확증편향

매체 성향 분포

시간대별 보도량

언론사별 기사 제목

• 뉴시스중도7/31 03:28

  모두의 창업 개인정보 유출 사고… 국내 IP 39개 접근 시도 [뉴시스Pic]

  [서울=뉴시스] 류현주 조수정 강은정 기자 = 중소벤처기업부(중기부)가 국정원과 '모두의 창업' 프로젝트 개인정보 유출 사고에 대해 조사한 결과, 국내 인터넷 프로토콜(IP) 39개가 비공개 정보에 접근을 시도한 것으로 파악됐다. 중기부는 보안 시스템을 강화하고 개인정보 관리 체계를 개선하면서 피해자 지원책을 이어가겠다고 31일 밝혔다.중기부는 이날 서울 종로구 정부서울청사에서 열린 브리핑에서 이 같은 내용의 모두의 창업 정보 유출사고 조사 경과와 향후 보완 계획을 발표했다.이번 사고는 지난달 15일 모두의 창업 플랫폼에 합격자 5000명의 프로필이 공개되면서 촉발됐다. 모두의 창업은 중기부가 추진 중인 대국민 창업 오디션으로, 1기 모집에서 총 6만2944명의 지원자가 몰려 정부 부처 창업·아이디어 공모전 사상 최대 기록을 경신했다. 당시 지원자들을 위한 인공지능(AI) 솔루션 업체가 비정상적인 API(애플리케이션 프로그래밍 인터페이스) 호출로 합격자들의 비공개 이메일 주소를 확보해 홍보 메일을 보낸 것으로 알려졌다.이후 중기부와 국정원이 지난 5월 12일부터 축적된 모두의 창업 플랫폼의 시스템 로그를 합동 조사한 결과에 따르면 플랫폼 일부 API에 비공개 정보가 포함돼 있었는데, 웹 크롤링 등의 방법으로 API를 수집하면서 해당 비공개 정보가 유출된 것으로 파악됐다. 웹 크롤링은 자동화된 소프트웨어가 웹 사이트의 데이터를 탐색하고 수집하는 행위다.비공개 정보가 암호화돼 있었지만 암호키도 함께 유출됐다고 중기부는 설명했다. 중기부가 확인한 유출 정보 범위는 모두의 창업 프로젝트 1기 합격자 5000명의 ▲이메일 주소 ▲심사 평 ▲200자 이내 창업 아이디어 요약본이다. 비공개 정보에 접근을 시도한 IP는 해외가 아닌 국내 IP 39개로 확인됐다.중기부는 해결책으로 플랫폼 보안성 강화와 개인정보 관리 체계 개선을 내놨다. 정보 유출 원인과 플랫폼 전반에 관해 국정원에서 분석한 취약점과 외부 보안 전문 기업이 진단한 관리 체계 개선점을 반영한 것이다.모두의 창업 플랫폼 API를 전면 점검했다. 비공개 정보 전송을 차단하고자 포함 정보를 최소화하고 불필요한 기능을 삭제했다. 데이터베이스를 보호하는 신규 암호화 솔루션을 도입하고, API에 대한 모든 접근을 시스템 로그로 기록하며 웹 크롤링 시도에 대한 차단 기능도 고도화했다.또 개인정보 보유 및 파기 기준을 개선했다. 기존에는 일반회원과 신청자 모두 회원 탈퇴 후 5년간 개인정보를 보관했지만 일반회원은 탈퇴 즉시 폐기하도록 기준을 손봤다. 개인정보 관리 범위에 아이디어 신청서를 추가했고 허가된 최소 인원을 제외하고는 개인정보를 열람할 수 없도록 접근 권한을 강화했다.아울러 지원자들의 창업 아이디어 유출 불안을 최소화하고자 보호 조치와 컨설팅을 지원하고 피해신고센터 운영을 시작했다.중기부가 지난 1일 아이디어 보호 조치를 실시한 후 지금까지 영업비밀 원본증명 785명, 아이디어 임치 232명 등 약 1000명이 해당 서비스를 신청했다. 또 이달 13일부터 30일까지 17개 시도에서 개최한 아이디어 컨설팅 데이에 600여 명이 참석했다. 중기부는 추가 상담 요청자에 스타트업 원스톱 지원센터와 연계한 후속 지원을 이어갈 예정이다.지난달 18일 운영을 개시한 피해신고센터에는 피해제보 50건, 유출확인 요청 9건을 비롯해 총 87건이 접수됐다. 중기부는 신청자 전원에게 개별 안내를 하고 아이디어 도용 의혹을 제기한 2건은 세부 조사를 진행했다. 신청자가 제출한 창업 아이디어와 유사한 아이템을 담은 사이트가 신설됐다는 제보였는데, 조사 결과 모두의 창업 시작 전에 이미 만들어진 사이트로 확인됐다.중기부는 모두의 창업이 대국민 서비스로 신뢰성을 회복할 수 있도록 공공 정보시스템 수준의 절차 이행에 나선다. 다음 달 중순까지 국정원, 행정안전부, 과학기술정보통신부, 개인정보보호위원회와 협의해 공공 정보스시템에서 요구되는 행정절차들을 이행할 방침이다. 국정원과의 침해 대응 훈련을 지속적으로 추진하고 외부 보안관제 기업을 활용한 상시 보안점검 체계도 구축한다. ◎공감언론 뉴시스 ryuhj@newsis.com, chocrystal@newsis.com, eunduck@newsis.com

