 빼냈다고 주장했다. 해커는 비밀번호를 해독하는 프로그램도 개발한 상태였다. 해커는 이렇게 훔친 GPKI 인증정보로 한국 정부의 전산망 원격접속시스템(GVPN)을 거쳐 공무원 업무 시스템인 ‘온나라’에 접속할 수 있었다.</p><p>프랙 보고서의 주요 내용은 2달이 흐른 지난 17일 행정안전부의 공식 브리핑을 통해 사실로 확인됐다. 2022년 9월부터 올해 7월까지 공무원 653명의 GPKI 인증서가 탈취됐다는 게 행안부 설명이다. 650명 인증서는 유효 기간이 만료됐고, 나머지 3명 인증서는 유효 기간이 남아, 지난 8월 13일 폐기 처분했다. 프랙 발표 후 일주일 가까이 돼서야 조처가 완료된 것이다. 해커가 정부 행정망에서 열람한 구체적 자료 내용과 규모는 현재 국정원이 파악하고 있다.</p><figure><img src="https://pds.joongang.co.kr/news/component/htmlphoto_mmdata/202510/19/fb43c1fb-d5a1-4ef2-9044-05b5d6fba11c.jpg" /></figure><p>문제는 주무 부처인 국정원이나 행안부가 다른 부처에 구체적인 해킹 피해 사실을 알리지 않으면서, 일부 부처는 개별 직원 인증서 유출 여부조차 까맣게 몰랐다는 점이다. 19일 국민의힘 박정하 의원이 문화체육관광부로부터 제출받은 자료에 따르면 GPKI 인증서가 유출된 문체부 공무원은 5명이다. 하지만 문체부는 지난 17일 행안부가 관련 브리핑을 열고 박 의원실이 자료를 요청한 이후에야 행안부를 통해 피해 사실을 확인할 수 있었다고 한다. 문체부 산하 국가유산청도 마찬가지다. GPKI 인증서 1건이 유출됐으나 그동안 알지 못했다고 한다.</p><p>박정하 의원은 “일부 부처와 기관이 해킹 피해 사실을 알지 못한 게 확인됐다. 부처 간 정보 공유와 협조가 이뤄지지 않았던 것”이라며 “보안 관리 체계의 미비점을 바로잡고 재발 방지 대책을 서둘러야 한다”고 했다. 정부 관계자는 이에 대해 “보안 위협이 감지되면 (통상) 긴급조치를 먼저 시행한 뒤 추가적인 조사·분석 등을 진행한다”며 “단순 해킹 사실만이 아닌 인증체계 강화 등 대책까지 함께 담아 발표하게 된 것”이라고 했다.</p><p>현재 공무원들이 원격근무시스템에 접속하려면 GPKI 인증과 더불어 ARS 전화인증을 반드시 거쳐야 한다. 나아가 정부는 GPKI 인증서의 보안 위협에 대응하기 위해 생체기반 복합 인증 수단인 모바일 공무원증 등으로 대체하기로 했다.</p></div>

미국 보안 분야 전문 매체인 ‘프랙 매거진’(Phrack Magazine)이 2달 전 한국 정부가 운용 중인 행정전자서명시스템(GPKI)의 해킹 피해 사실을 알렸는데도 정부가 그동안 부처 간 공유 없이 쉬쉬해 온 것으로 드러났다. GPKI는 공무원 신원 확인과 문서의 위·변조 방지 기능 등을 제공하는 주요 전산 시스템이다.

"한국 GPKI 털렸다" 두달 전 알았는데…정부, 공유 않고 '쉬쉬'

(앞 줄 왼쪽부터)김성태 IBK기업은행장과 박상진 한국산업은행 회장, 이억원 금융위원장, 권대영 금융위 부위원장이 20일 오후 서울 여의도 국회 정무위원회에서 열린 금융위원회-한국산업은행-중소기업은행에 대한 2025년도 국정감사에서 '캄보디아 범죄 배후 의혹 프린스그룹 첩보 수집' 관련 기사 자료를 시청하고 있다.

'캄보디아 범죄' 자료 시청하는 이억원·권대영·박상진·김성태

관련 뉴스