'北 추정' 해킹 공격…원전 자료 72만건 유출

입력 2024-10-09 22:21  


한국수력원자력의 협력사가 사이버 해킹 공격을 받아 원전 정보 등 72만건에 달하는 자료가 유출된 것으로 확인됐다.

9일 국회 과학기술정보방송통신위원회 위원장인 더불어민주당 최민희 의원실에 따르면 한수원의 협력업체 A사는 2020년 9월과 지난 6월 두 차례에 걸쳐 약 72만개의 자료를 해킹당했다.

이번 해킹은 북한으로 추정되는 해킹 조직의 소행으로 알려졌다.

해당 업체가 내부 기술 유출 방지 및 외부 악성코드 감염을 예방하기 위해 2017년 4월 도입한 문서중앙화(ECM) 시스템에서 소프트웨어(SW) 취약점을 노린 것으로 추정된다.

해킹 세력은 시스템 최상위 권한을 보유한 '관리자 계정'의 비밀번호를 획득한 뒤, 전체 677만개의 약 10.6%에 해당하는 72만개가량의 파일을 탈취했다고 최 의원실은 전했다.

유출된 자료 중 한수원의 기술 관련 자료는 약 11만개로 파악됐다.

한수원은 유출 자료의 대부분이 구형 원전 모델 관련 자료였으며, 신형 원전 모델(APR-1000·APR-1400)과의 관련성은 낮다고 설명했다.

한수원은 "해킹 사고로 유출된 협력사의 내부 문서는 대부분 원전 안전에 직접적인 영향을 미치지 않는 자료로 확인됐다"며 "보다 정밀한 영향 평가를 진행하고 있으며, 현재까지 확인된 물적 피해는 없다"고 밝혔다.

최민희 의원은 "한수원에서는 신형 원전 등 핵심 기술의 유출이 없었다고 하지만, 이는 그저 운이 좋았을 뿐"이라며 "이번 해킹 사건은 단순한 기술 유출을 넘어 국가 안보까지도 위협할 수 있는 심각한 사안"이라고 비판했다.

그러면서 "해당 문서중앙화 시스템을 제공한 업체는 시장점유율 1위로, 조달청의 공공 소프트웨어 공급자로 등재되어 있다"며 "해당 업체가 보안 전담 인력과 설비를 강화해 유사한 해킹 피해가 다시 발생하지 않도록 후속 조치를 마련해야 한다"고 지적했다.

한수원은 "협력 기업에 대한 맞춤형 제도적 지원, 전담 인력 채용 권고 및 보안 인식 제고 등의 노력을 추진하겠다"고 밝혔다.

(사진=연합뉴스)

한국경제TV  디지털뉴스부  이휘경  기자

 ddehg@wowtv.co.kr

관련뉴스

    top
    • 마이핀
    • 와우캐시
    • 고객센터
    • 페이스 북
    • 유튜브
    • 카카오페이지

    마이핀

    와우캐시

    와우넷에서 실제 현금과
    동일하게 사용되는 사이버머니
    캐시충전
    서비스 상품
    월정액 서비스
    GOLD 한국경제 TV 실시간 방송
    GOLD PLUS 골드서비스 + VOD 주식강좌
    파트너 방송 파트너방송 + 녹화방송 + 회원전용게시판
    +SMS증권정보 + 골드플러스 서비스

    고객센터

    강연회·행사 더보기

    7일간 등록된 일정이 없습니다.

    이벤트

    7일간 등록된 일정이 없습니다.

    공지사항 더보기

    open
    핀(구독)!