지난 4월 12일 농협의 전산장애로 창구거래 등 전체 금융업무가 마비되는 초유의 사태가 발생했다. 12일 오후 5시부터 시작된 농협 전산망 다운사태는 13일 오후 1시까지 20시간 가까이 이어졌다. 이로 인해 인터넷뱅킹 폰뱅킹 등 온라인 거래는 물론이고 자동화기기(ATM) 및 전국 지점을 통한 입출금 및 송금 등 가장 기본적인 금융거래까지 전면 중단되는 금융대란이 일어났다.

<재난포커스 - 이정직기자(jjlee@dI-focus.com)>

농협 전산망 마비가 북한 소행(?)

지난 4월 12일 농협은 금융전산장애로 큰 혼란에 빠졌다. 이로 인한 여파는 정상적인 거래를 못하게 된 고객들의 항의로 이어졌다. 농협은 4월 13일 긴급 복구반을 투입, 낮 12시 35분부터 창구 입출금 등의 일부 거래가 재개했다. 전산장애가 발생한 지 20시간 만의 일이다. 하지만 인터넷 뱅킹과 폰뱅킹，자동화기기 등의 거래는 오후 늦게까지 정상화되지 못했다.

농협은 이번 사고가 내부 전산망과 외부를 잇는 중계서버(IBM서버)의 장애로 인해 발생한 것이라고 설명했다. 그리고 이 사건은 결국 검찰의 조사로 이어졌고 검찰은 농협 전산망관련 서버 해킹 등을 수사한 결과 북한 소행이라고 결론지으며 무마하기에 이르렀다.

농협 전산망 마비 사태를 수사한 서울중앙지검 첨단범죄수사2부는 지난 5월 1일 농협 전산망을 파괴한 IP(인터넷 주소)를 역추적한 결과, 북한이 농협 전산망 관리 업무를 하던 한국 IBM 직원 한모씨의 노트북 PC에 악성코드를 심어 ‘좀비 PC’로 만들고 전산망 마비 명령을 내렸다고 말했다.

좀비 PC란 해커가 사이버 공격 목적으로 웹사이트를 이용하거나 스팸메일로 악성코드를 심어 오염시킨 PC를 말한다. 검찰은 농협 전산망 마비가 북한 소행이라고 결론을 지으며 지난 디도스 대란 때 사용된 IP 200여개와 이번 농협 전산망 마비 때 사용된 IP들을 대조해 이 같은 결론을 얻었다고 말했다.

북한소행 아니다 對 북한소행이다

반면 농협 전산망 마비 사태가 북한의 ‘사이버 테러’가 아니라는 의견이 보안전문가 사이에서 제시돼 논란이 되기도 했다. 농협 전산망 마비 사태와 관련 북한의 ‘사이버 테러’에 의한 것이라는 검찰 발표에 보안 전문가들은 섣불리 단정하기 어렵다는 반응을 보였다.

보안 전문관계자는 “정부가 모든 정보를 가지고 있기 때문에 정확한 상황을 알기 어렵다”고 전제하면서도 “북한의 소행이라고 단정하기는 어렵다”고 말했다. 이 관계자는 또 “IP는 조작이 가능한 만큼 IP만 가지고 이번 농협 사태의 범인이 7.7, 3.4 디도스 공격을 한 인사와 동일범이라고 말하기에는 근거가 약하다”며 “ 7.7이나 3.4 디도스 공격을 북한이 감행했다는 증거도 아직 없지 않느냐”고 반문했다.

이 또 다른 보안관계자는 한국IBM 직원 노트북이 2010년 9월 이후 좀비 PC화 되면서 원격제어로 서버에 삭제 명령을 내린데 대해서도 의문이 제기되고 있다고 말했다. 또 다른 보안 전문가도 “가능성은 있지만, 일반 네티즌도 아니고 농협 서버관리 협력업체인 한국IBM 직원의 노트북이 7개월간 좀비 PC가 된 사실을 몰랐다는 것도 이해가 되지 않는다”며 “다만 농협 내부 서버에 삭제 명령어를 원격으로 입력하는 것이 가능했다면 이는 농협이 엉망으로 관리 권한을 다뤘기 때문”이라 지적했다.

하지만 만약 검찰의 주장대로 북한의 소행이라면 이에 대한 심각성을 더해간다. 이미 지난 7.7, 3.4 디도스 공격이 북한의 소행이라 추정되는 상황에서 만약 이보다 더 강력한 EMP(Electronmagnetic Pulse:전자기파)탄을 개발 사용했다면 이는 국가 재난으로 번질 수 있기 때문이다.

