북한에 뚫린 법원행정처, 과징금 2억원
25년 1월 2주   <VOL 482>
★ 이번 주 PICK

⚡법원 해킹 사건 정보보호의 중요성을 다시 한번!

⚡반도체와 기술 유출, 그리고..우리의 소중한 인재들!

❇ [골프존] 정보보안 담당 경력 채용 ( ~25.01.31 )
새로운 정보보호 구인/직 프로세스!!
정보보호에 특화된 인력들의 매칭플랫폼을 사용해 볼 겸 다들 한 번씩 구경하러 와보세요!

법원 해킹 사건 정보보호의 중요성을 다시 한번!

북한에 뚫린 법원행정처, 과징금 2억원


안녕하세요, 여러분! 오늘은 조금 무거운 주제를 다뤄볼까 합니다. 바로 법원행정처의 해킹 사건인데요 2023년 12월, 법원행정처가 해킹당했다는 소식이 전해졌습니다. 이 사건은 마치 영화의 한 장면처럼 느껴지지만, 현실은 결코 유쾌하지 않습니다. 북한 해킹 조직 '라자루스'가 법원 내부망에 침입해 약 1테라바이트(TB)의 소중한 데이터를 빼내갔다는 사실!

이 데이터에는 자필 진술서, 혼인관계증명서, 진단서 등 다양한 문서가 포함되어 있었고, 무려 1만7,998명의 개인정보가 유출되었습니다.

 

-해킹 발생: 북한 해커들이 법원행정처의 전산망에 침입.

-유출된 데이터: 약 1만 8000명의 개인정보, 주민등록번호, 이름, 생년월일 포함.

-데이터 양: 해커들이 빼낸 데이터는 1014기가바이트에 달함.

 

이런 상황에서 우리가 할 수 있는 일은 무엇일까요?

바로 정보보호에 대한 경각심을 높이는 것입니다! 법원행정처는 내부망과 외부망 간의 연결을 위해 포트를 개방했는데, 이게 해커들에게는 '환영합니다'라고 외치는 것과 같았죠. 보안 프로그램도 설치하지 않고, 비밀번호는 유추하기 쉬운 초기 비밀번호로 그대로 사용했다니, 이건 마치 집의 문을 열어놓고 "도둑님, 언제든지 들어오세요!"라고 외치는 것과 같습니다.

 

이번 사건에서 북한 해커들은 법원행정처의 전산망에 침투하기 위해 다양한 기법을

사용했을 것으로 추정됩니다. 일반적으로 해커들은 피싱 이메일, 악성 코드, 그리고 제로데이 취약점 등을 이용하여 시스템에 접근합니다. 법원행정처의 경우, 내부 시스템의 보안 취약점을 이용했을 가능성이 높습니다. 해커들은 이러한 취약점을 통해 시스템에 접근한 후, 데이터를 유출하거나 시스템을 마비시키는 등의 공격을 감행합니다.

 

이번 해킹으로 인해 유출된 정보는 약 1만8000명의 개인정보가 포함된 소송 관련 문서입니다. 이 정보에는 개인의 이름, 주민등록번호, 주소, 소송 내용 등이 포함되어 있어, 개인의 사생활이 심각하게 침해될 수 있는 상황입니다. 개인정보 유출은 단순히 개인의 정보가 외부로 노출되는 것을 넘어, 해당 개인이 범죄에 연루되거나 사기 피해를 입을 위험을 증가시킵니다. 이러한 정보는 범죄자들에게 매우 유용하게 사용될 수 있으며, 피해자들은 장기적인 정신적 고통을 겪을 수 있습니다.

 

사건 발생 후, 개인정보보호위원회는 법원행정처에 대해 총 2억 700만 원의 과징금과 600만 원의 과태료를 부과하기로 결정했습니다. 이는 법원행정처가 개인정보 보호 법규를 위반한 결과로, 기관의 책임을 명확히 하는 조치입니다. 법원행정처는 국가의 중요한 기관으로서, 개인정보 보호에 대한 책임이 더욱 크기 때문에 이러한 처벌은 그 의미가 큽니다. 이 사건은 공공기관이 사이버 보안에 대한 경각심을 높여야 한다는 점을 강조합니다.

