[채널A] 법원, 6년 내내 ‘123qwe’ 비번.. 해킹 알고도 방치

새로운보수당 갤러리
마이너

정치 떡밥을 굴리는 갤러리. R.I.P. 새로운보수당

매니저

한현사(gltmxhfldk)

부매니저

Highway(tryingto…) Odbdv(okbuddyc…) 7%못해서(funnyiss…) Imperishable(nostalgi…) Ronald.Reagan(kj09987r…) 칸냐(rescar) fasdd(fasdacre) 서부간선도로(myself57…) 크로켓(zmfhzpt2…) 푸린커비(badapara…)

개설일

2019-12-12

[📰소식] [채널A] 법원, 6년 내내 ‘123qwe’ 비번.. 해킹 알고도 방치앱에서 작성

정치마갤용계정

2024.05.11 19:32:34

조회 1325 추천 21 댓글 13

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b6c2c41e4810ab8b5a699dd1513f464a167e44868f6f34bf26031e

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b6c4c41e4810ab8bc66c33630d4572085ce121f291e8d60745e652

법원의 보안 체계도 문제였지만, 문제를 더욱 키운 '늑장 대응'을 지적하지 않을 수 없습니다.

해킹 사실을 뻔히 알고도 자그마치 10개월을 방치했습니다.

비밀번호도 키보드 맨 윗줄 6글자를 한번도 바꾸지 않고 6년 내내 썼습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b7c0c41e4810ab8b3d664ec54a69cf32d0ec9082a40b7d23f157

법원행정처가 오늘 오후 5시쯤 홈페이지를 통해 개인정보 유출 사실을 알렸습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b7c7c41e4810ab8b3545817146c62030ce428e5ce0833388d6f8

유출 당사자 개별 고지가 원칙이지만, 방대한 양의 개인정보를 즉시 파악할 수 없어 유출 사실만을 먼저 밝힌다고 설명했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b4c5c41e4810ab8bee23e1d1193c3503fd5084512ba091e40f68

개인정보가 유출됐는데, 정작 누가 어떤 피해를 봤는지 알지 못한다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b5c0c41e4810ab8bd6fade651e7a9f5200b281dd9ec6cbc478d1

당사자가 피해를 본 사실을 모르니, 법원 공지를 찾아보기도 사실상 불가능합니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b5c7c41e4810ab8b891a05b7ea8be67218d68b2b37e36fb92ac4

법원이 북한의 악성코드 '라자도어'를 처음 발견한 건 지난해 2월입니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb2b2c9c41e4810ab8b14d5aab758e2f1b1d89074235e9dd93b6585

하지만 지난해 12월이 돼서야 경찰, 검찰, 국정원의 합동 수사가 시작됐습니다.

10개월 동안 법원이 해킹 사실을 숨겼다는 지적이 나옵니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b6c9c41e4810ab8b19589265ce27d4f1f302ee58471eaf03a5d745

법원행정처는 지난해 2월 악성코드 발견 직후, 수사의뢰 대신 내부 자체조사에 나섰습니다.

한 달이 지나서야 국내 보안업체 바이러스 분석 보고서를 요청해 받았습니다.

결국 북한의 해킹 정황을 확인한 뒤에야 국가정보원에 수사를 의뢰했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b7c4c41e4810ab8bc9c127e62cb325d20aae8a799ad99f18760cab

법원의 전산망 관리는 허술했습니다.

관리자 계정 비밀번호가 숫자와 알파벳 6자리로 단순했고, 6년 넘게 단 한 번도 바뀌지 않았습니다.

이 사실은 대법원장 인사청문회 때도 지적됐습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b4c7c41e4810ab8b87a0c0b8efe764b99d5926c188ec59e7362f9a

대법원은 오늘 유사 사례가 발생하지 않도록 최선의 노력을 다하겠다면서도, 구체적인 피해 회복 방안은 제시하지 못했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb3b2c7c41e4810ab8b11c593e01afad465c17dceccf8d7e429407d74

Q1. 이번에 빠져나간 정보가 문서로 치면 650만 쪽 분량이라는데, 북한이 한 곳을 해킹해서 이렇게 많은 정보를 가져갈 수 있습니까?

