野박정하 "문체부 직원 5명 인증서 유출…피해사실 뒤늦게 인지"

의원 질의 답변하는 최휘영 문체부 장관 (서울=연합뉴스) 류영석 기자 = 최휘영 문화체육관광부 장관이 14일 서울 여의도 국회에서 열린 문화체육관광위원회 국정감사에서 의원 질의에 답변하고 있다. 2025.10.14 ondol@yna.co.kr

(서울=연합뉴스) 곽민서 기자 = 문화체육관광부가 정부 업무시스템 접속에 필요한 직원 인증서를 해킹당하고도 피해 사실을 파악하지 못한 것으로 드러났다고 국회 문화체육관광위원회 간사인 국민의힘 박정하 의원이 19일 밝혔다.

박 의원이 이날 문체부에서 제출받은 자료에 따르면 문체부는 2022년 9월부터 올해 7월까지 이어진 '정부 업무관리시스템(온나라)' 해킹 사태로 직원 5명의 행정전자서명(GPKI) 인증서가 유출되는 피해를 당했다.

그러나 문체부는 정부가 지난 17일 관련 공식 브리핑을 진행하고 박 의원실에서 관련 자료를 요청한 다음에야 행정안전부를 통해 피해 사실을 확인했다고 박 의원은 말했다.

이와 관련, 문체부는 박정하 의원실에 제출한 답변에서 "8월 10일 언론 보도를 통해 해킹 관련 내용을 최초로 인지했으나, 인증서 유출에 대해서는 내용이 없어 확인이 불가했다"며 "이후 10월 17일 뉴스를 통해 세부 내용을 접하고 행정안전부에 요청해 유출된 인증서를 확인했다"고 밝혔다.

문체부는 "유출된 5명의 인증서는 모두 2021∼2022년에 만료돼 현재는 신규 인증서를 사용 중"이라며 "해당 인증서는 이미 폐기된 인증서로 사용이 불가하여, 행안부가 문체부에 해당 (해킹) 정보를 전달하지 않은 것으로 판단된다"고 밝혔다.

문체부 산하 기관인 국가유산청에도 1건의 인증서 유출 피해가 발생했으나 유산청 역시 이 사실을 인지하지 못한 것으로 나타났다고 박 의원은 전했다.

앞서 미국 해킹 전문 매체인 '프랙 매거진'은 지난 8월 한국의 중앙부처와 이동통신사, 민간기업 등에 해킹당한 흔적이 있다고 보도했다.

정부는 지난 17일 정부세종청사에서 연 브리핑에서 이번 해킹 사태로 공무원 650명의 행정전자서명(GPKI)이 유출된 것으로 파악됐다고 밝혔다.

박정하 의원은 "문체부와 국가유산청은 해킹 피해 사실을 인지조차 못 했고, 부처 간 협조나 소통도 전혀 이뤄지지 않은 것으로 보인다"며 "보안 관리 체계의 미비점을 바로잡아 시급히 재발 방지 대책을 마련해야 한다"고 말했다.

mskwak@yna.co.kr

▶제보는 카카오톡 okjebo
▶연합뉴스 앱 지금 바로 다운받기~
▶네이버 연합뉴스 채널 구독하기
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>