• 뉴시스중도7/31 08:44

  정부, 유사입장국과 '북한 IT 인력' 공동주의보 발표

  [서울=뉴시스] 유자비 기자 = 정부가 미국, 일본 등 유사입장국과 함께 북한 IT 인력 활동에 대한 공동주의보를 발표하고 신원 확인 강화 등 대응을 당부했다. 외교부·경찰청은 31일 미국, 일본, 영국, 호주, 캐나다, 프랑스, 독일, 이탈리아, 네덜란드, 뉴질랜드 등 유사입장국 관계기관과 함께 북한 IT 인력 관련 주의보를 발표했다. 주의보는 "북한은 불법적인 핵무기 및 탄도미사일 개발 자금 조달을 위해 북한 안팎에 체류하며 허위 신분을 취득하고 원격으로 수입을 벌어들이는 숙련된 IT 인력 네트워크에 의존하고 있다"라며 "북한 IT 인력은 AI 등을 활용해 점점 더 정교한 수법으로 신원을 은폐하고 있으며, 전 세계적으로 활동 범위를 확대해 나가고 있다"라고 밝혔다. 유엔 안보리 결의 2397에 따르면 모든 유엔 회원국은 예외적인 상황을 제외하고 회원국 내에서 소득을 얻고 있는 모든 북한 노동자를 북한으로 송환해야 한다. 주의보는 "북한 IT 인력과 계약을 체결하고, 대가를 지급하는 행위는 한국, 미국, 일본을 포함한 여러 국가에서 국내법령에 저촉될 소지가 있으며 이에 따라 법적 책임이나 금전적 제재가 부과될 수 있다"라고 경고했다. 주의보는 또 "국제자금세탁방지기구(FATF)는 북한을 '조치를 요하는 고위험 국가'(블랙리스트)로 지정하고 모든 국가에 대해 북한의 자금세탁, 테러자금 조달 및 확산자금 조달 위험으로부터 자국 금융시스템을 보호하기 위한 대응조치를 시행할 것을 촉구하고 있다"라며 "그럼에도 북한은 IT 인력 활동을 포함한 다양한 수익 창출 활동을 통해 국제 금융시스템과의 연결성을 확대해 왔다"라고 지적했다. 주의보는 북한 IT 인력이 사용하는 다양한 수법을 소개하고 있다. 주의보에 따르면 많은 북한 IT 인력이 국적이나 신원을 위조해 온라인 플랫폼에 계정을 등록하고 있다. 또 온라인 계정 개설이나 채용 면접에 제3자 대리인을 활용하는 경우가 늘고 있으며 대면 접촉을 하기도 한다. 아울러 대체로 IT 분야에서 높은 수준의 기술을 보유하며 온라인 플랫폼 및 기타 채널을 통해 웹페이지, 애플리케이션, 소프트웨어 개발 등 폭넓은 분야의 일감을 찾고 있다. 다수 인력은 북한, 중국, 러시아뿐 아니라 동남아시아 및 아프리카 국가들에 체류 중이나 제3자 대리인, VPN 등을 통해 이를 은폐할 수 있다고 주의보는 밝혔다. 주의보는 온라인 플랫폼을 운영하는 기업들과 구인 기업 및 서비스 발주 기업을 위한 체크리스트도 상세히 안내하고 있다. 주의보는 "모든 국가, 기업 및 기타 기관들이 북한 IT 인력에 대한 이해를 제고하고 해당 수법들에 대응하기 위한 조치를 시행할 것을 요청한다"라며 "온라인 플랫폼 운영 기업들은 신원 확인 절차 강화 및 의심 계정 탐지 강화와 같은 대응 조치를 지속해서 강화해 주기 바란다"라고 밝혔다. 정부는 "그간 각국 정부·기관과 북한의 불법적 사이버 활동 대응을 위해 긴밀히 협력해왔다"라며 "앞으로도 국제사회 및 민관 협력을 바탕으로 안전한 사이버 환경을 조성하기 위해 노력해 나갈 것"이라고 밝혔다. ◎공감언론 뉴시스 jabiu@newsis.com