지난해 발생한 법원 전산망 해킹 사건과 관련해 경찰이 수사한 결과 당초 알려진 것보다 많은 양의 자료가 유출된 것으로 나타났습니다.

경찰청 국가수사본부는 오늘(11일) 국정원, 검찰청과 합동으로 수사한 결과 법원 전산망에 대한 해킹으로 1,014GB의 법원 자료가 전산망 외부로 전송된 것으로 나타났다고 밝혔습니다.

수사 결과 악성 프로그램으로 인한 해킹은 2021년 1월 7일 이전부터 2023년 2월 9일까지 발생한 것으로 나타났습니다.

이 과정에서 해킹 조직은 자신들의 정체를 드러내지 않기 위해 유출 자료를 다른 서버에 경유시키기도 했는데, 국내와 해외 서버 각각 4대씩을 통해 자료가 빠져나간 것으로 확인됐습니다.

경찰은 이 가운데 한 개 서버에 남아있던 회생 사건 관련 파일 5,171개(4.7GB)를 확인했습니다.

해당 자료는 법원의 개인회생과 관련된 문서로, 개인정보가 담긴 자필진술서, 혼인 관계증명서, 진단서 등이 포함됐습니다.

다만 해킹 조직이 개인회생 자료만을 노린 것인지는 확인되지 않았습니다.

경찰 관계자는 "확인된 유출 분량 1,014GB 중 내용이 확인된 자료는 0.5%(4.7GB)에 불과하다"며, "이것을 목적으로 시도했다고 판단할 수 있을 만한 수치가 아니라서 의도를 단정하기는 어렵다"고 설명했습니다.

전체 유출된 파일 1,014GB의 내용이나, 정확히 악성 프로그램이 언제부터 설치됐는지 등도 알 수 없는 상황입니다.

경찰 관계자는 "악성 프로그램이 2021년 1월 7일에도 작동하고 있던 사실을 확인해 최초 침입 시점을 그 이전으로 추정하는 것"이라며, "기술적으로 자료를 저장하는 용량에 한계가 있는 만큼 그 이전 시점을 확인하긴 어렵다"고 밝혔습니다.

유출 자료 내용을 극히 일부만 확인하게 된 경위에 대해서는 "범행이 발생한 이후 한참 뒤에 수사 착수를 했다"며, "최초 침입 경로가 확인되지 않아, 어떤 부분에 취약점이 있었는지는 확인할 수 없었다"고 설명했습니다.

앞서 법원은 지난해 2월 백신 프로그램을 통해 악성 프로그램 침입 사실을 확인했지만 이를 통보하지 않았고, 수사 당국은 언론을 통해 침입 사실이 알려진 뒤인 지난해 12월 수사에 착수했습니다.

해킹 조직은 자료 유출 경유지로 활용한 8대 서버 가운데 5대 서버를 임대하면서 비용을 가상자산으로 지불했는데, 경찰은 이 가상자산 종류가 기존에 북한 해킹 조직이 사용하던 것과 같은 종류임을 확인했습니다.

또, 악성 프로그램 종류와 제어 서버, IP 주소 등을 통해 북한 해킹 조직으로 알려진 '라자루스' 소행으로 추정된다고 밝혔습니다.

경찰은 유출된 파일을 법원행정처에 제공해 개인정보가 유출된 피해자에게 통지하도록 하고, 앞으로 국내외 관계기관과 협력해 해킹 조직의 행동 자금인 가상자산을 추적하는 등 적극 대응하겠다고 밝혔습니다.

■ 제보하기
▷ 전화 : 02-781-1234, 4444
▷ 이메일 : [email protected]
▷ 카카오톡 : 'KBS제보' 검색, 채널 추가
▷ 네이버, 유튜브에서 KBS뉴스를 구독해주세요!

KBS

우한솔 ([email protected])