 

개보위는 "공공기관은 대량의 개인정보를 처리하고 있으니, 보안 프로그램 설치와 운영, 보안 업데이트는 필수!"라고 강조했습니다. 맞습니다! 정보보호는 선택이 아닌 필수입니다.

이 사건을 통해 우리는 다시 한번 정보보호의 중요성을 깨달아야 합니다. 여

러분의 소중한 개인정보를 지키기 위해서는 항상 경계를 늦추지 말고, 보안 수칙을 철저히 지켜야 합니다.

 

북한 해커들의 법원행정처 전산망 침해 사건은 한국 사회에 큰 충격을 주었어요.

이 사건은 단순한 해킹 사건이 아니라, 국가의 사이버 보안과 개인정보 보호에 대한 심각한 경각심을 불러일으키는 계기가 되었습니다. 앞으로 이러한 사건을 예방하기 위해서는 더욱 강력한 보안 대책과 법적 규제가 필요하며, 모든 기관과 개인이 사이버 보안에 대한 인식을 높여야 할 필요성이 있습니다.

 

사이버 보안은 단순히 기술적인 문제를 넘어, 개인의 권리와 안전을 지키는 중요한 요소입니다. 따라서 모든 사회 구성원이 사이버 보안에 대한 책임을 느끼고, 적극적으로 참여해야 할 때입니다.


 <관련기사>

○ “北 해킹에 속수무책” 법원행정처, 2억 과징금 철퇴 (2025.01.09.)

○ 北 해커에 주민번호 등 유출된 법원행정처…공공기관 최대 과징금(종합) (2025.01.09.)

○ 北, 법원 전산망서 개인자료 1천GB 빼냈다유출자료 99.5% 내용도 확인 못해 (2024.05.11)


반도체와 기술 유출, 그리고..

우리의 소중한 인재들!


반도체는 현대 사회의 마법의 돌과 같아요. 이 돌이 없으면 스마트폰도, 컴퓨터도, 심지어 여러분이 좋아하는 게임도 작동하지 않죠! 그런데 이 마법의 돌이 외부로 유출된다면?

마치 마법사가 자신의 비밀 주문서를 남에게 주는 것과 같아요. 삼성전자와 SK하이닉스의 인재들이 중국으로 '이직'하는 사건이 발생했어요. 이건 마치 인기 아이돌이 갑자기 다른 그룹으로 이적하는 것과 비슷한데, 그 아이돌이 바로 반도체 기술이란 사실!

 

기술 유출은 마치 맛집의 비밀 레시피가 새어나가는 것과 같아요.

여러분이 좋아하는 맛집의 비밀 레시피가 유출되면, 경쟁자들이 그 레시피를 따라 하면서 손님이 줄어들겠죠? 반도체도 마찬가지! 기술이 유출되면 경쟁국가가 이를 활용해 자국의 산업을 발전시키고, 우리의 경쟁력이 약화될 수 있어요.

 

서울중앙지검 정보기술 범죄수사부는 20일, 무등록 국외 직업소개업체 대표 최모 씨를 직업안정법 및 범죄수익은닉규제법 위반으로 구속기소했습니다. 최 씨는 2018년부터 삼성전자와 SK하이닉스에 재직 중인 반도체 인력 7명을 중국 반도체 회사로 이직시키며 금전적 이익을 취한 혐의를 받고 있습니다. 이 과정에서 그는 연구원들의 연봉 20%를 소개료로 챙겼습니다.

