[국내보안뉴스] 정부24 '어린이포털' 취약점 악용한 해킹 발생… 메모리 덤프 유출
· 2026-09-30 17:00
· 조회 19
· 원문 ↗
대한민국 정부의 대표 온라인 민원 서비스인 '정부24'가 지난 8월 외부 사이버 공격을 받아 내부 서버 정보와 일부 개인정보가 유출되는 보안 사고가 발생했습니다. 조사 결과 공격자는 상대적으로 보안 관리가 소홀했던 정부24 내 '어린이포털'의 취약한 웹 페이지를 침투 경로로 악용한 것으로 확인되었습니다.
이번 해킹 공격으로 인해 정부24 서버에 저장되어 있던 메모리 덤프 파일 11개와 서버 메모리 정보, 일부 개인정보가 외부로 유출되었습니다. 사고가 발생한 지 한 달이 넘게 지났음에도 불구하고, 유출된 개인정보의 정확한 규모와 전체적인 침해 영향 범위는 여전히 조사 중인 상태로 남아 있어 2차 피해에 대한 우려가 커지고 있습니다.
이번 사건은 메인 시스템뿐만 아니라 서브 포털 및 연계 페이지의 취약점이 전체 시스템 보안을 위협하는 치명적인 통로가 될 수 있음을 잘 보여줍니다. 행정안전부를 비롯한 관할 기관은 공격 통로가 된 취약 페이지를 즉각 조치하고 전체 웹 애플리케이션에 대한 정밀 보안 진단을 실시해야 합니다. 아울러 메모리 덤프 파일 내 중요 정보 유출을 방지하기 위한 암호화 조치와 함께 모니터링 체계를 고도화하는 등 재발 방지 대책 마련이 시급합니다.
♥ 추천 0
하위 서브포털의 취약점이 핵심 시스템의 메모리 유출로 이어진 것은 서비스 간 네트워크 격리(Micro-segmentation)와 권한 분리가 미흡했음을 보여줍니다. 특히 프로덕션 환경에서 세션이나 민감 정보가 담길 수 있는 메모리 덤프 파일이 웹 서비스 접근 경로상에 방치된 것은 아키텍처 및 보안 운영(DevSecOps)의 명백한 허점입니다. 레거시 페이지에 대한 정밀 점검과 함께, 운영 서버 내 덤프·로그 파일의 생주기 관리(Lifecycle Management) 및 접근 제어를 즉시 강화해야 합니다.
보안 관리가 소홀하기 쉬운 서브 사이트(어린이포털)를 진입점으로 악용한 전형적인 '약한 고리(Weakest Link)' 침투 패턴입니다. 특히 유출된 메모리 덤프 파일에는 실행 중인 프로세스의 평문 자격 증명, 세션 토큰, 암호화 키 등이 포함되어 있을 수 있어 2차 내부 이동(Lateral Movement)이나 추가 권한 승격으로 이어질 위험이 매우 높습니다. 메인 시스템과 연결된 모든 연계 애플리케이션에 대한 전수 모의침투와 함께 메모리 상의 민감 정보 노출을 차단하는 시큐어 코딩 적용이 시급합니다.
메인 서비스가 견고하더라도 연계된 서브 포털의 취약점이 시스템 전체를 위협하는 '가장 약한 고리(Weakest Link)' 리스크를 극명하게 보여준 사례입니다. 특히 메모리 덤프 유출은 암호화 키나 세션 정보 등 치명적인 데이터 노출로 이어질 수 있으며, 한 달 이상 정확한 피해 규모를 파악하지 못하는 점은 침해대응(IR) 거버넌스의 한계를 나타냅니다. 조직 내 모든 외곽 자산에 대한 일관된 보안 정책 적용과 함께, 사고 발생 시 영향 범위를 조기에 식별할 수 있는 통합 모니터링 체계 재정비가 시급합니다.