디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

[채널A] 법원, 6년 내내 ‘123qwe’ 비번.. 해킹 알고도 방치앱에서 작성

정치마갤용계정갤로그로 이동합니다. 2024.05.12 07:50:02
조회 24419 추천 207 댓글 379

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b6c2c41e4810ab8b5a699dd1513f464a167e44868f6f34bf26031e

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b6c4c41e4810ab8bc66c33630d4572085ce121f291e8d60745e652

법원의 보안 체계도 문제였지만, 문제를 더욱 키운 '늑장 대응'을 지적하지 않을 수 없습니다.

해킹 사실을 뻔히 알고도 자그마치 10개월을 방치했습니다.

비밀번호도 키보드 맨 윗줄 6글자를 한번도 바꾸지 않고 6년 내내 썼습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b7c0c41e4810ab8b3d664ec54a69cf32d0ec9082a40b7d23f157

법원행정처가 오늘 오후 5시쯤 홈페이지를 통해 개인정보 유출 사실을 알렸습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b7c7c41e4810ab8b3545817146c62030ce428e5ce0833388d6f8

유출 당사자 개별 고지가 원칙이지만, 방대한 양의 개인정보를 즉시 파악할 수 없어 유출 사실만을 먼저 밝힌다고 설명했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b4c5c41e4810ab8bee23e1d1193c3503fd5084512ba091e40f68

개인정보가 유출됐는데, 정작 누가 어떤 피해를 봤는지 알지 못한다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b5c0c41e4810ab8bd6fade651e7a9f5200b281dd9ec6cbc478d1

당사자가 피해를 본 사실을 모르니, 법원 공지를 찾아보기도 사실상 불가능합니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b5c7c41e4810ab8b891a05b7ea8be67218d68b2b37e36fb92ac4

법원이 북한의 악성코드 '라자도어'를 처음 발견한 건 지난해 2월입니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b2c9c41e4810ab8b14d5aab758e2f1b1d89074235e9dd93b6585

하지만 지난해 12월이 돼서야 경찰, 검찰, 국정원의 합동 수사가 시작됐습니다.

10개월 동안 법원이 해킹 사실을 숨겼다는 지적이 나옵니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b6c9c41e4810ab8b19589265ce27d4f1f302ee58471eaf03a5d745

법원행정처는 지난해 2월 악성코드  발견 직후, 수사의뢰 대신 내부 자체조사에 나섰습니다.

한 달이 지나서야 국내 보안업체 바이러스 분석 보고서를 요청해 받았습니다.

결국 북한의 해킹 정황을 확인한 뒤에야 국가정보원에 수사를 의뢰했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b7c4c41e4810ab8bc9c127e62cb325d20aae8a799ad99f18760cab

법원의 전산망 관리는 허술했습니다.

관리자 계정 비밀번호가 숫자와 알파벳 6자리로 단순했고, 6년 넘게 단 한 번도 바뀌지 않았습니다.

이 사실은 대법원장 인사청문회 때도 지적됐습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b4c7c41e4810ab8b87a0c0b8efe764b99d5926c188ec59e7362f9a

대법원은 오늘 유사 사례가 발생하지 않도록 최선의 노력을 다하겠다면서도, 구체적인 피해 회복 방안은 제시하지 못했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b2c7c41e4810ab8b11c593e01afad465c17dceccf8d7e429407d74

Q1. 이번에 빠져나간 정보가 문서로 치면 650만 쪽 분량이라는데, 북한이 한 곳을 해킹해서 이렇게 많은 정보를 가져갈 수 있습니까?

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b6c5c41e4810ab8bed8daaa3aa0563f092d7676428627f2df363

네. 이번에 확인된 유출 규모는 1014기가 바이트,

일반적인 컴퓨터 문서 파일 기준으로 650만 페이지 분량에 달하는 양입니다.

우리나라 법원은 전국에 흩어져 있지만, 소송을 낼 때 제출하는 정보는 경기 성남시 분당구 소재 전산정보센터 한 곳으로 모입니다.

심각한 점은, '뭘 도둑맞았는지' 확인된 게 단 0.5%에 불과하고, '뭘 훔쳐갔는지' 파악조차 안 되는 자료가 99.5%에 달한다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b7c1c41e4810ab8b83364931dca99905b516764036daaec644f64b

Q2. 우려가 큽니다. 그렇다면 이번에 유출된 정보는 어떤 것들이 있습니까?

