	報道資料 2006. 10. 1(日)	국회의원 孔 星 鎭 (한나라당, 서울 강남 乙)
		국회의원회관 835호 Tel: (02) 788-2480 Fax: (02) 788-3835
		국회 정보･국방 위원

군 사이버 보안 대책 시급하다!

‘사이버방호사령부’ 창설과 ‘사이버위기예방및대응에관한법률’ 필요성 역설

해킹을 포함한 인터넷을 통한 사이버 보안사고가 매년 발생하고 있어 군 사이버 보안 대책에 비상등이 켜졌다.

한나라당 공성진(서울 강남乙) 의원이 최근 국방부로부터 제출받은 ‘인터넷 기밀 유출 등 사이버 보안사고 현황과 각 군 해킹 사례’를 분석한 결과 ‘03년부터 올해 9월까지 ‘총 16건’의 인터넷 보안사고<표 1>가 발생했다.

연도 구분	계	‘03	‘04	‘05	‘06. 9
보안사고 건수	16	0	4	8	4

<표 1> 인터넷을 통한 사이버 보안사고 현황 (‘03년 이후)

‘03년이후 각 군의 ‘인터넷을 통한 해킹’사례<표 2>는 ‘03년 2건, ’04년 2건, ‘05년 1건씩으로 조사되었다. 주요 내용을 보면, 대부분 군 웹프로그램의 취약성을 이용하여 인터넷 홈페이지의 화면을 변조하거나, 악성코드 및 바이러스에 감염시켜서 웹해킹으로 공격을 시도한 사례로써 인터넷 침해사고가 신고에만 의존하고 있는 것을 감안할 때, 군이 미처 인지하지 못한 피해사례를 합치면 훨씬 많은 해킹 피해를 입었을 것으로 추정된다.

<표 2> 인터넷을 통한 각군 해킹사례 (‘03년 이후)

번 호	일 자	내 용
1	‘03.1.27	○○정보 ○○○(前직원)가 육군본부 인터넷 서버에 악성코드를 실행시켜 시스템의 취약성 수집 및 웹해킹 공격시도
2	‘03.7.29	브라질 해킹그룹(M4RF3L)이 웹프로그램 취약성을 이용하여 육사 인터넷 홈페이지의 화면 변조
3	‘04.6.10	KIDA(12대), ADD(1대), 공대(1대), 해사(1대) 등 인터넷 PC 15대가 중국해커로 추정되는 곳으로부터 백도어에 감염
4	‘04.8.29	국외 미상해커그룹에 의한 해군 교육사령부 인터넷 홈페이지의 화면 변조
5	‘05.10.13	군 관련 기관인 호국장학재단이 터키 해커로부터 인터넷 홈페이지의 화면 변조

또한 ‘국방망(인트라넷)을 통한 해킹’ 피해사례<표 3>를 보면 대부분의 경우 홈페이지 및 운영중인 서버의 취약점을 가지고 해킹을 시도한 것이다. 이에 대한 국방부의 대응책은 미봉책에 불과하다. 관련자를 대상으로 보안교육을 실시하고 서버의 취약점을 보완하는 것에 그치고 있다. 국방망(인트라넷)을 통한 해킹사고는 국방부 자체 서버의 내용을 잘 알고 있는 사병들이나 간부들이 저지르고 있다는 점에서 보다 엄격한 사건 소명과 관련자 처벌이 필요하다.

<표 3> 국방망(인트라넷) 각군 해킹 피해사례 (‘03년 이후)