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b6c5c41e4810ab8bed8daaa3aa0563f092d7676428627f2df363

네. 이번에 확인된 유출 규모는 1014기가 바이트,

일반적인 컴퓨터 문서 파일 기준으로 650만 페이지 분량에 달하는 양입니다.

우리나라 법원은 전국에 흩어져 있지만, 소송을 낼 때 제출하는 정보는 경기 성남시 분당구 소재 전산정보센터 한 곳으로 모입니다.

심각한 점은, '뭘 도둑맞았는지' 확인된 게 단 0.5%에 불과하고, '뭘 훔쳐갔는지' 파악조차 안 되는 자료가 99.5%에 달한다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b7c1c41e4810ab8b83364931dca99905b516764036daaec644f64b

Q2. 우려가 큽니다. 그렇다면 이번에 유출된 정보는 어떤 것들이 있습니까?

네, 일단 극소수의 유출 정보만 내역이 확인된 상태인데요.

경찰은 모두 회생 절차에 관련된 문서라고 발표했습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b5c9c41e4810ab8be553d79fc88a11ebb1b196aa100726330ca7

자세히 들여다 보면 민감 정보가 다수 들어가 있습니다.

개인회생을 하려면 내가 돈을 못 갚는 이유를 증명하는 문서들을 법원에 제출하잖아요.

자필 진술서부터, 계좌번호 등 금융정보도 있습니다.

아파서 입원을 하거나, 군 입대로 빚을 갚기 어려운 상황을 입증해야 할 경우에 제출한 병원 진단서나 병력 증명서까지 넘어갔습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb0b2c2c41e4810ab8b8b5ac8418e37af23d22d8ecfd5c460b50934e2

Q3. 상식적으로 잘 이해가 가지 않습니다. 법원이 그렇게 중요한 정보를 관리하고 있다면, 보안을 뚫기가 아주 어려워야 정상일 텐데요.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b6c0c41e4810ab8b5f60857392c9077c7a18b6fdacc14a3d12f1

네, 안이한 보안의식, 허술한 관리가 피해를 키웠다는 지적이 나옵니다.

대법원 전산망 관리자 계정의 일부 비밀번호는 '123qwe' 처럼 단순한 배열로 돼 있었습니다.

일부 계정은 무려 6년이 넘도록 비밀번호를 바꾸지 않았고요.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b7c5c41e4810ab8b6bddaa9b5a77b4007f29cc1b13abb2868141b8

또 작년 초에 해킹 피해를 확인하고도 작년 말 언론 보도가 나가기 전까지 무려 10개월여 간 정식 수사의뢰조차 하지 않았습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b5c3c41e4810ab8b1ae607a73d074cb1c96ea1966cc65344e023e9

Q4. 지금 누구의 어떤 정보가 유출됐는지도 정확히 모른다는 거잖아요.

네 맞습니다.

약 2시간 전에 법원이 홈페이지에 공개한 안내문을 보면 "유출된 자료에 상당한 양의 개인정보가 있는 것으로 추정되나, 구체적인 내역과 연락처 등을 전부 파악할 수 없다"고 공지했습니다.

한 마디로 누가 피해를 봤는지 모르겠다는 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b5c8c41e4810ab8b529b694429c2812ea6f17d461b51dec0c2b58f

정보 유출 피해가 발생하면 해당 기관은 3개월 내에 피해자에게 알려야 합니다.

법원행정처가 처음 피해를 인지한 건 지난해 2월입니다.

이제서야 뒤늦게 피해 사실을 인터넷 홈페이지에 올린 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b2c5c41e4810ab8b1fd8249b2f045f9b66df03c54eb1d64dc15fa4

Q5. 북한 해킹 그룹이 대체 어떤 의도로 이 자료들을 가져간 거고, 우리는 어떻게 대비해야 합니까?

구체적인 해킹 의도가 파악되진 않았습니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb1b3c8c41e4810ab8b918842ca8c17e3389a08e36d220f9a00d263

하지만 이번에 유출된 정보들만 활용해도 명의를 도용할 수 있습니다. 신용카드 복제나 휴대전화 개통도 가능할 겁니다.

