정치인 홈페이지 해킹에 뻥뻥...“관리 좀 하시죠!”

정치권 웹사이트, 보안 취약 심각한 수준...KISA 지원 나서

정치권을 노리는 해킹이 점차 증가하고 있지만, 아직도 정치권 웹사이트는 보안관리에 소홀한 것으로 나타나고 있다. 특히 요즈음 정치권에 대한 기대가 실망으로 이어지면서 정당이나 정치권인사에 대한 사이버 공격이 웹사이트에서의 비난 댓글 수준을 넘어 해킹으로 이어지기도 한다.

한국인터넷진흥원(원장 김희정)에 따르면 지난 2005년부터 2010년 1월까지 국회의원 등 정치권 인사의 홈페이지 해킹 피해는 총 108건으로 홈페이지 내 악성코드 삽입이 99건, 홈페이지 변조가 9건이었다.

정당이나 국회의원 웹사이트 해킹은 고난도의 보안장비를 뚫거나 고급 정보를 빼내가겠다는 의도보다는 정치권 전반에 대한 증오와 불만 등을 표출하기 위한 것이 대부분이다.

정치인의 이미지왜곡이나 흑색선전(마타도어, Matador), 음해공작, 확인되지 않은 루머 등을 퍼뜨려 상대방을 곤경에 빠뜨리거나 치명적인 상처를 입혀 정치생명을 끊어버리려는 의도도 개입된다. 또 본인이 주장하지 않은 내용을 허위로 삽입하거나 변조해 궁지에 몰기도 한다. 또 간접적으로 좀비PC를 이용한 디도스 공격은 웹사이트를 마비시켜, 인터넷상에서 정상적인 활동을 하지 못하도록 해 업무와 이미지에 치명타를 입히기도 한다.

2009년 7월 7일, 청와대, 국방부, 美국무부 등 한국과 미국에 있는 26개 주요 기관의 인터넷 사이트가 동시에 마비됐다. 비정상적으로 접속건수를 늘려 사이트를 마비시키는 ‘디도스(DDoS)’ 공격이었다. 악성코드에 감염된 수십만 대의 ‘좀비 PC’가 주요 기관의 인터넷 사이트를 일제히 공격해서 마비시켰다.

주목할 것은 일반인의 컴퓨터가 자기도 모르게 악성코드에 감염돼 공격에 활용될 수 있다는 사실이며, 악성코드의 주요 감염경로는 악성코드를 은닉하고 있는 웹사이트를 보안에 취약한 사용자가 방문하면서 자동으로 감염되는 경우가 50% 이상이다.

이미 악성코드가 숨겨져 있는 정치인이나 정당의 홈페이지를 지지자들이 방문해서, 지지자들은 자신도 모르는 사이에 악성코드에 감염, ‘좀비 PC’로 활용되는 어처구니없는 일이 벌어진 적도 있다.

이 같은 정치권 웹사이트에 대한 해킹이 심각해지자, 김희정 한국인터넷진흥원장은 대책마련에 나섰다. 국회의원 등 정치권에서 운영하는 홈페이지 해킹사고를 막기 위해 KISA 차원에서 필요한 보안기술을 지원하겠다는 것.

KISA의 웹취약점 점검서비스 및 보안전문가 컨설팅, 악성코드은닉사이트 탐지시스템(MC Finder) 운영을 통한 홈페이지 악성코드 은닉여부 상시점검, 홈페이지 보안성 강화도구 '캐슬(CASTLE)' 및 해킹탐지 프로그램 '휘슬(WHISTL)' 등을 통해 정치권에 웹사이트 보안 강화를 위한 노력을 펼치겠다고 밝혔다.

김 원장은 “이 밖에 기술지원이 필요한 경우, 118 상담서비스를 통해 전문 상담서비스를 제공할 것”이라고 덧붙였다.