피해보다 중요한 것, 왜 이런 일 발생했을까

문제는 농협의 전산망피해와 같은 사태가 이런 일이 한두 번이 아니라는 것이다. 농협은 지난 2008년에도 해킹을 당한 후에 돈으로 해커를 무마한 사실이 드러났다. 농협의 해킹 사고 전력은 4월 20일 국회 농림수산식품위원회 전체회의에서 밝혀졌다. 강석호 한나라당 의원이 “지난 2008년 해킹을 당해 돈으로 무마한 적이 있느냐”고 묻자 정종순 농협중앙회 IT분사장이 “과거 해킹을 당한 적 있다”고 답한 것이다.

강 의원은 “당시에도 사회적 파장을 고려 합의로 끝낸 것으로 알고 있다”면서 “이번에도 일이 발생한 것을 보면 (농협의 정보 보안에) 문제가 많다는 것을 알 수 있다”고 비판했다. 당시 농협은 해킹 사고를 당하고도 합의금을 지불하고 사태를 은폐했던 사실이 드러났다.

여기에 7년 동안 전산시스템의 비밀번호를 변경하지 않은 사실까지 추가로 드러나 농협이 최악의 전산 사고를 키운 것 아니냐는 지적이 쏟아지고 있다. 이 같은 사실은 IT전문가들이 주로 이용하는 ‘클리앙’이란 사이트의 게시판에 지난 4월 15일 전직 농협 전산 자회사에서 일했다는 네티즌이 글을 올려 “지난 2008년 농협닷컴 홈페이지가 털린 적이 있다. 그때 경찰에 신고도 안 하고 쉬쉬하면서 몇백만 원을 해커에게 주고 입막음을 했다. 이런 일들이 꽤 많다”고 주장하면서 밝혀진 것으로 알려졌다.

 더욱이 농협은 7년 동안 시스템의 계정 비밀번호를 바꾸지 않았던 것으로 추가 확인됐다. 특히 2008년 해커에게 전산망을 뚫린 이후에도 비밀번호를 변경하지 않았다는 사실이 알려지면서 충격이 배가 되고 있다. 농협은 농협중앙회의 ‘전산업무처리지침’에 따라 3개월에 한 번 이상 비밀번호를 강제로 변경하도록 돼 있다. 비밀번호는 영문과 숫자를 혼용해 8자 이상 구성하고 간단한 문자나 숫자를 반복해서는 안된다. 또 서버 또는 관리용 소프트웨어를 설치할 때 제공되는 비밀번호는 설치 후 즉시 변경해야 한다.

하지만 농협이 지정해 놓은 비밀번호는 매우 단순했던 것으로 알려졌다. 계정명과 동일한 비밀번호를 사용하거나 ‘1’이나 ‘0000’등 쉽게 유추할 수 있는 단순한 숫자를 기본 비밀번호로 설정한 것. 심지어 서버나 관리용 소프트웨어를 설치할 때 설정되는 기본 비밀번호를 한 번도 바꾸지 않은 경우도 있었다.

이처럼 과거 해킹 전력에도 불구하고 사고가 재발된 것을 두고 농협은 거센 비난을 면키 어려운 상황이다. 금감원 관계자는 “제3자가 전산시스템에 접근하려면 비밀번호를 알아야 하는데 비밀번호의 불철저한 관리가 사고의 원인으로 작용했을 가능성이 있다”며 “작년 11월에 통보한 현지 조치 사항에 따라 실제로 시정을 했는지 조사할 방침”이라고 밝혔다.

농협 전산망 사태 국한된 얘기 아니다

문제는 이런 농협 전산망 사태가 비단 농협에 국한된 얘기가 아니라 점이다. 작년 12월 하나은행과 시티은행 전산장애 그리고 지난주 말 현대캐피탈 해킹사태 등이 그렇다. 현대캐피탈은 지난 4월 8일 해커가 직원들에게 정보를 유출하지 않는 대가로 돈을 요구하는 이메일을 보내고, 현태캐피탈 전산시스템 해킹 사실 내용이 있어 경찰에 수사를 의뢰했다고 공식 발표했다.