1ebec223e0dc2bae61abe9e74683706d2fa04d83d2decbb6b7c7c41e4810ab8be910450343e8939d41b4ef626511ecb09aff35

보이스피싱을 비롯한 범죄 우려도 큽니다.

북한이 특정인의 문서를 범죄 조직에 팔아 넘겼다고 가정해보겠습니다.

내가 어떤 이유로 개인회생을 신청했고, 가족 이름이 누구고, 이런 것들을 범죄 조직이 알고 있다면 훨씬 더 정교한 범죄 설계가 가능할 겁니다.

그렇기에 출처가 불분명한 이메일, 문자, 전화 수신 시에 각별히 주의를 기울여 달라는 게 법원의 당부고요.

경찰도 각종 계정의 비밀번호를 주기적으로 변경해달라고 강조했습니다.

https://n.news.naver.com/article/449/0000274760

https://n.news.naver.com/article/449/0000274761

고정닉 17

원본 첨부파일 23본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	말머리	제목	글쓴이	작성일	조회	추천
2861	설문	어떤 상황이 닥쳐도 지갑 절대 안 열 것 같은 스타는?	운영자	24/05/20	-	-
4230953	공지	새로운보수당 갤러리 관리규정 - 2024.02.13 수정 [19]	*희망22*	24.02.13	8655	13
3848304	공지	정치성향 테스트 모음 [2]	*물냉면비빔냉면*	23.04.15	18670	24
2724969	공지	정성글 등록신청 사무소 [48]	공지(39.7)	22.03.13	28289	29
4465426	💌인증	킹반인 충대생의 이준석 전대표 강연 후기 [6]	[히후미]	20:58	157	13
4465417	🚯병먹 🚯병먹금	요새 이준석 보면 좀 그렇다.. [12]	ㅇㅇ(210.178)	20:47	300	13
4465404	📰소식	노예슬 인스타업 ‘인생은 실전이야 좆만아’ [2]	츄제곱	20:32	573	24
4465402	일반	[속보] 장예찬, '정치자금법 위반 혐의' 검찰 송치 [7]	ㅇㅇ(14.54)	20:30	580	17
4465370	📰소식	오랜만에 만난 윤석열과 이준석... 尹 "한 번 봅시다" [9]	정치마갤용계정	20:02	744	15
4465290	📰소식	[단독] "들은 적 없다"더니…'VIP 격노' 녹취된 김계환 휴대폰 [3]	정치마갤용계정	19:16	494	12
4465335	일반	김용태 "천아용인, 다른 목소리 내니 배신자라 낙인찍고 좌표찍어" [8]	spinbike	19:41	573	12
4465322	📰소식	“임신할 여자애들 여기있네”…하마스의 강간 협박 받는 소녀 인질들 영상 [3]	Ronald.Reagan	19:34	421	16
4465319	일반	개신당이 꼴랑 3석이라도 왜 스피커를 많이 탈수밖에 없냐면 [16]	슈퍼바이저	19:29	1005	28
4465225	📰소식	[단독] 유승민-김용태 오찬 회동... 유승민 전당대회 앞두고 시동걸기? [12]	정치마갤용계정	18:38	1005	17
4465189	📰소식	유의동 “지도부 전화 받아도 특검 찬성 달라지지 않을 것” [16]	ㅇㅇ	18:06	940	38
4465154	📰소식	[단독] 대통령실 비서관에, 자기가 수사했던 피의자 임명ㅋㅋ [15]	spinbike	17:49	1100	29
4465133	📰소식	유승민 "찢의 얕은 속임수에 놀아나지 마라" [7]	서부간선도로	17:40	1007	40
4465115	📰소식	김건희 “저희 부부는 진보의 오야봉” [19]	안희정	17:30	1382	36
4464985	📰소식	김웅 “이탈표 10표 이하 나오면 국힘은 방조범 아닌 공범“ [14]	안희정	15:33	1278	33
4465072	일반	와 언론사들 여성시대 n번방은 곧 죽어도 안쓰네ㅋㅋㅋㅋ [10]	ㅇㅇ	16:38	804	27
