시행일자	2015. 9. 14.(월)	담당자	김용채 비서

도로교통공단 인터넷전화 해킹 당해 1억원 요금폭탄

지난해 4월 도로교통공단이 인터넷 전화를 해킹당해 단 9일만에 1억원이 넘는 요금을 부과받은 사실이 국정감사를 통해 밝혀졌다.

새정치민주연합 김민기(용인을) 의원실에 따르면,

‘14. 4.14~22. 9일 동안 도로교통공단 경기지부의 인터넷전화가 해킹 당해 총 102,944,331원(부가세 별도)의 피해가 발생했으며, 공단은 통신사업자인 KT와 약 7개월 간의 협의를 통해 피해금액을 감면받은 것으로 나타났다.

도로교통공단 제출 자료 중.

(경과)

가. 해킹발생 기간: ’14.04.14 ~ ’14.04.22(9일간)

나. 해킹발생업체 : KT

다. 인터넷 전화 공급 사업자 : 온세텔레콤

라. 2014. 04. 22. 경기지부 인터넷전화 해킹 관련 보고 접수

► 2014. 04. 22. 10:30 KT 측 해킹사실 경기지부 통보

마. 2014. 04. 24 경기지부 인터넷전화 해킹 2차 보고

바. 2014. 05. 14 해킹피해금액 총 102,944,331(VAT별도)원 보고

(발생원인)

가. 2014. 4. 10 전화망 장애로 보수 작업중 온세측은 해킹관련 예방방지를 완벽하게 구성했다고 주장하여 이에 따라 온세통신 모뎀과 연결

나. 외부 해킹자가 온세통신망(인터넷망)으로 들어와 비상시 사용 하는 백업라인 KT회선(일반전화)으로 국제 전화 불법 발신

우리나라의 운전면허 정보와 적성검사 정보 등 약 1억 건의 정보를 보유하고 있는 도로교통공단에서는 업무망과 인터넷망이 분리되어 있으므로 개인정보 유출 위험은 없다는 입장이지만 이번 인터넷망 해킹으로 인한 개인정보 유출 가능성을 완전히 배제할 수는 없다.

지난해 기획재정부가 실시한 “2014년도 공공기관 경영실적 평가보고서”에서도 도로교통공단은 정보보안관리 실태 평가에서 준정부기관 평균보다 낮게 나타났으며 보안업무 기반을 충분히 구축하지 못한 것으로 지적받았다.

이번 해킹사건 신고를 받고 4개월 간 수사를 벌인 경찰은 지난해 8월 피의자가 특정되지 않아 다른 단서 발견 시까지 내사를 중지하는 결정을 내렸다.