인사처 컴퓨터로 합격 조작한 수험생… 윈도우 PW는 리눅스에 무력화?

사진=MBC 뉴스 캡처

[아시아경제 조아라 인턴기자] 공무원 시험 수험생이 정부서울청사에 침입해 인사혁신처 시험 담당자 컴퓨터를 켜고 합격자 명단을 조작하는 사건이 발생했다. 보안이 철저해야 할 정부 컴퓨터가 외부인에게 어떻게 이렇게 쉽게 뚫렸는지 궁금증을 자아내고 있다.

6일 인사혁신처(이하 인사처)와 경찰 등에 따르면 ‘2016년 국가공무원 지역인재 7급 필기시험’에 응시한 송모(26)씨는 지난달 26일 오후 9시5분 인사처 사무실에 침입해 시험 담당자의 컴퓨터를 켠 뒤 필기시험 합격자 명단에 자신의 이름을 추가했다.

정부 컴퓨터는 반드시 패스워드를 걸어놓게 돼 있고, 일반인이 컴퓨터를 켠다고 해도 주요 데이터에 접근하는 것은 현실적으로 불가능하다. 이에 대해 인사처는 컴퓨터 보안에는 문제가 없었다면서 컴퓨터에 대해 조금만 알면 인터넷을 통해 비밀번호를 쉽게 풀 수 있다는 입장이다.

그러면서 송씨가 정부 컴퓨터의 비밀번호는 윈도우 체제에서만 작동한다는 점을 악용해 새로운 운영체제(OS)인 리눅스 프로그램을 이용해 윈도우 체제에서의 비밀번호를 무력화한 것으로 보인다고 주장했다.

인사처 관계자는 “경찰 조사를 통해 드러나겠지만 컴퓨터에는 확실하게 비밀번호가 걸려 있었다”며 “USB(휴대용 저장장치)를 컴퓨터에 연결한 뒤 리눅스 프로그램을 이용해 패스워드를 푼 것 같다”고 말했다.

이 말이 사실이라면, 리눅스와 같은 새로운 운영체제를 적용하면 윈도우 운영체제를 이용하고 있는 정부 컴퓨터의 비밀번호가 모두 풀린다는 의미여서 정부 컴퓨터 보안체계에 심각한 허점이 드러났다는 지적이 제기되고 있다.

또한 인사처는 이러한 상황을 바로 눈치 채지 못하고 있다가 6일이 지나서야 경찰에 신고를 한 것으로 드러났다.

사건은 26일 밤에 발생했고, 인사는 이틀 뒤인 28일 누군가 패스워드를 풀고 컴퓨터에 접속한 사실을 발견했다. 당시 인사처는 세종시 이전을 앞두고 짐을 싸는 과정에 전산팀에서 컴퓨터를 켠 것으로 생각을 했다고 한다.

담당자는 29일 휴가를 내고 30일 출근한 뒤 컴퓨터 패스워드가 해지된 사실에 의문을 품고 컴퓨터 로그인 기록을 살펴본 결과 26일 밤부터 27일 새벽에 컴퓨터가 뚫린 사실을 발견했다. 이후 직원 중에 해당 컴퓨터에 접근한 사람이 없다는 사실을 확인하고 외부인 소행이라는 결론을 내렸다.

인사처는 31일 오후 상부 보고를 마치고 사건 발생 이후 6일이 지난 1일에야 경찰에 수사를 의뢰했다.

조아라 인턴기자 joara@asiae.co.kr