깨끗한 정치, 국민과 소통하는 정치, 신의를 지키는 정치를 실천하겠습니다!	보 도 자 료
	한나라당 대구 달서․병 국회의원 조 원 진
	전화 : 784-2187, 788-2361 팩스 : 788-3521 E-Mail : johj98@assembly.go.kr 홈페이지 : www.chowonjin.com

한국고용정보원, ‘해킹 모의테스트 실시’ 해킹에 취약한 부분 다수 적발, 특단의 대책 필요하다!

워크넷 월 평균 24만 7,000명 접속, 조회수도 1,520만건

고용전산보험망 역시 일 평균 3만명 이상 접속

국가 주요정보 통신기반시설로 등록된 한국고용정보원이 올 해 7월부터 8월 사이에 “해킹 모의테스트”를 실시한 결과 실제 해킹에 취약한 요소가 다수 적발되어 대책 마련이 시급한 것으로 확인되었다.

한국고용정보원이 조원진 의원(한나라당, 대구 달서병)에게 제출한 자료에 의하면, 고용정보원은 지난 7월 14일부터 8월 22일까지 워크넷과 고용전산보험망에 대해 해킹 모의테스트를 실시하였으며, 그 결과 흔한 해킹 기법인 XSS(크로스싸이트스크립팅)를 이용해서 관리자 인증번호를 획득하는 것이 가능했고, 웹 어플리케이션의 인자 변조를 통해 허가되지 않은 서비스를 이용하거나, 권한을 행사할 수 있었으며, 취약한 웹 계정의 존재로 인해 서비스 권한을 도용할 수 있는 것으로 확인되었다.

고용전산보험망의 경우 일 평균 3만명이 접속하는 등 국가 주요정보 통신기반시설로 등록되었고, 워크넷도 월 평균 24만 7,000명이 접속하였으며, 조회수도 1,520만건에 이르는 등 중요한 정보망이다.

조 의원은 “청와대도 해킹을 당했지만, 그 사실을 인지조차 못했던 적이 있었음을 감안하여 고용정보원도 해킹 여부에 대해 총체적인 점검을 실시해야 하며, 모의테스트에서 지적된 내용은 하루빨리 조치를 해야 한다”고 주장했다.

워크넷 월 평균 24만 7,000명 접속, 조회수도 1,520만건

고용전산보험망 역시 일 평균 3만명 접속.

해킹 모의테스트 결과 둘 다 해킹에 취약한 부분 적발!

특단의 대책 필요하다!

- 고용정보원에서 운영중인 워크넷은 청소년, 알바, 고령자, 여성, 기업, 일용직 등 분야에서 취업 정보를 제공하고 있으며, 올 해 기준으로 월 평균 247,000여명이 접속하고, 조회수도 1,520만건에 이르고 있으며,

- 고용전산보험망 역시 올 해 기준으로 하루에 3만명이 접속하는 등 많은 사람들이 이용하고 있어서 보안관리에 각별한 신경을 기울여야 함.

질의 1) 올 해 7월 14일부터 8월 22일까지 실제 해커가 사용하는 최신 해킹기법 및 도구를 이용하여 네트워크, 서버의 취약점을 통해 정보 시스템으로의 침투 가능성을 진단, 즉 해킹 모의테스트를 실시한 것으로 아는데, 원장 맞습니까?

- 모의테스트 결과를 보면,

- 인터넷 상에서 악성코드를 유포하거나 컴퓨터 실행기록인 쿠키파일을 빼내는 흔한 해킹 기법인 XSS(크로스싸이트스키립팅)을 이용해서 관리자 인증정보를 획득하는 것이 가능했으며,

- 웹 어플리케이션(웹 프로그램)의 인자 변조를 통해 허가되지 않은 서비스를 이용하거나, 권한을 행사할 수 있으며,

- 다수의 웹 사용자가 패스워드를 999999로 설정하는 등 취약한 웹 계정의 존재로 인해 서비스 권한을 도용할 수 있는 것으로 확인되었음.

질의 2) 해킹 방법이 너무나 간단하여 컴퓨터를 조금만 아는 사람이라면 여기에 나와 있는 방법대로 누구나 해킹을 할 수 있다고 하는데, 원장 알고 있습니까?

질의 3) 워크넷과 고용안정정보망은 하루에도 수만명의 사람들이 이용을 하고 있고, 관련 정보도 수백만 건이 넘게 저장되어 있는 것으로 아는데, 이렇게 해킹에 취약하다는 것은 언제든지 개인정보가 유출될 수 있다는 것인데, 원장 어떻게 생각합니까?

질의 4) 고용정보원에서는 아직까지는 해킹 사례가 없다고 서면으로 답을 하긴 했지만, 청와대도 2월에 해킹을 당했지만, 3월말까지 이러한 사실도 모르고 있었는데, 고용정보원도 해킹 사실을 인지조차 못하고 있는 것 아니냐는 의구심을 떨칠 수가 없음. 이번 기회에 총체적으로 해킹 사실에 대한 점검을 해서 본 위원실에 별도로 보고해 주기 바람.

질의 5) 이번 모의테스트를 통해 드러난 취약점은 하루빨리 개선하고 앞으로도 신종 해킹 수법에 쉽게 노출되지 않도록 각별한 노력을 기울여야 한다고 보는데, 원장의 견해와 향후 추진계획을 밝혀주기 바람.