【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][단독] 中 해커 “韓 정부기관 88개·기업 20개 털었다”

온카뱅크관리자

2026-09-10 16:07:25

<div id="layerTranslateNotice" style="display:none;"></div> 해킹 막겠다더니 정부부처가 공격당해… 급여·CCTV 내밀 정보도 유출 의혹 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="KQ51jwMVLa">
 <div contents-hash="aa05f29fc0dda301080489d1a6a4a28f928830c1997eb253b8c271114e04f6a2" dmcf-pid="9x1tArRfdg" dmcf-ptype="general">
 중국인으로 추정되는 해커가 우리나라 정부기관 88곳과 기업 20여곳을 공격했다고 주장했다. 해커는 정부·기업 시스템에서 금융·개인·군사 정보를 빼냈다고 밝혔지만 실제 피해 규모는 아직 확인되지 않았다. 정부와 관계 기관은 해커가 제시한 자료를 토대로 사실관계를 조사하고 있는 것으로 파악된다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="c952fcccf2f4708e12c768ec64a367abe2c32964416c5a3b4924a66d8610506a" data-idxno="452230" data-type="photo" dmcf-pid="2MtFcme4do" dmcf-ptype="figure">
 <img alt="배경훈 부총리 겸 과학기술정보통신부 장관(가운데)이 2025년 12월 1일 오후 서울 강남구 코엑스 그랜드볼룸에서 열린 제1회 AI 해킹방어대회(ACDC)를 참관하며 관계자의 설명을 듣고 있다. / 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/10/552810-SDi8XcZ/20260910160257090syng.jpg" data-org-width="600" dmcf-mid="bldJF7vmJN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/10/552810-SDi8XcZ/20260910160257090syng.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 배경훈 부총리 겸 과학기술정보통신부 장관(가운데)이 2025년 12월 1일 오후 서울 강남구 코엑스 그랜드볼룸에서 열린 제1회 AI 해킹방어대회(ACDC)를 참관하며 관계자의 설명을 듣고 있다. / 뉴스1
 </figcaption>
 </figure>
 10일 관련 업계에 따르면 중국인으로 추정되는 한 해커가 국내 주요 정부기관과 기업을 6일 동안 공격했다며 9월 초 과학기술정보통신부와 한국인터넷진흥원(KISA), 금융위원회, 금융감독원, 국방부, 국가정보원 등에 관련 내용을 알렸다. 
 "정부기관 88곳·기업 20여곳 공격"
 해커는 정부기관 88곳과 기업 20여곳을 공격했다고 주장했다. 다만 해커가 제시한 자료의 진위와 실제 침입 여부는 확인되지 않았다.
 해커는 우선 인천시의 전자태그(RFID) 기반 정부자산관리 시스템과 청주시 폐쇄회로(CC)TV 위치 정보에 접근했다고 주장했다. 또 인천시청과 광주시청, 경기도청 등을 포함한 정부기관 88곳의 데이터베이스 접속 정보가 암호화되지 않은 평문 상태로 저장돼 있었다고 지적했다. 인증 절차가 없는 응용프로그램 인터페이스(API)를 통해 해당 정보를 추출했다고도 밝혔다. 
 해커는 우리나라 일부 결제 시스템과 금융 정보도 침해했다고 밝혔다. 이중 코엠페이먼츠에서는 신용카드 번호 수만개를 빼냈고 토스페이먼츠에서는 카드번호 수천개를 유출했다고 주장했다. SSG닷컴 내부 결제 시스템에 침입하고 암호화폐 트론 지갑의 개인키도 확보했다고 했다.
 이외에도 비투비은행(B2B은행) 판매자 플랫폼 비밀번호와 B2B은행 구매사인 정부 구매기관의 계정의 입찰 등록, 발주서, 결제 방법, 포인트 이력 조회 등도 탈취했다고 주장했다. B2B은행 구매사는 정부(korea.kr)을 비롯해 중소기업청, 우정사업본부, 기상청, 한국공항공사 등이다.
 군사 정보와 국방시설 관련 자료를 확보했다는 주장도 제기했다. 해커는 충북 진천에 있는 무기고의 출입 기록과 부대시설 설비 정보, 군번 등을 유출했다고 밝혔다.
 이 밖에도 한국국제협력단(KOICA) 직원의 주민등록번호와 급여 정보, 학교폭력 피해 학생 정보, 전국금속노동조합 조합원 현황, 무신사 광고주 개인정보, 한화 직원 비밀번호 등을 확보했다고 주장했다. 한화 직원 중 58%가 같은 비밀번호를 사용했다는 주장도 내놨다.
 이 밖에도 생성형 AI 서비스 계정을 침해했다는 주장도 제기했다. 해커는 챗GPT 프로와 구글 제미나이, 앤트로픽 클로드 맥스, 딥시크 계정 일부에 접근해 AI 대화 내용 1만여건을 빼냈다고 밝혔다.
 기업별 해명은 엇갈려…정부 조사 착수
 해커가 공격 대상으로 지목한 기업들의 자체 점검 결과는 해커의 주장과 차이를 보였다. 
 SSG닷컴은 프론트 API에서 비정상적인 접근 흔적을 확인했다며 KISA에 신고했다. SSG닷컴은 "내부 결제 시스템이 아니라 고객에게 상품과 가격 등을 보여주는 웹 전시 시스템에서 비정상적인 접근이 확인됐다"며 고객 정보 유출이나 내부 결제 시스템 침입은 확인되지 않았다는 밝혔다.
 토스페이먼츠는 "특정 가맹점 한 곳의 결제 연동 인증정보가 노출돼 제3자가 결제 내역을 조회했다"며 "토스페이먼츠 시스템에 침입한 정황은 확인되지 않았다"고 강조했다. 한화는 "지난주 KISA의 연락을 받고 자체 점검을 진행했지만 특별한 이상을 발견하지 못했다"고 밝혔다.
 해커가 먼저 연락…"최근 자주 쓰이는 방식"
 보안업계는 해커가 공격 사실을 먼저 알리고 해당 기관이나 기업에 접촉하는 사례가 적지 않다고 설명했다. 보안업계 관계자는 "해커가 공격 사실을 먼저 알리면서 기업에 접근하는 경우가 있다"며 "금품을 요구하거나 대가를 받으면 침입 경로를 알려주겠다고 제안하기도 한다"고 말했다.
 또 다른 보안업계 관계자는 "기업이나 기관이 자체 보안 관제를 통해 침입 사실을 발견하지 못하고 해커의 연락과 같은 외부 통보를 통해 뒤늦게 인지하는 사례도 있다"고 말했다.
 과기정통부는 이번 해커의 주장과 정부의 대응 상황을 묻는 말에 별도의 의견을 밝히지 않았다. 금융감독원은 9월 9일부터 토스페이먼츠와 코엠페이먼츠를 대상으로 현장검사에 착수했다. 관계 기관은 해커가 제시한 정보의 진위와 실제 침입 경로, 정보 유출 여부 등을 확인하고 있다.
 익명을 요구한 업계 관계자는 "해커가 이메일을 보낸 뒤 과기정통부 등 관계 기관이 조사에 착수했다"고 말했다.
 김광연 기자 fun3503@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기