정치인 홈페이지 해킹 사고 내역

구분	날짜	홈페이지	악성코드	웹변조	구분	날짜	홈페이지	악성코드	웹변조
1	2010-01-03	최○○ 의원	-	○	55	2008-04-24	심○○ 의원	○	-
2	2009-12-31	이○○ 공직자	-	○	56	2008-04-19	강○○ 의원	○	-
3	2009-12-15	김○○ 의원	○	-	57	2008-04-15	이○○ 의원	○	-
4	2009-12-14	○○당	○	-	58	2008-03-29	이○○ 의원	○	-
5	2009-12-01	박○○ 의원	○	-	59	2008-03-28	이○○ 의원	○	-
6	2009-11-10	박○○ 의원	○	-	60	2008-03-27	이○○ 의원	○	-
7	2009-10-14	주○○ 의원	○	-	61	2008-03-24	문○○ 의원	○	-
8	2009-10-14	황○○ 의원	○	-	62	2008-03-11	신○○ 의원	○	-
9	2009-09-28	배○○ 공직자	○	-	63	2008-03-10	유○○ 의원	○	-
10	2009-09-15	최○○ 의원	○	-	64	2008-03-10	문○○ 의원	○	-
11	2009-08-25	최○○ 의원	○	-	65	2008-03-05	문○○ 의원	○	-
12	2009-08-19	전○○ 공직자	○	-	66	2008-03-04	문○○ 의원	○	-
13	2009-08-18	홍○○ 의원	○	-	67	2008-03-03	문○○ 의원	○	-
14	2009-08-18	전○○ 공직자	○	-	68	2008-02-29	문○○ 의원	○	-
15	2009-08-14	최○○ 의원	○	-	69	2008-02-28	문○○ 의원	○	-
16	2009-08-14	이○○ 의원	○	-	70	2008-02-26	문○○ 의원	○	-
17	2009-08-14	전○○ 공직자	○	-	71	2008-02-11	문○○ 의원	○	-
18	2009-08-13	권○○ 의원	○	-	72	2008-01-21	문○○ 의원	○	-
19	2009-08-12	고○○ 의원	○	-	73	2008-01-14	문○○ 의원	○	-
20	2009-08-07	심○○ 의원	○	-	74	2007-12-06	문○○ 의원	-	○
21	2009-08-03	최○○ 의원	○	-	75	2007-11-02	정○○ 의원	-	○
22	2009-07-30	최○○ 의원	○	-	76	2007-10-08	허○○ 의원	○	-
23	2009-07-28	최○○ 의원	○	-	77	2007-10-08	박○○ 의원	○	-
24	2009-07-24	심○○ 의원	○	-	78	2007-09-20	유○○ 의원	○	-
25	2009-07-21	심○○ 의원	○	-	79	2007-06-22	심○○ 의원	○	-
26	2009-04-20	○○당	○	-	80	2007-06-22	임○○ 의원	○	-
27	2009-04-05	강○○ 의원	○	-	81	2007-06-22	한○○ 의원	○	-
28	2008-11-20	김○○ 의원	○	-	82	2007-06-22	정○○ 의원	○	-
29	2008-10-20	김○○ 의원	○	-	83	2007-06-22	김○○ 의원	○	-
30	2008-10-10	차○○ 의원	○	-	84	2007-06-22	정○○ 의원	○	-
31	2008-10-08	김○○ 의원	○	-	85	2007-06-18	이○○ 의원	○	-
32	2008-07-15	유○○ 의원	○	-	86	2007-06-18	심○○ 의원	○	-
33	2008-07-11	유○○ 의원	○	-	87	2007-06-18	김○○ 의원	○	-
34	2008-07-08	고○○ 의원	○	-	88	2007-06-18	허○○ 의원	○	-
35	2008-06-30	박○○ 의원	○	-	89	2007-06-11	허○○ 의원	○	-
36	2008-06-26	이○○ 의원	○	-	90	2007-06-05	유○○ 의원	○	-
37	2008-06-20	김○○ 의원	○	-	91	2007-05-16	김○○ 의원	○	-
38	2008-06-17	서○○ 의원	○	-	92	2007-03-18	이○○ 의원	○	-
39	2008-06-15	김○○ 의원	○	-	93	2007-03-05	허○○ 의원	○	-
40	2008-06-08	○○당	-	○	94	2007-03-02	제○○ 의원	-	○
41	2008-06-06	최○○ 의원	○	-	95	2007-02-22	정○○ 의원	○	-
42	2008-06-04	임○○ 의원	○	-	96	2006-10-17	우○○ 의원	○	-
43	2008-06-01	이○○ 의원	○	-	97	2006-09-08	권○○ 의원	○	-
44	2008-06-01	○○당	-	○	98	2006-09-02	장○○ 정당인	○	-
45	2008-05-30	이○○ 의원	○	-	99	2006-08-11	노○○ 의원	○	-
46	2008-05-29	정○○ 의원	○	-	100	2006-06-19	한○○ 의원	○	-
47	2008-05-21	김○○ 의원	○	-	101	2006-06-14	박○○ 의원	○	-
48	2008-05-19	강○○ 의원	○	-	102	2006-06-09	한○○ 의원	○	-
49	2008-05-14	김○○ 의원	○	-	103	2006-04-25	김○○ 공직자	-	○
50	2008-05-14	김○○ 의원	○	-	104	2006-03-03	허○○ 의원	○	-
51	2008-05-09	김○○ 의원	○	-	105	2006-01-26	김○○ 공직자	-	○
52	2008-05-06	강○○ 의원	○	-	106	2006-01-06	김○○ 의원	○	-
53	2008-04-30	강○○ 의원	○	-	107	2005-12-25	박○○ 의원	○	-
54	2008-04-29	장○○ 의원	○	-	108	2005-09-05	박○○ 의원	○	-

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)