부추연 > 자유게시판 > 성명, 성별, 주소, 연락처, 직장명, 직위, 주민번호. 칼라사진

북으로 140만 인적사항 넘겼다

금강산관광을 통해 국책기관 연구원을 포함한 140여 만 명의 인적사항이 북한으로 흘러들어간 것으로 확인됐다.

현재 금강산관광을 위해서는 성명, 성별, 주소, 연락처, 직장명, 직위, 주민번호 등 상세한 인적사항이 기재된 북한방문증명서와 관광신청서를 작성해야 한다. 문제는 칼라사진까지 포함된 이들 개인정보가 북한으로 들어가느냐 여부.

실제 북한출입 심사과정에서 관광객이 목에 걸친 「금강산관광출입증」과 북한에 사전 통보된 소위 「입국서류」의 인적사항을 대조하는 작업이 이뤄진다. 소위 심사를 위한 명목으로 북한에 인적사항이 들어갔음을 짐작케 해주는 대목이다.

이에 대해 금강산관광을 담당하는 현대아산 측 관계자는 『인적사항이 북한에 전달되는 것은 맞다. 칼라사진을 포함해 이들 정보가 제공되는 것은 북한 출입을 위한 불가피한 절차』라고 설명했다.

통일부의 금강산관광 담당자는 『관광을 위해 기재했던 인적사항은 북한으로 들어간다. 그러나 이것은 북한 출입 시 동일인인지 여부를 확인하기 위해 전달되는 것이다』고 말했다.

2006년 11월 현재 금강산관광객수, 즉 북한에 전달된 대한민국 국민의 인적사항은 140만 명. 여기는 국책기관 관계자를 포함한 공무원도 다수 포함된다.

예컨대 한국교통연구원은 지난 해 3월16일부터 18일까지 사내 연수를, 대외경제정책연구원은 같은 해 2월6일에서 8일까지 워크숍을, 통일연구원은 같은 해 4월12일부터 14일까지 혁신워크숍을 모두 금강산에서 가졌다. 심지어 국방기밀을 다루는 국방연구원도 2005년 12월2일부터 4일간 금강산에서 국방포럼을 개최한바 있다.

일반 공무원들의 연수도 금강산에서 열리는 경우가 많다. 민족문화교류재단이라는 민간단체가 위탁받아 운영하는 소위 「공무원통일전문교육훈련과정」은 2000년 8월 이래 금강산과 설악산을 이틀씩 오가며 3천여 명에 달하는 공무원들을 연수시켰다. 김정일 정권은 최소 3천 명 이상의 공무원 프로파일을 확보하고 있는 셈이다.

안보평론가 정창인 박사는 『북한이 금강산관광을 통해 통치자금을 빨아들이는 동시에 국책기관을 포함한 140만 명이 넘는 국민들의 신상정보를 파악하고 있다는 심각한 일이 아닐 수 없다』며 『이에 대한 대책이 시급하다』고 지적했다.

------------------------------------------------
북한정권의 사이버전사들의 놀이터가 될것이다...

------------------------------------------------

[MBC TV 2007-03-11 21:30]

[뉴스데스크]

● 앵커： 요즘에는 주민등록증 같은 민원서류를 떼는 게 참 편해졌죠？

곳곳에 무인발급기가 설치됐기 때문인데， 이게 또 골칫거리입니다.

해킹에 너무 취약해서 개인정보를 빼내는 것은 물론이고 산 사람을 죽은 사람으로 둔갑시킬 수도 있다고 합니다.

２５８０ 백승규 기자가 실험을 통해 알아봤습니다.

● 기자： 무인발급기 해킹 가능성에 대한 실험은 행정자치부 컴퓨터 보안 관계자들과 함께 이루어졌습니다.

２５８０ 취재에 협조해 준 컴퓨터 보안전문가가 간단한 방법으로 무인발급기에 윈도즈 화면을 띄웠습니다.

화면에 키보드까지 떴습니다.

이 상태에서 화면 내 기록을 수정， 삭제할 수 있다는 것을 의미합니다.

● 인터뷰： 우리가 이런 무인발급기시스템 자체를 집에 있는 개인 컴퓨터처럼 사용할 수 있다는 겁니다.

● 기자： 문제는 이 시스템을 다른 컴퓨터로 보낼 수 있다는 겁니다.

취재 기자의 주민등록번호를 무인발급기에 치자 노트북에도 그 번호가 고스란히 뜹니다.

무인발급기와 노트북은 동시에 움직이고 있는 것입니다.

더 심각한 것은 무인발급기를 통해 국가 행정망으로 침입할 수 있다는 겁니다.

실험 결과 취재 기자의 병적기록은 물론 본적， 전출입 기록 등신상정보가 고스란히 컴퓨터에 떴습니다.

● 인터뷰： 제가 만약에 이 중요 데이터베이스에 들어가서 기자님을 사망자 처리도 할 수 있고...

사회적 중요한 인물들 자체를 사망처리할 수 있다는 거죠.

● 기자： 법원 역시 등기부등본을 뗄 수 있는 무인발급기 ７００여 대를 운용하고 있습니다.

역시 법원의 허가를 얻어 실험을 해봤습니다.

초기 비밀번호와 법원 직인이 노출되는가 하면 주요 전산망에 접근할 수 있었습니다.

● 인터뷰：１차 서버에 진입했다는 것은 ２차，３차 서버에 당연히 들어갈 수 있다는 얘기고요， 그렇게 된다면 마음에 따라서는 ２차，３차 서버까지 공격을 해서 전체 행정망 전체를 무력화시킬 수 있게 되는 상황이죠.

● 기자： 해킹의 심각성을 가장 먼저 인식한 행정자치부는 대책마련에 들어갔습니다.

전국 지방자치단체와 정부 각 부처 관계자들이 참석하는 긴급 대책회의까지 열었습니다.

● 인터뷰： 해킹을 통해서우리 행정기관이 가지고 있는 정보가 노출되 그런 위험성도 있기 때문에...

● 기자： 무인발급기는 극장， 대형서점， 대학에 이르기까지 곳곳에 설치돼 있습니다.

이런 현금지급기 역시 무인발급기와 비슷한 시스템으로 가동되고 있습니다.

컴퓨터 보안전문가들은 현금지급기 역시 해킹이 우려된다고 말하고 있습니다.

● 인터뷰： 은행에서 사용하는 망에 있는 그쪽 네트워크는 접근이 가능했고요.

● 기자： 어느 정도 위험하다고 생각하십니까？

● 인터뷰： 그것이 보안 심각도는 굉장히 크다고 봅니다.

● 기자：２５８０은 몇몇 은행들에게 해킹 가능성에 대한 실험을 제의했지만 은행들은 이를 거절했습니다.

ＭＢＣ뉴스 백승규입니다.

(백승규 기자 [email protected])

612520