【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스][시선집중] 김승주 "공군 1호기 정보 유출 사태 원인? 해킹 아니라 개인 보안 의식 의심돼"

온카뱅크관리자

2026-11-04 09:57:26

<div id="layerTranslateNotice" style="display:none;"></div> &lt;김승주 고려대 정보보호대학원 교수&gt; - 정보 유출된 사이트 ‘바이러스토탈’, 2년 전 선관위 정보도 - 유출 몰랐던 국정원, 첩보 수집 기능 문제 있어 보여 - 지난해 10월 범정부 종합대책 제대로 이행됐나 진단 해야 - 보안 강화해도 사람에 의한 에러 모든 걸 무력화시켜 - 정부 기관 정보 보호 의식 고취 교육 이뤄지는지 의문 - 미국, 정부 시스템 14일 간격 취약점 점검 - 한국, ‘자산 조사’ 요청 공문 보내고 문서로 회신 - 북, 해킹 능력 상당...중국·유럽서 활동, 실전 통해 기량 쌓아 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="uH50XHoM26">
 <div class="video_frm" dmcf-pid="724xV2SrB8" dmcf-ptype="embed">
 <div class="layer_vod">
 <div class="vod_player">
 <iframe allowfullscreen class="player_iframe" dmcf-mid="pDbfqzsA9Q" dmcf-mtype="video/youtube" frameborder="0" height="370" id="video@pDbfqzsA9Q" scrolling="no" src="https://www.youtube.com/embed/M05DrBeN0Io?origin=https://v.daum.net&amp;enablejsapi=1&amp;playsinline=1" width="100%"></iframe>
 </div>
 </div>
 </div>
 ■ 방송 : MBC 라디오 표준FM 95.9MHz &lt;김종배의 시선집중&gt;(07:05~08:30) ■ 진행 : 김종배 시사평론가 ■ 대담 : 김승주 고려대 정보보호대학원 교수 ☏ 진행자 &gt; 요 며칠 사이버 보안 문제가 뉴스에 올라왔고요. 그래서 우리 국가 전반적으로 살펴봐야 되는 것 아니냐는 목소리가 있습니다. 전문가 모시고 관련 이야기 나눠볼 텐데요. 김승주 고려대 정보보호대학원 교수 연결하겠습니다. 나와 계시죠? ☏ 김승주 &gt; 네, 안녕하십니까. ☏ 진행자 &gt; '공군 1호기 탑승자 명단 유출' 건 있지 않습니까. 이건 해킹은 아닌 것 같다는 얘기로 좀 힘이 실리는 것 같은데 같은 견해세요? ☏ 김승주 &gt; 저도 같은 견해를 가지고 있고요. 많이 언론에서 거론되는 게 ‘바이러스토탈(VirusTotal)’이라고 하는 사이트입니다. 이 바이러스토탈이라고 하는 사이트는 전 세계에 바이러스 백신 프로그램들 있지 않습니까. 그런 것들이 이렇게 쭉 올라와 있다고 보시면 됩니다. ☏ 진행자 &gt; 그러니까 내 파일에 혹시 다른 나라의 악성 파일 코드가 심어져 있는지를 검사하기 위해서 거기에 올려서 돌려본다 이거잖아요. ☏ 김승주 &gt; 보통 거기다 파일을 올릴 수도 있고 웹사이트 주소를 입력할 수도 있고 그러면 거기 올라가 있는 수십 개의 백신들이 검사를 하는 겁니다. 그런데 사실은 메인 화면 파일 업로드 창 바로 아래에 ‘여기에 파일을 올리면 다른 이용자들과 공유가 되니까 개인정보 같이 중요한 파일은 함부로 올리시면 안 됩니다’라고 안내가 돼 있습니다. ☏ 진행자 &gt; 그러니까요. ☏ 김승주 &gt; 그런데 거기에 올렸다는 게 문제가 되는 거죠. ☏ 진행자 &gt; 그리고 하나 실무적으로 궁금한데 일단 검사를 하기 위해서 올렸다고 쳐요. 