No.1 정치포탈 - 서프라이즈

[1/3] 0042625

IP 71.93.14.x 작성일 2016년4월20일 18시47분

[단독] 해경 상황실 수차례 ‘먹통’…“안전 허점”
https://www.youtube.com/watch?v=ZzT2cOiGWPs

감사원, ‘해경 상황실 장애’ 관계자 징계 통보
입력 2016.04.18 (19:24) | 수정 2016.04.18 (19:35)뉴스 7 | VIEW 50
http://news.kbs.co.kr/news/view.do?ncd=3265902

해킹에 의한 해경 상황전파시스템의 데이터베이스 전산자료 삭제
[출처]국가 사이버안전 관리 실태 감사보고서
2016년 3월 감사원
https://www.bai.go.kr/cmm/fdm/FileDown.do;jsessionid=k19-qCzbXpHmTDJuu1MQDOSe.node02?atchFileId=jj20160418%20140015&fileSn=1&siteId=bai&bbsId=BBSMSTR_100000000009

[2/3] 음

IP 117.111.176.x 작성일 2016년4월21일 08시22분

숫자 양반아
그렇게 세월호 사고를 파 헤치는 게 당신 직분에 맞는 것 같아
괜히 되지도 않는 정치 글 올리지 말고

글고 숫자양반의 태양이신 문재인옹께옵서는
천안함을 북괴 잠수정이 폭침시키고 도망갔다고 했는데
숫자양반은 그래도 문재인옹이 이뻐죽겠나봐

[3/3] 0042625

IP 71.93.14.x 작성일 2016년4월21일 16시08분

해킹에 의한 해경 상황전파시스템의 데이터베이스 전산자료 삭제
[출처]국가 사이버안전 관리 실태 감사보고서
2016년 3월 감사원
https://www.bai.go.kr/cmm/fdm/FileDown.do;jsessionid=k19-qCzbXpHmTDJuu1MQDOSe.node02?atchFileId=jj20160418%20140015&fileSn=1&siteId=bai&bbsId=BBSMSTR_100000000009

상황전파시스템 정보보안 업무 부당 처리
상황전파시스템 접근기록 관리 부적정

구 해양경찰청(현 국민안전처 해양경비안전본부)에서 해양사고와 같은 긴급상황 등에 효울적으로 대응하기 위해 2005년 8월 3일부터 같은 해 10월 31일까지 [해양경찰청 첨단 종합상황실]을 구축(계약금액:2,060빅만여 원, 계약업체: 주식회사 지엠티)하면서 긴급상황을 신속하게 전달받고 지시 보고할 수 있도록 지원하는 상황전파시스템을 개발하여 운영하고 있다.

위 상황전파시스템은 2015년 9월 5일 돌고래호 전복사고 등과 같은 긴급상황 발생시 본청 등 4개소와 16개 해양경찰서에서 해당 상황을 보고 받고 이에 대응하는 지시를 하는 시스템으로서 장애가 발생할 경우 적기에 상황 분석과 판단을 하지 못하여 인명 손실 및 계산 피해를 초래하는 등 심각한 문제가 발생할 수 있다.

시스템관리자는 정보통신시스템 불법 접속 등에 대비하여 사용자별 또는 그룹별로 접근권한을 부여하도록 되어 있고, 특별한 사안이 없는 한 외부업체 직원에게 관리자계정을 제공하지 않도록 되어 있다.

관리자계정 정보(데이터베이스 접근계정정보, 아이디: ㅍ, 비밀번호:모름)

상황전파시스템에 대한 정당한 접근 권한

따라서 구 해경에서 유지보수 용역 업체에 관리자계정 정보를 제공하여서는 아니 되고, 특별한 사정이 있어 유지보수 용역계약을 맺은 업체에 관리자계정 정보를 제공하였더라도 계약이 종료된 이후에는 관리자계정 비밀번호를 변경하는 등의 방법으로 상황전파시스템의 주요 자료에 접근하지 못하도록 하여야 했다.

그런데도 구 해경 O와 P는 (유지보수업체)에 계약기간(2012년 6월 8일 - 2013년 6월 8일)동안 제공한 관리자계정 정보(데이터베이스 접근계정정보, 아이디: ㅍ, 비밀번호: 모름)를 (유지보수업체)의 계약 종료일(2013년 6월 8일)로부터 2014년 11월 7일까지 1년 5개월간 변경하지 않고 내버려 두는 등 관리자계정에 대한 관리업무를 태만히 함으로써 상황전파시스템에 대한 정당한 접근권한이 없는 (유지보수업체)로 하여금 상황전파시스템에 접근할 수 있도록 방치하였다.

