이용문의

통화종료문자발송 2022년~올 9월 사이버 침해 시도 2만여건딥웹엔 ‘국회 메일 서버 접근권’ 거래 정황도中 해킹조직 '비너스테크' 의심이해민 의원 "공공기관 보안체계, 국감서 종합 점검할 것"국회 정보시스템을 향한 사이버 침입 시도가 최근까지 약 4년간 2만건을 넘어선 것으로 나타났다. 단순 침입 시도뿐 아니라 국회 이메일 서버 접근권한이 거래 대상으로 등장한 정황까지 포착됐다. 올 상반기 이동통신사를 비롯한 기업을 대상으로 한 해킹이 부각됐는데, 입법을 담당하는 헌법기관인 국회조차 해킹의 안전지대가 아니라는 우려가 커지고 있다.13일 국회 과학기술정보통신위원회 소속 이해민 조국혁신당 의원이 국회사무처에서 제출받은 자료에 따르면 2022년부터 지난달까지 탐지된 국회 정보시스템(국회 홈페이지, 국회 메일, 의정자료시스템 등) 침입 시도는 총 2만594건으로 집계됐다. 연도별로는 2022년 3355건에서 2023년 4981건, 2024년 7315건으로 매년 급증했다. 올해에도 지난달 기준 이미 4943건이 탐지돼 전년 수준을 뛰어넘을 것으로 전망된다.특히 국회 이메일 서버가 중국 해킹 조직의 손에 넘어갔다는 정황까지 나오면서 "이미 뚫린 것 아니냐"는 우려는 커지고 있다. 아시아경제가 국내외 복수의 보안업체에 확인한 결과, 중국의 숨겨진 해킹조직으로 불리는 '비너스테크(VenusTech)'가 한국 국회에서 생성된 이메일 서버를 판매한 단서가 포착됐다. 보안업계는 비너스테크를 사실상 '보안회사로 위장한 해킹 조직'으로 평가한다.국회 이메일 서버 판매 정황은 익명 네트워크 기반의 해킹 거래 사이트 '다크포럼스(Darkforums)'에서 발견됐다. 다크포럼스는 구글 등 검색엔진에 노출되지 않는 '딥웹(Deep Web)' 영역에 속하며, 다크웹처럼 특수 브라우저가 필요한 곳은 아니지만 접근이 제한돼 해커들 사이에서 데이터 장물 거래가 오가는 공간으로 알려져 있다.해킹 데이터 거래 사이트 '다크포럼스'에 올라온 게시물. 중국 보안업체 '비너스테크'가 각국 정부·기관을 대상으로 확보한 해킹 자료를 정리해둔 내부 문서를 'IronToo2022년~올 9월 사이버 침해 시도 2만여건딥웹엔 ‘국회 메일 서버 접근권’ 거래 정황도中 해킹조직 '비너스테크' 의심이해민 의원 "공공기관 보안체계, 국감서 종합 점검할 것"국회 정보시스템을 향한 사이버 침입 시도가 최근까지 약 4년간 2만건을 넘어선 것으로 나타났다. 단순 침입 시도뿐 아니라 국회 이메일 서버 접근권한이 거래 대상으로 등장한 정황까지 포착됐다. 올 상반기 이동통신사를 비롯한 기업을 대상으로 한 해킹이 부각됐는데, 입법을 담당하는 헌법기관인 국회조차 해킹의 안전지대가 아니라는 우려가 커지고 있다.13일 국회 과학기술정보통신위원회 소속 이해민 조국혁신당 의원이 국회사무처에서 제출받은 자료에 따르면 2022년부터 지난달까지 탐지된 국회 정보시스템(국회 홈페이지, 국회 메일, 의정자료시스템 등) 침입 시도는 총 2만594건으로 집계됐다. 연도별로는 2022년 3355건에서 2023년 4981건, 2024년 7315건으로 매년 급증했다. 올해에도 지난달 기준 이미 4943건이 탐지돼 전년 수준을 뛰어넘을 것으로 전망된다.특히 국회 이메일 서버가 중국 해킹 조직의 손에 넘어갔다는 정황까지 나오면서 "이미 뚫린 것 아니냐"는 우려는 커지고 있다. 아시아경제가 국내외 복수의 보안업체에 확인한 결과, 중국의 숨겨진 해킹조직으로 불리는 '비너스테크(VenusTech)'가 한국 국회에서 생성된 이메일 서버를 판매한 단서가 포착됐다. 보안업계는 비너스테크를 사실상 '보안회사로 위장한 해킹 조직'으로 평가한다.국회 이메일 서버 판매 정황은 익명 네트워크 기반의 해킹 거래 사이트 '다크포럼스(Darkforums)'에서 발견됐다. 다크포럼스는 구글 등 검색엔진에 노출되지 않는 '딥웹(Deep Web)' 영역에 속하며, 다크웹처럼 특수 브라우저가 필요한 곳은 아니지만 접근이 제한돼 해커들 사이에서 데이터 장물 거래가 오가는 공간으로 알려져 있다.해킹 데이터 거래 사이트 '다크포럼스'에 올라온 게시물. 중국 보안업체 '비너스테크'가 각국 정부·기관을 대상으로 확보한 해킹 자료를 정리해둔 내부 문서를 'IronTooth'라는 아이디를 가진 제3자가 캡처한 것이다. 사진=해외 보안업체 제공.지난 5월17일 오후 7시경 다크포럼스에 올라온 거래내역(캡처 화면 참고)을 보면 비너스테크는 우리나라 국회 메일 서버에 접근하는 권한을 탈취한 뒤, 이를 원하는 구매자들에게 이메일 원본을 전송했다. 최대 15개 메일함에 들어있는 메일 내용을 볼 수 있으며, 이 서비스에 책정한 가격은 월 6만5000위안(약 1307만원)이다.해킹 데이터 거래 사이트 '다크포럼스'에 게재된 비너 통화종료문자발송