검사 끝났잖아요. 그다음에는 올린 거 삭제하거나 이런 게 어렵습니까? ☏ 김승주 &gt; 본인이 하면 됩니다. 올릴 때도 원본 파일보다는 그것을 일방향으로 압축한 데이터를 올려라, 이런 기본 가이드는 있고요. 사실 바이러스토탈 관련한 사고가 이번이 처음은 아닙니다. ☏ 진행자 &gt; 선관위에서도 뭐 있었다면서요. ☏ 김승주 &gt; 네. 2024년에 선관위 사고도 한 번 있어서 그때도 뉴스에 아주 크게 났던 적이 있거든요. ☏ 진행자 &gt; 맞아요. ☏ 김승주 &gt; 그런데 이게 또 재발된 것을 보면 뭔가 개인의 보안 의식 자체에 문제가 있지 않은가라는 생각이 들고요. ☏ 진행자 &gt; 이건 원인이 해킹이 아니라 나사 풀림이네요. 그러니까. ☏ 김승주 &gt; 저는 그렇게 봅니다. 그리고 더 심각한 것은 사실은 정부 기관의 보안에 관련된 관리 감독은 일단 국가정보원이 담당하도록 돼 있습니다. ☏ 진행자 &gt; 그렇죠. ☏ 김승주 &gt; 그리고 관련한 첩보 수집도 국가정보원이 하게 돼 있죠. 근데 이번 건 같은 경우에는 5개월 정도 그 사이트에 해당 파일이 올라가 있음에도 국정원이 그것을 알아낸 게 아니고 방송에 보도 나간 다음에 알았거든요. ☏ 진행자 &gt; 그것도 문제죠. ☏ 김승주 &gt; 작년에도 우리나라 정부의 온나라시스템이 해킹을 당했었는데 해킹당했다는 사실을 외국의 해커들이 알려줘서 알았단 말이죠. ☏ 진행자 &gt; 아이고 참. ☏ 김승주 &gt; 제가 더 심각하게 보는 건 정보기관의 굉장히 중요한 기능은 첩보 수집 기능인데 이쪽에 문제가 있지 않은가. 그래서 저는 사실 그 부분을 좀 우려하고 있습니다. ☏ 진행자 &gt; 쉽게 얘기하면 보안 관리가 뭔가 되게 허술하다 전체적으로, 이 얘기잖아요. ☏ 김승주 &gt; 좀 그렇게 보입니다. ☏ 진행자 &gt; 그래요. 그런데 1차 담당 파트가 국정원인데 여기서 뭔가 구멍이 뚫려 있다, 이런 말씀이십니까? ☏ 김승주 &gt; 1차 담당 파트야 외교부에서 만약에 유출이 됐다면 거기서 해야 되겠지만 우리나라 정부기관을 총괄 관리·감독하는 곳은 국가정보원이거든요. 근데 그 관리·감독에 있어서도 문제가 생겼다 이렇게 본다는 거죠. ☏ 진행자 &gt; 일전에 다른 건으로 교수님 모시고 인터뷰할 때 사실 교수님이 그 점을 상당히 강조하셨어요. 우리 국가기관망 보안 문제도 한번 점검해야 된다는 요지의 말씀을 주신 바가 있는데, 가장 큰 문제의식이 어떤 점이 가장 큰 문제라고 보시는 겁니까 ☏ 김승주 &gt; 우리나라에서는 여러 부서들이 나눠서 그 역할을 맡고 있습니다. 예를 들어 국가정보원은 정부, 민간은 과기정통부, 금융은 금융위원회, 이렇게 역할을 나눠서 맡고 있거든요. 어떻게 보면 전문성들이 다 있어서 잘할 것 같지만 이 기관들이 과연 유기적으로 움직이는 건지 그리고 진짜로 깊이 있게 잘하고 있는 건지 이런 부분에 대해서는 사실 확인이 필요해 보입니다. 왜냐하면 지금 해킹 사고가 굉장히 많이 나고 있잖아요. ☏ 진행자 &gt; 예, 맞아요. ☏ 김승주 &gt; 그런데 이 해킹 사고들이 AI라는 어떤 단어에 묻혀서 그렇지 아주 고난이도 기술로 뚫리고 있는 게 아니거든요. 굉장히 단순한 기술로 뚫리고 있는 겁니다. 이게 왜 그런가 하면 잘 보시면 개인정보가 굉장히 많이 들어가 있는 사이트가 뚫리고 있는 게 아니거든요. 요새 신문 보시면 ‘개인정보 500개가 나갔다, 600개가 나갔다’ 이런 식이란 말이에요. ☏ 진행자 &gt; 맞아요. ☏ 김승주 &gt; 이 얘기는 뭐냐 하면 관리가 부실한 사이트들이 털리고 있다고 봐야 되거든요. ☏ 진행자 &gt; 그렇죠. 