번 호	일 자	내 용	대 책
1	‘03.1.17	민간인 윤○○이 공군 교육사 주전산기 교체간 국방망을 통해 불법 접근	- 민간인에 대한 보안교육 및 재발 방지 서약서 집행 -PC 사용계정 및 로그관리 철저 - 원격작업 허용시 보안대책 강구 철저
2	’03.6.3	○○사단 대위 이○○가 육본전산망 대상 비인가 S/W 이용(취약성 스캔) 정보수집 위한 스캔 시도	- 비인가 S/W 반입 통제 - 관련자 대상 보안교육 실시
3	’03.9.24	○○사 중사 장○○가 2군사 인트라넷 홈페이지 대상 단순 스캔(취약성 스캔)시도	- 비인가 S/W 반입 통제 - 관련자 대상 보안교육 실시
4	’03.9.4	○○학교 소령 국○○이 보안점검 S/W(네트워크 분석) 사용법 미숙으로 육본 주전산기 불법 접근	-네트워크 점검S/W 사용자 계정 관리 철저 - 관련자 대상 보안교육 실시
5	’04.7.2	○○병원 10급 장○○가 국방부 홈페이지를 대상으로 호기심에 의한 단순 스캔(취약성 스캔) 시도	- 비인가 S/W 반입 통제 - 관련자 대상 보안교육 실시
6	‘04.7.18.	○○사단 병장 이○○가 11군단 홈페이지 서버 대상으로 비밀번호 절취기법 이용 해킹 시도	-홈페이지 서버 인증 취약점 보안 및 보안패치 설치 - 관련자 대상 보안교육 실시
7	‘04.9.17	○○사 일병 구○○이 2군지사 홈페이지를 대상으로 관리자 권한 획득 목적의 비밀번호 수집위한 해킹 시도	- 홈페이지 서버 관리자 권한 취약점 보완 - 관련자 대상 보안교육 실시
8	‘05.1.12	○○사 일병 김○○이 2군단 홈페이지 대상 SQL-Injection(ID 인증 우회 공격) 기술로 홈페이지 해킹 시도(2회)	- 사용자 인증 관련 홈페이지 취약점 보완(소스 수정) - 관련자 대상 보안교육 실시
9	‘05.3.20	○○사 상병 서○○가 1사단 홈페이지 게시판 대상 ‘게시퍈 취약점’ 공격기법으로 불법 접근	- ‘게시판 업로드 취약점’에 대한 보안 패치 실시 - 관련자 대상 보안교육 실시
10	‘05.5.10	○○사단 상병 박○○이 위병소 출입 관리용으로 자체개발 운영중인 서버를 해킹 초기 화면 변조	- 위병소 출입관리 서버 취약점 점검 및 보안패치 실시 - 관련자 대상 보안교육 실시
11	‘05.6.24	○○군단 병장 손○○은 의무사 홈페이지를 대상으로 해킹 S/W(유니코드 취약점 스캔)를 반입 취약점 스캔 시도	- 비인가 S/W 무단 반입 통제 - 관련자 대상 보안교육 실시
12	‘05.9.22	○○사 중위 정○○가 국방정보센터 게시판 대상 SQL-Injection(ID 인증 우회 공격) 기술로 해킹 시도(1회)	- 사용자 인증 관련 홈페이지 취약점 보완(소스 수정) - 관련자 대상 보안교육 실시
13	‘06.2.17	○○전비단 상병 김○○이 51사단 홈페이지 서버 대상 SQL-Injection(ID 인증 우회 공격) 기술로 해킹 시도(1회)	- 사용자 인증 관련 홈페이지 취약점 보완(소스 수정) - 관련자 대상 보안교육 실시
14	‘06.5.30	○○군사 이병 윤○○이 201 특공여단 홈페이지 게시판 대상 SQL-Injection(ID 인증 우회 공격) 기술로 해킹 시도(1회)	- 사용자 인증 관련 홈페이지 취약점 보완(소스 수정) - 관련자 대상 보안교육 실시

한편, 현재까지 국방부에서 확보하고 있는 사이버 정보보호 전문가들은 총 210으로 정책 및 연구요원 34명, 각군 본부 및 군단급 이상에 설치된 컴퓨터침해사고 대응팀(CERT : Computer Emergency Response Team) 152명, 국가사이버테러대응체계 구축의 일환으로 국방분야 사이버 침해사고 대응을 위해 확보한 ‘국방정보전 대응 센터’ 24명에 불과하다.

공성진 의원(서울 강남乙)은 “국방부가 매년 정보보호교육을 통해 사이버공격에 대비한 전문인력들을 추가 확보하고 있다고 하지만 매년 인터넷 침해사고가 발생하고 있다”며 ‘00년부터 국방부에서 정보(컴퓨터)보호교육을 통해 확보한 사이버 전문인력의 실효성에 의문을 제기하였다.

‘정보’가 주도하는 미래사회에서 ‘보안’은 일상이다. 인터넷을 타고 이동하는 모든 정보는 언제 어디서나 위협에 직면하게 된다. 국가기밀과 국방분야도 절대 예외가 아니다.

오늘날 첨단 군사 시설이나 전투기 ․ 미사일 같은 무기가 예외없이 소형 컴퓨터 등 디지털 정보 처리 기기를 부착하고, 군대라는 조직 자체의 관리 ․ 운영이나 명령 체계도 컴퓨터 시스템에 의존하는 비율이 점차 높아짐에 따라 향후 국방분야 사이버 보안의 중요성은 더욱 증대하여 대책마련이 시급하다.

따라서 공성진 의원(서울 강남乙)은 “사이버 보안사고 예방과 대응을 위해 ‘사이버방호사령부’의 창설과 ‘사이버위기예방및대응에관한법률’의 조속한 제정이 필요하다”고 말했다.

이번 정기국회 중에 제출할 예정인 가칭 ‘사이버위기예방및대응에관한법률’은 국가차원에서 사이버위기를 효율적으로 관리하고 극복하기 위해 사이버위기에 관한 국가차원의 대책 등을 심의 ․ 조정하기 위한 ‘국가사이버안전위원회’를 두고, 사이버공격 기도에 관한 정보를 제공하거나 사이버공격을 가한 자를 신고한 자에 대하여 정부가 포상금을 지급할 수 있게 하는 등의 내용을 담을 예정이다.

2006. 10. 1

국회의원 孔 星 鎭