【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]최수진 의원 "과기부 40개 산하기관에 新해킹 취약점 457건 발견"

온카뱅크관리자

2025-10-28 11:47:35

<div id="layerTranslateNotice" style="display:none;"></div> 한국과학기술원이 가장 많아...서버 정보와 절대 경로 등 중요 정보 노출도 108건 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="5mZ7uJ71ko">
 (지디넷코리아=방은주 기자)국민의힘 최수진 의원은 28일 과학기술정보통신부에서 제출받은 ‘2025년 자체 해킹 모의테스트 결과’에 따르면 40개 산하기관에서 457건의 신규 취약점이 발견됐다고 28일 밝혔다.
 기관별로 살펴보면 한국과학기술원(47건)이 가장 많았다. 대구경북과학기술원(45건), 한국재료연구원(37건), 한국생산기술연구원(28건), 한국지능정보사회진흥원(25건), 한국화학연구원(21건)이 뒤를 이었다.
 가장 많이 발견된 취약점은 ▲파라미터 변조와 인증·세션관리로 121건에 달했다. 이어 ▲중요정보(서버정보·절대경로 등) 노출 108건 ▲크로스 사이트 스크립트 등(xss·CSRF) 취약점 46건 등이 발견됐다.
 파라미터 변조와 인증·세션관리는 공격자가 입력된 정보를 변조해 본연 의도와 다르게 동작을 조작하는 해킹형태다. 게시판의 글 번호를 조작(파라미터 변조)하거나, 로그인 정보를 관리하는 인증·세션 정보를 탈취 및 도용해 비인가된 방식으로 서버에 접근하는 경우다.
 중요정보 노출은 서버 버전 등이 외부에 노출돼 있어 공격자가 시스템의 핵심 정보를 얻을 수 있다. 크로스 사이트 스크립트 등 취약점은 공격자가 웹페이지에 자바스크립트 등 스크립트 코드를 삽입하는 공격으로 이를 통해 정보를 탈취한다.
 이 외에도 △관리자 페이지(application·서버 등) 노출 40건 △파일 업·다운로드 취약점 16건 △원격관리서비스 접근통제 미흡 10건 △SQL Injection 취약점 9건 △홈페이지 관리자 권한 탈취 5건 △서버 원격접속 비밀번호 절취 1건 △디렉토리 리스팅 취약점 1건 △기타 100건 등 총 11개 유형의 다양한 해킹 방식이 노출됐다.
 <figure class="figure_frm origin_fig" contents-hash="0019c0d1106931b192e0fff1e9e01e6bb933b777e978567a0668a4b8278d6d6a" dmcf-pid="USp29N2ujR" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114340457agfe.jpg" data-org-width="640" dmcf-mid="YMrKbgKpgA" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114340457agfe.jpg" width="658">
 </figure>
 지난해 44개 기관을 대상으로 실시한 모의테스트에서는 431개의 취약점이 도출됐는데, 4개 기관이 줄어든 이번 테스트에서 취약점이 오히려 26건(6%) 더 발견됐다. 현재 취약점을 집계 중인 한국과학기술연구원, 한국연구재단 등의 결과까지 연말에 취합한다면 취약점은 약 500여 건에 이를 것으로 예상된다고 짚었다.
 이와 같은 방식으로 해커가 시스템 접근 권한을 획득해 정보 유출을 시도하거나 시스템에 대한 완전한 제어와 중요한 시스템 설정 변경 및 침해가 가능하고, 이처럼 실제 해킹을 당한다면 원자력을 비롯해 항공우주, 나노기술 등 주요 국가정보가 해커들의 손안에 들어갈 수 있다는 게 최수진 의원의 진단이다.
 <figure class="s_img figure_frm origin_fig" contents-hash="bc2fc57b242d89f46406eaca0799a2199e3191d8a4e509a545d69ef55584a924" dmcf-pid="zATt1PtWcQ" dmcf-ptype="figure">
 <img alt="최수진 의원" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114341785vojl.jpg" data-org-width="214" dmcf-mid="G9tAjGAiAj" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114341785vojl.jpg" width="214">
 <figcaption class="txt_caption default_figure">
 최수진 의원
 </figcaption>
 </figure>
 과학기술 컨트롤타워의 산하기관에서 해킹에 심각한 허술함을 보이면서 다른 부처 해킹에 대한 우려도 커지고 있다. 실제 올해 상반기에만 대정부 해킹 시도는 총 6만 9982건으로 집계됐으며, 행정안전부는 공무원 650명의 ‘행정전자서명(GPKI)’ 인증서 파일 해킹 논란이 커지자 지난 17일 뒤늦게나마 해당 사실을 시인한 바 있다.
 최수진 의원은 “우리나라 과학기술 전반에 대한 중요정보를 담은 공공기관 웹서비스의 취약점이 작년보다 개선되기는커녕 더 심각해졌다”며 “국가기관도 블랙해커의 내부망 침입 시도, 서버 정보 노출 등의 공격을 받을 수 있다”고 경고했다.
 또 최 의원은 “과기부 모의테스트 결과에 따라 발견된 취약점은 화이트해커가 개선지원반을 운영해 조치·지원하는데, 각 기관별 처리결과 및 향후 계획을 국회에 보고해 이행점검의 투명성을 높일 필요가 있다”고 지적했다.
 <figure class="figure_frm origin_fig" contents-hash="53c7d57ea47ec4926ffeb184bc56eb277ed53036ea184ae6116dd23254ec2597" dmcf-pid="KDGp0RpXj4" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114343031ibjc.jpg" data-org-width="638" dmcf-mid="Hc7mrFmjAN" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114343031ibjc.jpg" width="658">
 </figure>
 <figure class="figure_frm origin_fig" contents-hash="a72926782034a194a67383f5003211f432f017e374a3238e4d8f5890892f3f50" dmcf-pid="9wHUpeUZaf" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114344418mwqc.jpg" data-org-width="638" dmcf-mid="XeIP6DPKNa" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114344418mwqc.jpg" width="658">
 </figure>
 <figure class="figure_frm origin_fig" contents-hash="6f28688b57712b1f5f42b826d2b441dc95e653248c5ce6cd7c0f1dfac39b1cd9" dmcf-pid="2rXuUdu5oV" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114345687djta.jpg" data-org-width="616" dmcf-mid="ZPcCIUCEAg" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/28/ZDNetKorea/20251028114345687djta.jpg" width="658">
 </figure>
 방은주 기자(ejbang@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기