네, 일단 극소수의 유출 정보만 내역이 확인된 상태인데요.

경찰은 모두 회생 절차에 관련된 문서라고 발표했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b5c9c41e4810ab8be553d79fc88a11ebb1b196aa100726330ca7

자세히 들여다 보면 민감 정보가 다수 들어가 있습니다.

개인회생을 하려면 내가 돈을 못 갚는 이유를 증명하는 문서들을 법원에 제출하잖아요.

자필 진술서부터, 계좌번호 등 금융정보도 있습니다.

아파서 입원을 하거나, 군 입대로 빚을 갚기 어려운 상황을 입증해야 할 경우에 제출한 병원 진단서나 병력 증명서까지 넘어갔습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b2c2c41e4810ab8b8b5ac8418e37af23d22d8ecfd5c460b50934e2

Q3. 상식적으로 잘 이해가 가지 않습니다. 법원이 그렇게 중요한 정보를 관리하고 있다면, 보안을 뚫기가 아주 어려워야 정상일 텐데요.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b6c0c41e4810ab8b5f60857392c9077c7a18b6fdacc14a3d12f1

네, 안이한 보안의식, 허술한 관리가 피해를 키웠다는 지적이 나옵니다.

대법원 전산망 관리자 계정의 일부 비밀번호는 '123qwe' 처럼 단순한 배열로 돼 있었습니다.

일부 계정은 무려 6년이 넘도록 비밀번호를 바꾸지 않았고요.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b7c5c41e4810ab8b6bddaa9b5a77b4007f29cc1b13abb2868141b8

또 작년 초에 해킹 피해를 확인하고도 작년 말 언론 보도가 나가기 전까지 무려 10개월여 간 정식 수사의뢰조차 하지 않았습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b5c3c41e4810ab8b1ae607a73d074cb1c96ea1966cc65344e023e9

Q4. 지금 누구의 어떤 정보가 유출됐는지도 정확히 모른다는 거잖아요.

네 맞습니다.

약 2시간 전에 법원이 홈페이지에 공개한 안내문을 보면 "유출된 자료에 상당한 양의 개인정보가 있는 것으로 추정되나, 구체적인 내역과 연락처 등을 전부 파악할 수 없다"고 공지했습니다.

한 마디로 누가 피해를 봤는지 모르겠다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b5c8c41e4810ab8b529b694429c2812ea6f17d461b51dec0c2b58f

정보 유출 피해가 발생하면 해당 기관은 3개월 내에 피해자에게 알려야 합니다.

법원행정처가 처음 피해를 인지한 건 지난해 2월입니다.

이제서야 뒤늦게 피해 사실을 인터넷 홈페이지에 올린 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b2c5c41e4810ab8b1fd8249b2f045f9b66df03c54eb1d64dc15fa4

Q5. 북한 해킹 그룹이 대체 어떤 의도로 이 자료들을 가져간 거고, 우리는 어떻게 대비해야 합니까?

구체적인 해킹 의도가 파악되진 않았습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b3c8c41e4810ab8b918842ca8c17e3389a08e36d220f9a00d263

하지만 이번에 유출된 정보들만 활용해도 명의를 도용할 수 있습니다. 신용카드 복제나 휴대전화 개통도 가능할 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb6b7c7c41e4810ab8be910450343e8939d41b4ef626511ecb09aff35

보이스피싱을 비롯한 범죄 우려도 큽니다.

북한이 특정인의 문서를 범죄 조직에 팔아 넘겼다고 가정해보겠습니다.

내가 어떤 이유로 개인회생을 신청했고, 가족 이름이 누구고, 이런 것들을 범죄 조직이 알고 있다면 훨씬 더 정교한 범죄 설계가 가능할 겁니다.

그렇기에 출처가 불분명한 이메일, 문자, 전화 수신 시에 각별히 주의를 기울여 달라는 게 법원의 당부고요.