===================================
Cf. 해양경찰청은 2014년 11월 7일 정부조직법 개정에 따라 국민안전처 산하 "해양경비안전본부"로 조직이 개편되어 11월 18일 24시 부로 해체되었다.
https://namu.wiki/w/%EB%8C%80%ED%95%9C%EB%AF%BC%EA%B5%AD%20%ED%95%B4%EC%96%91%EA%B2%BD%EC%B0%B0%EC%B2%AD
=================================

그 결과 (유지보수업체)에서는 상황전파시스템 유지보수 용역이 종료된 이후인
2014년 11월 7일 오전 7시 30분 경 [다른 유지보수업체]에서 유지관리하고 있던
상황전파시스템의 데이터베이스에 불법으로 접속한 후
데이터 삭제 프로그램을 실행하는 방법으로
상황전파시스템의 데이터베이스 전산자료[테이블명:ㅌ]를 삭제하여

같은 해 11월 8일 오전 1시 30분경까지 약 18시간 동안
상황전파시스템의 보고서(상황발생 시 본청, 해양경찰서 등 상황전파시스템 운영자가 해양사고 등 상황을 입력하여 상황보고하고 이에 대응하는 지시를 받는 등으로 활용) 열람기능 등이 실행되지 않는 장애가 발생하였다.

2014년 11월 7일 (유지보수업체)에서 국민안전처 [해양경찰청 첨단 종합상황실]의 상황전파시스템에 불법으로 침입하여 데이터베이스 전산자료를 삭제한 사고가 발생하기 전에도 세 차례(2014년 10월 17일, 10월 30일, 11월 4일)에 걸쳐 이와 유사한 사고가 발생하였다.

그런데도 국민안전처(해양경비안전본부)에서 상황전파시스템을 구축할 당시인 2005년부터 2015년 4월 현재까지 접근기록을 유지관리하지 않았다.

그 결과 2014년 10월 17일, 10월 30일, 11월 4일 등 세 차례에 걸쳐 발생한 경보보안 사고의 경우 상황전파시스템에 접근한 기록을 확인할 수 없어 사고발생의 원인을 알 수 없었다.

"상황전파시스템 괒리자계정 관리 태만" 관련

국민안전처에서는 권한이 없는 자가 직접 데이터베이스에 접근하여 이와 같은 장애를 발생시키는 데 대해 이를 사전에 예방하는 데 한계가 있었다고 주장하고 있으나, 유지보수업체가 변경되었을 경우 데이터베이스 관리자계정 정보를 변경하여야 했다는 사실을 알고도 이를 이행하지 않은 점을 고려할 때 이러한 주장은 받아들이기 어렵다.

"상황전파시스템 불법 접속에 대한 대응업무 부당 처리" 관련

국민안전처는 11월 7일 사고에 대해 (유지보수업체) 대표이사가 상황전파시스템에 불법접근한 사실을 인정하고 실수라고 진술하였으며 유지보수계약에 따라 24시간 이내에 장애조치를 완료하였기에 일반 장애와 동일하게 판단하였다고 주장하고 있다.

그러나 (유지보수업체)에서 11월 7일 유지보수일지 등을 통해 장애 원인을 해킹에 의한 전산자료 삭제로 파악하여 국민안전처에 보고하였는 데도 사실관계를 파악한다는 사유로 위 유지보수일지를 (유지보수업체)에 반려하면서 아무런 조치도 하지 않은 점,

담당계장이 상황전파시스템 관리담당자로부터 11월 7일 전산자료 삭제로 인한 사고는 (유지보수업체)에 의한 정보보안사고로 판단된다는 보고를 빋있는 데도 아무런 조치를 하지 않은 점을 고려할 때 사고원인을 적극적으로 규명하기 위하여 성실히 업무를 수행하였다고 보기 어렵다.

해킹에 의한 전산자료 삭제

한편 (유지보수업체)에서는 11월 7일 노트북을 연결하여 상황전파시스템의 데이터를 삭제한 것은 유지보수 중인 해양방제종합포털시스템의 데이터베이스에 쌓이는 가비지데이터를 자동 삭제하는 프로그램을 실행하려고 하다가 프로그램을 잘못 실행하여 발생한 사고라고 주장하나,

현장에서 채집된 증거기록을 토대로 전문가에게 자문한 결과에 따르면, (유지보수업체)에서 직접 소스코드를 작성하는 독립된 3가지 정보(계정, IP, 테이블명)가 명확히 다른 점,

상황전파시스템에 직접 접속한 기록이 있는 점, 상황전파시스템에 가비지데이터를 자동으로 삭제하는 프로그램이 적용된 적이 없을 뿐만 아니라 적용될 필요도 없는 점을 고려할 때 (유지보수업체)의 주장과 같이 실수로 상황전파시스템의 데이터베이스에 접근하여 전산자료를 삭제하는 것은 불가능한 것으로 판단된다.

닉네임

* 비밀번호를 입력해 주세요.

☞악성스팸글은내손으로청소한다