그렇죠. ☏ 김승주 &gt; 사실 우리가 지금 정보 보호에 사각지대가 있다, 관리가 안 되고 있는 곳이 있다라는 문제 제기는 작년에 처음 제기가 됐습니다. 그래서 작년 10월에 범정부 종합대책이 나옵니다. 그때 그 내용이 뭐냐 하면 정부의 1,600개 기관에 대해서 자산 전수조사를 실시해서 사각지대를 없애겠다, 이게 핵심이었고요. 여긴 정부 영역도 포함됩니다. 그리고 그 당시에 금융위원회는 261개 금융기관에 대해서 사각지대를 없애기 위한 전수조사를 하겠다고 발표했거든요. 그런데 지금 벌어지는 걸 보면 사각지대가 안 없어진 거죠. ☏ 진행자 &gt; 오히려 더 많아진 것 같은데요. ☏ 김승주 &gt; 그렇죠. 그래서 과연 작년 10월에 했던 범정부 종합대책이 제대로 이행된 게 맞는가를 먼저 진단을 해봐야 되는 것이지 지금 똑같이 어떤 걸 해봤자 그리고 똑같은 대책을 내놔 봤자 허술한 부분이 계속해서 존재한다면 내년에도 내후년에도 계속 뚫릴 겁니다. ☏ 진행자 &gt; 근데 아무리 보안 강화를 하더라도 이번에 ‘공군 1호기’ 건처럼 누군가가 나사 풀려서 떡 올려버리면 그것도 아무 소용이 없는 거잖아요. 사실은. ☏ 김승주 &gt; 사실 보안을 아무리 강화해도 사람에 의한 에러, 휴먼에러가 들어가 버리면 모든 걸 무력화시킵니다. ☏ 진행자 &gt; 그러니까요. ☏ 김승주 &gt; 그래서 사실은 저희 학교 같은 경우에도 주기적으로 이런 정보보호 교육을 시키고 의식 고취를 해라, 이런 게 필수 항목처럼 돼 있거든요. 과연 정부 부처는 그 정도 정보보호 의식 고취를 시키기 위해서 뭘 했을까. 과연 그게 제대로 이루어지고 있나? 이런 것들도 전반적으로 봐야 된다는 얘기죠. ☏ 진행자 &gt; 근데 이 대목에서 하나 더 여쭤볼 게 안보 문제인데요. 이번에 바이낸스 털린 거 있잖아요. 일단 교수님도 이게 북한의 소행이라고 보세요? ☏ 김승주 &gt; 지금 미국 FBI뿐만이 아니고 다른 조사기관에서도 북한 소행을 얘기하고 있고요. 보통 미국 수사기관에서 이렇게 공식 발표를 할 때는 여러 조사기관에 크로스 체크를 합니다. 그런 상태에서 발표하기 때문에 믿으셔도 좋습니다. ☏ 진행자 &gt; 근데 북한의 해킹 능력이 그렇게 지금 높습니까? ☏ 김승주 &gt; 높습니다. 북한의 어떤 해킹 능력을 수치로 평가하기는 되게 어려운데요. 전 세계 대학생 프로그래밍 경진대회라고 굉장히 유명한 컴퓨터 실력을 겨루는 대회가 있습니다. 예전에 북한 대학교 김일성대학 팀들이 한 번 출전한 적이 있는데 그 당시에 스탠퍼드대학 팀보다 점수가 높았습니다. ☏ 진행자 &gt; 그래요? ☏ 김승주 &gt; 그리고 우리나라 대표팀을 이끌었던 교수님이 북한 팀을 보셨는데 기초가 굉장히 탄탄하다고 진단을 하셨어요. 그래서 이렇게 컴퓨터를 잘하는 애들 중에서 선발해서 해킹요원으로 키우는 거거든요. 그런데 이 친구들은 북한은 인터넷이 안 되니까 중국이나 유럽 지역에서 활동을 합니다. ☏ 진행자 &gt; 아, 해외에서 활동합니까? ☏ 김승주 &gt; 예, 이게 굉장한 동기부여가 되는 겁니다. 마치 우리 병역특례를 걸면 성적이 더 좋게 나오듯이 실력이 좋은데 동기부여까지 되고 그다음에 실전을 통해서 기량을 쌓다 보니까 굉장히 실력이 좋은 걸로 알려져 있습니다. ☏ 진행자 &gt; 근데 조금 전에 교수님 말씀에서 우리 국가기관 차원에서 보안이 허술한데 북한의 해킹 능력은 되게 높아요. 그럼 여기서 성립되는 가설이 언제 어디서 안보적인 측면에서도 북한에 뚫릴지 모른다라는 가설이 성립되는 거 아닙니까? ☏ 김승주 &gt; 그렇죠. 거기다가 우리나라 같은 경우에는 인터넷 의존도가 굉장히 높은 나라입니다. ☏ 진행자 &gt; 그렇죠. ☏ 김승주 &gt; 즉 공격할 곳이 많다는 얘기죠. 근데 원래 공격보다 방어가 훨씬 어렵지 않습니까. 그래서 우리나라는 그런 위험성을 항상 갖고 있고요. 