경찰도 각종 계정의 비밀번호를 주기적으로 변경해달라고 강조했습니다.


https://n.news.naver.com/article/449/0000274760



출처: 새로운보수당 갤러리 [원본 보기]

추천 비추천

207

고정닉 52

2

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 비난 여론에도 뻔뻔하게 잘 살 것 같은 스타는? 운영자 24/06/03 - -
228352
썸네일
[과빵] 디저트 애호가들의 백화점 디저트 블라인드 테스트
[334]
과갤러(139.28) 05.04 23307 53
228348
썸네일
[디갤] 니끼끼 5월달 갤 사용료 입니다....
[22]
고바삭갤로그로 이동합니다. 05.04 8854 13
228346
썸네일
[일갤] 지금까지 찍은 100명성 후기 정리 (스압)
[7]
gosokdoro갤로그로 이동합니다. 05.04 8048 14
228344
썸네일
[교갤] (스압) 인천 66번 버스의 역사
[27]
3075갤로그로 이동합니다. 05.04 11324 75
228342
썸네일
[로갤] 농촌의 충격적인 현실
[593]
소련이여영원하라갤로그로 이동합니다. 05.04 34860 90
228340
썸네일
[싱갤] 고전) 오싹오싹 위기의 간호사.jpg
[419]
Chart_Manager갤로그로 이동합니다. 05.04 45671 323
228338
썸네일
[로갤] 악! 소리나는 형도 채석장 그래블 라이딩
[50]
그돈씨인플라이트오너갤로그로 이동합니다. 05.04 9466 28
228336
썸네일
[기갤] 여친 화장실 간 사이에 계산하려고 서두르는 남친 모습을 보는 사장님 심정
[141]
ㅇㅇ(106.101) 05.04 37723 162
228334
썸네일
[체갤] 미국체스협회 레이팅 2위를 달성한 살인범의 이야기
[163]
김첨G갤로그로 이동합니다. 05.04 26202 176
228332
썸네일
[야갤] 물렸으면 어쩔뻔…장비도 없이 독사 제압 논란.jpg
[211]
ㅇㅇ갤로그로 이동합니다. 05.04 30579 58
228330
썸네일
[싱갤] 싱글벙글 국가권력급 사이비 jpg
[676]
ㅇㅇ(59.8) 05.04 60947 784
228326
썸네일
[디갤] 남이섬 WEBP
[32]
OYSTER갤로그로 이동합니다. 05.04 10837 12
228324
썸네일
[싱갤] 복싱 세계 챔피언: 솔직히 복싱 무패 문화 ㅂㅅ 같다
[303]
ㅇㅇ갤로그로 이동합니다. 05.04 46365 459
228322
썸네일
[미갤] 국민연금으로 보는 출산율 체감.Fact
[728]
traders갤로그로 이동합니다. 05.04 40925 487
228320
썸네일
[박갤] 일본사람도 못 읽는 일본의 한자 이름 문화
[703]
ㅇㅇ갤로그로 이동합니다. 05.04 38218 192
228318
썸네일
[상갤] 거장은 마인드부터 다르네
[141]
ㅇㅇ갤로그로 이동합니다. 05.04 30717 287
228316
썸네일
[야갤] 시미켄의 지하철 AV 촬영 썰
[272]
야갤러(85.203) 05.04 57179 350
228314
썸네일
[싱갤] 실시간 삼성전자 미국에서 난리남
[893]
ㅇㅇ갤로그로 이동합니다. 05.04 76243 1269
228312
썸네일
[이갤] 성(聖) 팔레노 여학원 사츠키 에나 편
[329]
FC2PPV갤로그로 이동합니다. 05.04 35124 162
228308
썸네일
[싱갤] 오싹오싹 산체로 불타죽은 중국인
[456]
해산도깨비갤로그로 이동합니다. 05.03 70159 918
228306
썸네일
[카연] 편의점.manwha
[75]
케모미미쟝조음갤로그로 이동합니다. 05.03 25705 209
228304
썸네일
[야갤] 중국 고속도로 갑자기 폭삭…최소 24명 사망.jpg
[241]
ㅇㅇ갤로그로 이동합니다. 05.03 28004 171
228302
썸네일
[싱갤] 싱글벙글 14년 사귄 커플만화.manwha
[316]
ㅇㅇ갤로그로 이동합니다. 05.03 46514 225
228300
썸네일
[도갤] 브라질 소녀의 인천 서울 부산에 대한 평가.jpg
[363]
도갤러(220.119) 05.03 38509 311