이 때문에 현대캐피탈 정태영 사장은, 전산시스템 해킹으로 127만명의 고객 정보가 유출된 가업재난 때문에, 출장 도중에 4월 9일 급거 귀국해 고객 피해 대책 같은 후속 조치 마련에 착수했다. 금융감독원도 4월 11일 카드 담당 및 정보기술(IT) 전문가들로 구성된 대책반을 구성해 현대캐피탈에 대한 특별검사를 나서기도 했다. 현태캐피탈은 대책반을 마련해서, 해킹으로 인해 정보가 유출된 고객이, 기존127만명 이외에 추가로 더 있는지에 대해서 여부를 파악했다.

현대캐피탈 기업재난관 연관된, 현재까지 정보 유출이 확인이 된 고객 수는 127만명이라고 밝혔다. 이는 전체 고객 200만 명의 60% 수준이다.127만명 현대캐피탈 고객의 이름과 이메일 주민등록번호, 휴대전화 번호 등이 모두 다 유출됐다는 의미다. 현대캐피탈은, 아직까지 인터넷 등 외부에 이들 고객의 핵심 정보가 공개된 흔적은 발견되지 않았다고 전했지만 이는 고객을 안심시키기 위한 ‘립서비스용 멘트’일 수도 있다고 기업재난 전문가들은 추정한다.

 기업재난 전문가들은, 고객정보 유출이 일단 한번 일어난 이후에 발생할 수 있는 각종 기업재난 유형은 지금 이 시점에서 한마디로 단정 지어서 말할 수 없다고 설명한다. 대규모 정보유출 이후에 제2, 제3의 기업재난이 얼마든지 일어날 수도 있다는 얘기다. 게다가 현대캐피탈은 부실한 전산관리, 정보관리 책임을 면할 수도 없다. 현대캐피탈은 거의 지난 두달 동안 해킹 사실 자체를 파악하지 못했었고, 그래서 고객정보 관리 소홀에 대한 책임은 면하기 어렵다.

일부 고객은 현대캐피탈에 항의성 전화를 한 것으로 알려졌다. 기업재난 전문가들은, 현대자동차 그룹 계열사인 현대캐피탈이 이 같은 고객정보 유출이라는 큰 기업재난을 겪고 있다는 사실은, 그간 현대캐피탈이 기업재난 방지를 위한 노력을 사실상 전혀 하지 않았다는 것을 입증한다고 따끔하게 지적한다.

금융보안투자 부족한 실정

이렇듯 금융관련 전산망 사태 파장은 심각하지만 이에 대한 관련업계의 인식은 부족한 실정이다. 이에 따른 금융보안투자도 부족한 실정이다. 금융보안투자를 보면 현재 금융업체의 인터넷뱅킹 가입자 수는 해마다 크게 늘어 현재 6천 7백만 명에 달하지만, 이들을 보호하기 위한 금융업체들의 투자는 턱없이 부족한 실정이다.

또 최근 2년간 농협은 보안예산을 23억5천만 원, 국민은행은 44억5천만 원을, 외환은행은 4억원이나 줄였다. 이에 따라 은행권의 보안예산은 전체 IT예산의 3.4%에 불과해 금융감독원 권고치인 5%에 훨씬 못 미치는 것으로 나타났다. 이는 금융기관들이 이렇듯 보안설비 투자를 아까워하다가 보니 해킹이나 사고를 당하고 나서야 불을 끄기에 급급한 실정인 것으로 여실히 보여준 사례다.

또 금융기관들은 예산만 줄이는 게 아니라 최고 정보 보호 책임자 또한 따로 두지 않으며, 전산망 관리도 본사가 아닌 자회사를 통하거나 아예 외주업체에 용역을 주는 경우도 많아 문제가 발생할 경우 책임소지가 명확히 밝혀지지 않은 것도 문제라 지적한다. 윤명근 국민대 전산학과 교수는 “전산시스템 보호에 대해서 충분히 투자를 하고 내부 인력을 지원해줘야 하는데, 비용절감, 경영논리 쪽으로만 진행을 하다보니까 이런 사태가 벌어진다”고 말했다.

또 이 같은 상황에 대해 재난전문가들 “기업재난관리의 4단계는 재난에 대한 예측 및 예방, 대비, 대응, 복구로 나누어지는데, 당시 농협은 예방이나 대비도 하지 않았고, 적절히 대응도 하지 않았다” 고 지적했다. 이같이 이번 농협전산망의 전산장애를 계기로, 국가 기밀과 같은 정보전산 체계의 강화가 필요한 것으로 나타났으며 또 이에 관련된 피해가 발생할 경우 대비할 수 재난관리의 필요성이 다시 한번 제기되고 있다.