김상희 "지난 8월부터 5개 인증서 발급기관 개인 공인인증서 4만6천64건 유출"<사진=김상희의원실>

[노동일보] 27일, 더불어민주당 김상희 의원에 따르면 최근 두 달 간 5개 발급기관 4만 6천여건의 개인 보관 공인인증서가 해킹을 통해 유출된 것으로 드러났다.

이날 김 의원이 한국인터넷진흥원(이하 인터넷진흥원 KISA)부터 제출 받은 자료를 확인한 결과 지난 8월 1일부터 9월 21일까지 금융결제원, 코스콤, 한국전자인증, 한국정보인증, 한국무역통신 등 5개 기관 4만6천64건의 개인보관 공인인증서가 해킹을 통해 유출된 것으로 확인됐다.

특히 김 의원이 인터넷진흥원으로부터 받은 공인인증서 유출 현황에 따르면 지난 2015년에 22,796건으로 대량 발생하다가 2016년 6,680건으로 1/3수준으로 대폭 감소하고 2017년 부터 최근까지 단 한 것도 발생하지 않았다.

하지만 최근 두달 간 46,064건으로 대량 발생해 문제점으로 지적되며 최근 5년간 75,710건의 공인인증서가 유출돼 비난을 받기에 충분했다.

이에 대해 김 의원은 "인증서 유출 현황을 보면 최근 3년간은 공인인증서 유출이 없다가 이번에 대량으로 발생했다"며 "이는 악성코드 등 공인인증서 해킹수법이 더 고도화된 영향이 아닌가 추정된다"고 지적했다.

김 의원은 또 "특히 경위를 살펴보면 개인PC 두 대를 통해서 모 저축은행에 유출된 공인인증서를 통한 접근을 시도한 것으로 확인되었다"며 "국민 피해가 없도록 인터넷진흥원 등 관계당국의 빠른 조치를 당부했다"고 밝혔다.

인터넷진흥원은 "유출 사실을 발급기관에 통보했으며, 발급기관은 현재 유출된 인증서를 폐지처리 하고 개인 피해자들에게 피해 사실을 문자 통보한 것으로 알고 있다"고 주장했다.

이어 김 의원은 "공인인증서의 경우 한번 유출되면 개인에게 금전적 손실이 매우 크고 동시에 금융시스템 자체의 불안정성이 발생할 수 있기 때문에 철저한 사이버보안이 중요하다"며 "공인인증서 외에도 OTP와 스마트폰 인증 등 2채널 인증을 확대 보급하는 등 대책 마련이 시급하다"고 강조했다.

저작권자 © 노동일보 무단전재 및 재배포 금지