실제로 공격되는 나라 순위를 보더라도 북한, 중국, 러시아, 이란, 파키스탄 이런 식으로 우리나라에 공격이 많이 들어오고 있습니다. ☏ 진행자 &gt; 우리나라를 상대로 공격하는 나라들을 보면? ☏ 김승주 &gt; 네, 네. ☏ 진행자 &gt; 그래요. 사이버 보안 부분을 뭐부터 손봐야 된다고 생각을 하세요? 교수님. ☏ 김승주 &gt; 저는 아까 말씀드렸듯이 우리나라는 기초가 굉장히 부실합니다. 우리나라는 그동안 여러 가지 보안 프로그램도 깔게 하고 비밀번호도 바꾸라고 하고 이러니까 굉장히 안전하다는 착시현상 속에 있었는데 작년에 우리가 조사를 해봤더니 그게 아니라는 게 밝혀졌거든요. 예를 들어 통신사는 2021년부터 뚫렸고 그다음에 우리나라 정부의 온나라시스템은 2022년부터 뚫려 있었단 말이죠. 그게 작년에 발견된 겁니다. 그래서 우리나라는 결코 안전한 나라가 아니고요. 그런데 원인을 봤더니 역시 기초 부실입니다. 아까 제가 범정부 종합대책 말씀드렸지만 내가 어떤 전산 시스템과 어떤 소프트웨어를 갖고 있는지 알아야 그걸 지킬 거잖아요. 근데 본인들이 뭘 갖고 있는지를 모르는 겁니다. 실제로 조사를 해보면 구입한 자산 명부하고 실제로 설치된 컴퓨터나 소프트웨어가 다릅니다. ☏ 진행자 &gt; 그래요. 그런 경우도 많아요? ☏ 김승주 &gt; 정말 많습니다. 그래서 작년에 실제로 롯데카드 사고가 났을 때 이렇게 치명적인 취약점을 업데이트하라고 그렇게 자주 공지를 했는데 ‘왜 안 했습니까?’라고 물었더니 답변이 뭐였냐면 ‘딴 건 다 했는데 그 컴퓨터 한 대를 딱 놓쳤다. 그런데 그게 존재하는 줄 몰랐다’ 이게 답이었거든요. 해커들은 그걸 뚫고 들어오는 거고요. ☏ 진행자 &gt; 그렇죠. ☏ 김승주 &gt; AI는 24시간 365일 일하니까 그런 관리가 소홀한 곳 아니면 장부에서 누락된 사각지대에 있는 컴퓨터나 소프트웨어를 귀신같이 찾아내는 겁니다. 그것들이 지금 공격당하고 있는 거고요. ☏ 진행자 &gt; 만약에 교수님이 정부에 조언을 준다면 반복되는 질문인지는 모르지만 이것부터 하라라고 만약에 조언을 주신다면 뭘 제안하시겠습니까? ☏ 김승주 &gt; 얼마 전에 정부에서 전문가들을 모아서 회의를 했습니다. 작년에도 했고. 그때 1순위가 자산 전수조사입니다. ☏ 진행자 &gt; 자산 전수조사. ☏ 김승주 &gt; 미국은 연방정부 시스템에 대해서 자동화 도구를 다 설치했습니다. 그래서 일주일 단위로 업데이트합니다. 그리고 14일 단위로 취약점 점검을 합니다. ☏ 진행자 &gt; 어떤 기기가 지금 들어왔고 어떤 프로그램이 깔렸고 이런 걸 계속 조사한다. ☏ 김승주 &gt; 그렇죠. 버전까지 다 체크합니다. ☏ 진행자 &gt; 그것까지. ☏ 김승주 &gt; 근데 우리나라는 그걸 그냥 공문을 보내죠. ‘자산 조사하세요’ 이렇게 공문을 보내고 문서로 답을 받고 확인은 안 하고 뭐 이런 겁니다. ☏ 진행자 &gt; 그러니까 구멍이 어디 뚫렸는지도 알 수가 없고. ☏ 김승주 &gt; 그렇죠. ☏ 진행자 &gt; 갈 길이 머네요. 알겠습니다. 교수님 말씀 잘 들었어요. ☏ 김승주 &gt; 네, 감사합니다. ☏ 진행자 &gt; 고려대 정보보호대학원의 김승주 교수였습니다. [내용 인용 시 MBC &lt;김종배의 시선집중&gt;과의 인터뷰 내용임을 밝혀주시기 바랍니다.]
 </section> 
 </div> 
 Copyright © MBC&amp;iMBC 무단 전재, 재배포 및 이용(AI학습 포함)금지

[AI 고속도로] "MS·구글 의존 줄인다"…독일 6개 주, 토종 클라우드로 학교 업무 전환 과기2차관 "AMD연구센터 복수 설립 검토…사이버보안 체계도 재검토"

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기