보안에 앞장서야할 정부 주무 부서의 보안~ 해도 너무 했다

이번에는 기업이 아니라 공공기관이 다시 한번 보안의 헛점을 드러내는 일이 생겼다. 

근래 구청이나 시청 등 공공기관의 보안 상태가 매우 허술하다고 각 언론에서 보도함에도 불구하고 지금과 같은 일이 생기게 된 것이다. 

이번에 역시 모 교육센터에서 보안전문가과정을 수강하고 있던 학생에 의해서 적나라하게 공공기관의 보안의 허술함을 드러내게 되었다.

그 수강생은 그 해당 공공기관의 보안의 허술한 점을 간략하게 정리해서 그 기관의 시스템관리자에게 보내주었다고 한다. 

그 수강생을 만나 자세한 경위와 내용을 들어보았다.

1. 현재 어떤 일을 하고 계십니까?
- 현재 세계일보 아이비즈센터 정보보안 관리자 전문가 과정을 수강하고 있습니다.
곧, 수료할 예정입니다. 

2. 어떠한 계기로 보안에 대해서 공부를 시작하게 되었습니까?
- 평소에 보안에 대해서 많은 관심을 가지고 있었습니다. 

이쪽은 아니라 다른 업종에 있었다. 원래 알고 싶은 것에 대한 탐구 욕구가 강해서 다른 업종에 있었음에도 불구하고 이쪽 분야를 공부하게 되었습니다.

3. 어떠한 방법으로 공공기관의 보안 헛점을 증명하셨습니까?
- 네트웍에 대해서 공부를 하던 도중에 의심쩍은 아이피대역이 눈에 띄어 아이피대역을 스캔하여 WHOIS를 해보니 GCC 정부 컴퓨터센터(행정망웹페이지 통합 관리하는 곳)가 발견이 되었고, 네트웍 툴을 이용해 스캔을 실시하였더니 많은 헛점이 눈에 띄었습니다. 

그래서, 다른 것은 하지 않고 스캔한 내용을 리포트해서 메일로 관리자에게 보내주었다. 참고로 아직은 스캔이 법에 저촉이 되지 않는 다고 들었습니다.

4. 공공기관들의 보안 실태는 어떠하다고 보십니까? 또한 대책은 무엇이라고 생각하십니까?
-최근 언론에도 많이 보도가 되었지만 공공기관에 대한 보안실태는 많은 취약점을 가지고 있습니다. 공공기관이기에 더 보안이 중요하게 생각되어져야함에도 불구하고 일반 기업보다 상당히 취약하다고 볼 수 있습니다. 

대책은 공인 아이피는 개인업무용으로 사용을 금해야 할 것이며, 사설 아이피를 이용해야 할 것이라고 생각합니다. 

그리고, 시스템 정보를 반드시 숨겨야 할 것이다. 스캔을 통해서 해당 시스템에 대한 정보를 얻으면 그 시스템의 취약점을 공략해 침투를 하기 때문입니다. 그리고, 해당 네트웍의 SNMP 프로토콜을 제대로 설정을 해야 할 것으로 판단된다. 

5. 앞으로 어떠한 일을 하고 싶으십니까?
- 네트웍과 시스템에 관한 공부를 더 하고 싶습니다. 직업도 이 분야 보안점검파트에서 일을 더 해보면서 공부를 하고 싶습니다.　

취재 : 해커즈뉴스 김동혁 팀장