"관리자가 만든 백도어일 경우, 국가정보 유출 범죄에 악용될 수 있어"
심재철 자유한국당 의원이 내려받은 비인가 재정정보 유출 경로가 감사관실용이 아닌 개발자가 은밀히 만들어 둔 '백도어'일 수 있다는 주장이 제기됐다.
16일 국회 기획재정위원회 소속 심상정 정의당 의원은 한국재정정보원에 확인한 결과, 비인가 재정정보 자료의 경로는 감사관실용이 아닌 '관리자 모드'였다고 밝혔다.
그동안 기획재정부가 운영해온 올랩시스템(재정정보시스템)은 국회의원과 감사관의 자료접근 권한을 구분해두고 있다. 국회의원은 모든 기관의 간단한 통계정보만 접근 가능하며, 감사관실은 지정된 감사담당 기관에 대해서만 세부내역 정보에 접근할 수 있는 것으로 알려졌다.
그러나 심재철 의원이 접근한 경로는 전산개발자나 관리자가 만들어둔 '백도어' 또는 해킹일 가능성이 높다는 것이 심상정 의원 측의 설명이다.
백도어란 개발자나 관리자가 시스템에 쉽게 접근하기 위해 만들어 놓은 비공개 접속 기능을 말한다. 허가를 받지 않고 시스템에 접속하는 권리를 얻기 때문에, 대부분 은밀하게 작동하며 보안절차를 거치지 않고 시스템에 접속할 수 있다.
디브레인(디지털예산회계시스템)과 올랩은 지난 2007년부터 삼성SDS 컨소시엄(삼성SDS, 하나INS, 현대정보기술, 아토정보기술)이 구축·운영해왔으며, 2016년 재정정보원이 인수했다.
심상정 의원은 만약 개발자가 만든 백도어라면 개발업체인 삼성 SDS가 2007년부터 국가정보를 공유해왔을 수 있다고 의혹을 제기했다. 또한 개발업체가 아닌 관리자가 만든 백도어일 경우, 국가정보 유출 범죄에 이용될 가능성까지 있다고 주장했다.
이에 대해 심상정 의원은 "관리자 모드가 해킹됐거나 백도어가 존재한다면 모두 재정정보원의 보안관리 소홀의 책임"이라며 "디브레인과 올랩 구축업체부터 지금까지 운영을 맡아왔던 업체 모두 샅샅이 조사해야 한다"고 강조했다.
KPI뉴스 / 김광호 기자 khk@kpinews.kr
[ⓒ KPI뉴스. 무단전재-재배포 금지]