4464970	📰소식	연금개혁 성공의 조건…유승민 "정부부터 입장 내놔야" [2]	정치마갤용계정	15:13	844	18
4464989	일반	헬마우스 행님 분석력 지리네 ㄷㄷ(이준석 낙선100%) [9]	개혁적	15:38	1578	36
4464983	📰소식	[단독]공수처, 김계환 휴대전화에서 'VIP 격노설' 녹취 확보 [2]	희망22	15:31	684	20
4464974	일반	야야 표정펴라? [5]	칸냐	15:20	1330	22
4464972	📰소식	두창이 또 '그 눈깔' 나왔노 ㅋㅋㅋㅋㅋㅋㅋ [8]	정치마갤용계정	15:16	1851	30
4464955	📰소식	유경준 "이재명, 또 거짓말…야당 안을 정부안이라고 해" [4]	정치마갤용계정	14:55	727	23
4464951	일반	박형준 또 지랄이네 [12]	반송의프리렌	14:50	1332	24
4464950	📰소식	이준석 TBC 인터뷰 "尹, 바뀌지 않을 것" [1]	정치마갤용계정	14:49	956	20
4464919	📰소식	김재섭 "서울 집값 잡겠다고 경기도 신도시 건설, 주택문제 정말 해결됐나 [1]	ㅇㅇ	14:14	1013	21
4464908	⭐정보	노사모와 노무현 팬덤층의 과거 이모저모 [3]	Imperishable	14:06	536	14
4464625	📰소식	노무현 사망 15주기 다시보는 명칼럼 [2]	Ronald.Reagan	10:00	795	15
4464897	일반	이새끼들은 공산당임? [9]	밀프애호가	13:55	1132	25
4154448	⭐정보	노무현의 추악한 실체에 대해 알아보자. [41]	ㅇㅇ	01.15	5978	220
4464861	일반	이재명, "당장 연금개혁 않으면 미래세대 부담 늘어나" (페북업) [4]	spinbike	13:28	737	18
4464840	📰소식	경찰, 여성 전용 커뮤니티서 발생한 ‘성범죄 사건’ 내사 착수 [9]	다산	13:19	672	25
4464817	일반	뇌물현 뒤진지 15년된 기념으로 소신발언한다 [23]	ㅇㅇ	12:42	1440	40
4464786	일반	지령 내려온거 개 무섭네 ㅅㅂ [9]	ㅇㅇ	12:23	1389	29
4464443	📰소식	조선일보 오늘자 주필 논평은 납득불가. [10]	Imperishable	06:30	914	15
4464758	일반	꺼무 근황 [7]	위대한체리노수령동지의혁명정신	12:00	1028	29
4464466	📊여조	[데일리안] 與 당권 한동훈 29.1% 유승민 27.8% [15]	정치마갤용계정	07:27	1898	22
4464700	일반	윤석열 존나 역겹네 [5]	Nicefuture	10:57	1281	23
4460085	💡정성 💡정성글	홍준표 말은 다 맞을 수밖에 없지 [22]	한현사	05.20	2182	51
4464465	📊여조	[데일리안] 총선 참패 책임, 윤 대통령 62.0% 한동훈 12.5% [11]	정치마갤용계정	07:25	1317	19
4464467	📊여조	[데일리안] 野 당권 이재명 연임 41.0% 새로운 인물 48.4% [12]	정치마갤용계정	07:29	1318	18
4464429	📰소식	尹 "총선 패배, 다 내가 잘못했다 하시라" 비례초선과 만찬 [3]	정치마갤용계정	05:52	1231	15
4464411	📰소식	하헌기 : 여의도에서 절뚝거리면서 걷던 천하람을 봤다 [6]	ㅇㅇ	03:25	2123	29
4464398	📰소식	오늘 준스기랑 두창 만났었네 ㅋㅋ [2]	thxx	01:59	2203	37
4464397	일반	백갤에서 왔습니다 [3]	영국자민당	01:57	976	24
4464372	📰소식	속보) 리시 수낵 영국 총리 조기 총선 선언 [3]	Empoleon	01:21	1406	22
4464358	📰소식	윤석열•인요한 “그래그래 총선패배 우리 탓이긴한데” [10]	안희정	01:07	2089	26
4464327	📰소식	CNN) 영국 총리 리시 수낙은 7월 조기 총선을 발표할 예정이다. [1]	ㅇㅇ	00:48	719	13