아이핀도 뚫렸다…75만건 부정발급·17만건 실제사용

정부, 아이핀 시스템 전면 개편 검토

[아시아경제 유제훈 기자] 정부가 개인정보보호를 위해 선보인 '공공아이핀'도 해킹 공격에 속수무책으로 당한 것으로 드러났다.

행정자치부는 지난달 28일부터 3일간 공공아이핀 시스템이 해킹공격을 받아 75만건이 부정 발급됐고, 이중 17만건이 게임사이트 등에서 사용된 것으로 나타났다고 5일 밝혔다.

앞서 행자부는 아이핀 발급량이 평소와 다르게 늘면서 경위를 조사, 해킹 및 부정발급 사실을 확인했다. 행자부의 조사결과 이번 공격은 주민번호를 도용하는 방식이 아니라, 시스템에 침입해 공공아이핀 계정을 대거 부정발급하는 방식으로 진행됐다.

행자부에 따르면 이번 공격에 동원된 국내 IP는 약 2000개 인 것으로 나타났고, 중국어 버전의 소프트웨어가 사용된 것으로 나타났다.

현재까지 총 17만여건의 아이핀이 3개 게임사이트에서 부정 사용된 것으로 나타났지만, 아직까지 실질적 피해상황은 보고되지 않은 상태다.

행자부는 부정발급된 아이핀을 모두 삭제하고, 게임 운영업체에 통보해 신규회원 강제탈퇴·계정변경 수정 회원 게임 이용 중단 등을 조치했다. 또 프로그램을 수정해 해킹 공격을 차단하고, 경찰청에 수사를 요청했다.

한편 한국인터넷진흥원(KISA)은 아이핀 시스템을 전면 재구축 하는 방안을 검토하는 등 대책마련에 나섰다.

유제훈 기자 kalamal@asiae.co.kr