 

이직을 제안받은 이들에게 제공된 파격적인 조건은 연봉 최대 6배 인상과 자녀 학비 지원 등으로, 이는 상당한 유인책으로 작용했을 것으로 보입니다. 이러한 조건은 특히 고급 인력을 유치하기 위한 전략으로 해석될 수 있어요

 

이직 과정에서 신분을 감추기 위해 영어 이름이나 가명을 사용하는 것은, 해당 인력들이 이직의 비밀성을 유지하고자 했던 것으로 보이며 이는 이직이 단순한 직장 이동이 아니라, 더 큰 이해관계가 얽힌 복잡한 상황임을 시사해요.

 

이러한 상황에서 삼성전자와 SK 하이닉스 출신의 인력들이 대거 이직한 것은, 이들 기업의 기술력과 인재가 외부로 유출되는 것을 의미합니다. 경찰은 이들 가운데 회사 내부 자료를 빼간 것으로 의심되는 60여 명을 입건하고 수사 중에 있다고 하네요.

 

이 사건은 기업의 인재 관리와 보안, 그리고 국가의 기술 보호에 대한 경각심을 높이는 계기가 될 것으로 보입니다. 기업들은 이러한 상황을 예방하기 위해 내부 보안 체계를 강화하고, 인력 유출 방지에 대한 대책을 마련해야 할 필요성이 있습니다.

이 사건은 정보보안의 여러 측면에서 심각한 위협을 나타냅니다.

 

첫째, 핵심 기술 인력의 유출은 기업의 경쟁력을 약화시키고, 나아가 국가 경제에 부정적인 영향을 미칠 수 있습니다. 특히 반도체 산업은 국가의 기술력과 경제에 중대한 영향을 미치는 분야로, 기술 유출은 국가 안보와 직결될 수 있습니다.

 

둘째, 최 씨가 알선한 인력들이 기술 유출에 가담한 정황이 포착되었습니다. 4조 원대의 반도체 제조 공정 기술을 중국에 유출한 혐의로 재판에 넘겨진 최씨와 관련이 깊습니다. 이러한 기술 유출은 단순한 정보의 유출이 아니라, 국가의 핵심 기술이 외국 기업에 넘어가는 결과를 초래할 수 있습니다.

 

셋째, 이번 사건은 무허가 직업소개업체의 운영이 정보보안에 미치는 위험성을 강조합니다. 최 씨는 고용노동부 장관의 허가 없이 업체를 운영하며, 이를 통해 불법적으로 인력을 알선했습니다. 이는 기업 내부의 정보가 외부로 유출되는 경로가 될 수 있으며, 기업의 정보보안 체계가 허술할 경우 더욱 심각한 결과를 초래할 수 있습니다.

 

그렇다면 이런 상황을 예방하기 위해 우리는 무엇을 해야 할까요?

기업들은 인력 관리와 교육을 강화해야 해요. 직원들이 이직할 때는 그들의 기술과 지식이 외부로 새어나가지 않도록 철저히 관리해야 하죠. 또한, 정보 보안 교육을 통해 직원들이 정보 유출의 위험성을 인식하고, 이를 방지하기 위한 행동을 취할 수 있도록 해야 해요.

 

정보 보안은 단순한 기업의 문제가 아니라, 우리 모두의 안전과 직결된 중요한 사안이에요. 기술 유출 사건은 기업의 신뢰성을 떨어뜨리고, 나아가 국가의 경제적 기반을 흔들 수 있는 중대한 문제랍니다. 그러니 우리 모두가 함께 힘을 모아 이 문제를 해결해 나가야 해요!


 <관련기사>

  ○ 올해만 해외 기술 유출 25건... 70%가 중국으로 갔다 (2024.11.25.)

  ○ 국가 흔드는 핵심기술 유출..실형은 10% 뿐 (2024.01.10. )

  ○ 中에 4.3조 반도체 기술 유출...삼성전자 임원들, 구속 송치 (2024.09.10)


Edited by 사무국 박민지

(사)한국CPO포럼
서울시 서초구 서초중앙로 56, 블루타워 7F
수신거부  │ 지난레터보기 │ 구독정보변경