228298
썸네일
[기갤] 홍콩 여행 갔다가 개빡칠뻔한(?) 한혜진
[212]
긷갤러(223.38) 05.03 21989 70
228296
썸네일
[이갤] 90년대생은 버려진 세대다.
[1309]
테이리갤로그로 이동합니다. 05.03 49507 553
228294
썸네일
[디갤] 쉬는 날 사진들
[40]
ㅇㅇ갤로그로 이동합니다. 05.03 12012 42
228292
썸네일
[카연] 베르세르크 보는 만화
[156]
기음갤석사갤로그로 이동합니다. 05.03 25326 157
228290
썸네일
[기갤] 유재석 다니는 체육관에서 대탈주 중인 아이브
[238]
긷갤러(185.144) 05.03 39699 85
228286
썸네일
[야갤] 공정위, '슈링크플레이션' 제재 위한 고시 개정안 발표
[106]
야갤러(223.39) 05.03 15307 55
228284
썸네일
[싱갤] 해리포터가 시체로 나오는 영화..gif
[358]
방파제갤로그로 이동합니다. 05.03 53269 332
228282
썸네일
[미갤] 김계란이 조사한 남자 턱걸이 1개 성공률vs여자 푸쉬업 1개 성공률
[1064]
ㅇㅇ갤로그로 이동합니다. 05.03 47721 672
228280
썸네일
[야갤] 일본인이 한국 어린이들에게 일본 캐릭터를 얼마나 아는지 물어봤다
[370]
ㅇㅇ(45.128) 05.03 34886 294
228278
썸네일
[나갤] 독일 제조업의 위기- 티센크루프
[196]
미주갤블룸버그갤로그로 이동합니다. 05.03 22158 202
228276
썸네일
[신갤] 애플페이 현실...jpg
[600]
신갤러(121.182) 05.03 53607 185
228274
썸네일
[싱갤] 싱글벙글 간달프가 마법을 안쓰는 이유...manwha
[318]
빠요엔갤로그로 이동합니다. 05.03 23577 157
228272
썸네일
[만갤] 블루아카이브 학생들의 패션에 대해 토론하는 서울대의류학과생
[232]
만갤러(103.216) 05.03 30743 106
228270
썸네일
[야갤] 'UFO 운반 목격했다' 난리난 영상, 알고 보니…jpg
[135]
ㅇㅇ갤로그로 이동합니다. 05.03 30527 55
228268
썸네일
[기갤] 양세형이 당근마켓에 신발 팔러나갔다 개빡친 이유.jpg
[198]
ㅇㅇ갤로그로 이동합니다. 05.03 34447 169
228266
썸네일
[싱갤] 싱글벙글 IQ딸딸이 꿀팁
[580]
ㅇㅇ갤로그로 이동합니다. 05.03 70310 454
228262
썸네일
[A갤] 어느 일본 게닌의 성욕이 낳은 허니트랩 몰카 요약
[229]
이즈리얼ε갤로그로 이동합니다. 05.03 42014 261
228260
썸네일
[주갤] 우리 아이 선크림 공지 안해준 학교.blind
[371]
ㅇㅇ(146.70) 05.03 32822 287
228258
썸네일
[야갤] “나 형사인데”..사칭 전화에 속아 개인정보 유출한 경찰
[168]
야갤러(223.39) 05.03 19338 91
228256
썸네일
[카연] 아랍인 처음으로 차단박은 썰 (2)
[122]
헬구리갤로그로 이동합니다. 05.03 22898 186
228254
썸네일
[싱갤] 훌쩍훌쩍 모쏠아다들의 공통점
[788]
ㅇㅇ갤로그로 이동합니다. 05.03 58503 538
228252
썸네일
[특갤] 7조 달러 이야기에 관심있으면 봐라
[193]
ㅇㅇ(58.123) 05.03 26526 58
228250
썸네일
[유갤] 사람들이 잘 모르는 하와이안 피자의 비밀
[227]
ㅇㅇ(146.70) 05.03 28670 126
228249
썸네일
[오갤] 지방 영화관 문 닫는 CJ, 롯데 곳곳서 임대차 해지 잡음
[321]
ㅇㅇ(221.158) 05.03 29538 156
228247
썸네일
[야갤] 에스컬레이터 옆에 검은솔 정체.jpg
[118]
ㅇㅇ갤로그로 이동합니다. 05.03 35253 101
228246
썸네일
[싱갤] 싱글벙글 영포티 일본가서 21세 스시녀 목조르다 체포
[475]
해피,갤로그로 이동합니다. 05.03 43050 289
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2