행자부, 공공아이핀 해킹 "부정 발급된 75만건 즉시 삭제…피해는 거의 없을 것”

'아이핀 해킹' '공공아이핀' '아이핀' '행정자치부' '아이핀 75만건'
정부가 주민번호 대체수단으로 권장한 공공아이핀이 해킹을 당했다.
행정자치부는 지난달 28일부터 2일 오전까지 공공아이핀 시스템이 해킹 공격을 받아 75만 건이 부정 발급된 것으로 파악됐다고 5일 밝혔다.
행자부의 한 관계자는 "부정 발급된 75만 건을 즉시 삭제하고 게임사이트에서 쓰인 12만 건에 대해서는 회원탈퇴나 사용중지 조치를 취했기에 피해는 거의 없을 것”이라고 설명했다.
앞서 행자부는 지난 주말 급격히 아이핀 발급량이 늘어나 조사에 나섰고 해킹·부정발급 사실을 찾아냈다. 현재까지 부정 발급된 공공아이핀 75만건 중 12만건이 유명 게임사이트 3곳에서 신규회원가입이나 이용자 계정 수정·변경 시도(8000건)에 이용된 것으로 확인됐다.
이번 공격에 2000여개 국내 아이피(IP)가 동원됐고 중국어 버전 소프트웨어가 이용됐다. 공격주체는 '피라미터 위변조'라는 수법으로 공공아이핀 시스템의 취약점을 파고들었다.
공공아이핀에 가입하려면 공인인증서로 본인인증을 거쳐야 한다. 하지만 본인인증이 정상적으로 이뤄진 것처럼 시스템이 오인하도록 피라미터값을 변조해 단계를 생략한 것이다.
정부는 이번 사건을 계기로 한국인터넷진흥원을 통해 아이핀 시스템을 완전히 다시 구축하는 방안을 검토 중이다.
아이핀 해킹 소식을 접한 네티즌은 "아이핀 해킹, 75만건이나 부정 발급됐네” "아이핀 해킹, 피해가 있는지 확인해야겠다” "아이핀 해킹, 피라미터 위변조라는 수법이 사용됐네” 등의 반응을 보였다.
[매경닷컴 디지털뉴스국]