법원행정처, '대법원 해킹'에 "국민께 사과…보안 대책 수립"

법원행정처가 북한 해킹그룹의 소행으로 알려진 사법부 전산망 해킹 사건에 대해 국민께 사과하고 보안 대책을 수립하겠다고 밝혔습니다.

천대엽 법원행정처장은 오늘(4일) 오후 대법원 홈페이지에 '사법부 전산망 침해사고에 관하여 국민들께 드리는 말씀'이라는 글을 올렸습니다.

천 행정처장은 지난해 2월 사법부 전산망에 대한 외부로부터의 침해 시도가 확인된 후 자체적인 사안의 조사와 함께 추가적인 피해를 막기 위해 필요한 보안조치를 취한 바 있지만 오랜 조사에도 불구하고 기술적 한계로 인하여 사건의 전모를 파악하기 어려웠고, 이에 법원은 2023.12.18.부터 외부 보안 전문기관 등과 함께 심층조사를 진행하였다고 설명했습니다.

천 행정처장은 "그 결과 북한과 관련된 것으로 추정되는 공격주체가 고도의 해킹기법으로 사법부 전산망에 침입하여 법원 내부 데이터와 문서를 외부로 유출하였을 가능성이 높다는 사실이 확인되었기에, 사법부로서도 사안의 중대성에 당혹감을 금할 수가 없다"고 밝혔습니다.

이어 "이번 사법부 전산망 침해사고로 말미암아 법원 내·외부 사용자를 비롯한 국민 여러분께 큰 심려를 끼쳐드린 점에 대해 깊은 사과의 말씀을 드린다"면서 "법원행정처는 심층조사 결과에 따라 즉시 개인정보보호조치 등 필요한 조치를 취하였고, 추가 사실이 확인되는 대로 신속한 후속조치도 취할 예정"이라고 안내했습니다.

천 행정처장은 "이번 침해사고를 계기로 향후 이러한 사고가 재발하지 않도록 사법부 전산망을 전반적으로 재점검하는 한편, 담당 기구의 개편을 비롯하여 보안역량 강화를 위한 종합대책 수립을 진행하고 있음을 알려드린다"면서 "이번 사고로 국민 여러분께 심려와 불편을 끼쳐드린 데 대해 다시 한 번 사과의 말씀을 드린다"고 밝혔습니다.

앞서 법원행정처는 지난해 2월 사법부 전산망에서 악성코드를 탐지해 삭제했습니다.

이후 보안전문업체 분석 결과 북한 해킹업체 라자루스가 사용하는 것과 유사한 기법의 악성코드로 밝혀지자 경찰에 수사를 의뢰했습니다.

경찰은 지난달 13일부터 여러 날에 걸쳐 경기도 성남시 분당에 있는 대법원 전산정보센터를 압수수색했습니다.

우종수 경찰청 국가수사본부장은 오늘 기자간담회에서 사법부 전산망 해킹 사건을 북한 소행으로 보고 있다고 밝혔습니다.

(사진=연합뉴스)