윤호중 행정안전부 장관이 공무원 업무 시스템인 '온나라시스템'의 외부 해킹 사실을 늦게 발표한 것을 두고 "미리 알릴 경우 같은 양식의 해킹이 들어올 수 있어서 대책을 먼저 세우고 조치를 취한 뒤 발표한 것"이라고 밝혔다.
윤 장관은 30일 국회 행정안전위원회 행안부 종합감사에서 양부남 더불어민주당 의원이 "7월에 관련 사실을 알고도 10월에 발표했는데 이것을 숨기려고 한 것인가 하는 의심을 지워버릴 수 없다"고 지적하자 이같이 밝혔다.
지난 8월 미국의 보안 전문 매체인 '프랙'은 행안부가 관리하는 온나라시스템 등 한국 정부의 행정망이 해킹 흔적이 있다고 발표했다. 행안부는 지난 17일 "올해 7월 중순 누군가 외부 인터넷 PC에서 정부원격접속시스템(G-VPN)을 통해 공무원 업무망인 온나라시스템에 접근한 정황을 국가정보원이 확인했다"며 두 달이 지난 뒤에야 이를 인정했다.
윤 장관은 이미 2022년 9월부터 해킹을 당했지만, 3년간 이러한 사실을 전혀 인지하지 못했다는 지적에 "직원들의 PC를 해킹해 아이디와 인증서 패스워드로 정상적으로 들어왔기 때문에 발견하지 못했다고 보고를 받았다"고 했다.
그는 "지금도 모바일 신분증을 통한 접속이 가능한데, 그것만으로는 부족하다고 판단해 인체정보 등 본인 확인이 확실할 때에만 접속할 수 있도록 하는 대책을 세우고 있다"고 설명했다.