행정망 마비, '라우터 불량' 최종결론..."외부 침입 無"

정부 조사결과 행정전산망 마비된 원인이 네트워크 장비인 라우터 포트 불량인 것으로 최종 결론이 났다. 외부 침입 등 해킹 징후는 발견되지 않았다.

지방행정전산서비스 개편 태스크포스(TF)는 25일 정부서울청사에서 진행된 '지방행정전산서비스 장애 원인 및 향후 대책 브리핑'을 실시했다.

공동 팀장인 송상효 숭실대 교수는 조사를 통해 기존 원인으로 지목했던 L4 스위치가 아닌 라우터에서 문제를 확인했다고 밝혔다.

TF는 이번 장애가 네트워크 영역에서 발생했을 확률이 높다고 분석했다. 정확한 장애 위치 확인을 위해 장애 및 접속 지연이 발생한 영역을 확인 후 장비별 구간을 나눠 부하 테스트를 진행했다.

반복적인 테스트를 통해 장애 유발 원인을 좁힌 결과 네트워크 장비인 라우터에서 데이터 전송 과정 중 용량이 큰 패킷이 유실되는 현상이 확인됐다. 1천500바이트 이상의 패킷은 약 90%가 유실되는 것으로 나타났다.

송 교수는 라우터 장비의 케이블을 연결하는 모듈에 있는 포트 중 일부에서 이상을 확인할 수 있었다고 밝혔다.

그는 패킷이 유실돼 통합검증서버가 라우터로부터 서비스 제공에 필요한 패킷을 정상적으로 수신할 수 없었다"며 "지연이 중첩돼 작업을 정상적으로 수행할 수 없는 상황에 이르게 된 것"이라고 설명했다.

해당 원인을 파악하는데 약 일주일 이상 걸린 이유에 대해 결과에 대한 신뢰를 높이기 위해 명확한 검증 과정을 거치는데 상당한 시간이 소요됐다고 덧붙였다.

이번 사고는 내부 장비 이상이 원인으로 해킹 징후는 확인되지 않았다.

송 교수는 “조사 과정에서 모든 가능성을 열어 놓고 외부에서의 공격, 내부에 심어 놓은 스파이웨어 등 다양한 상황을 가정해 보안 당국과 함께 확인했다”며 “최근 해외에서 나라장터 시스템에 집중 접속해 일시적인 과부하로 인한 일부 장애가 발생한 만큼 전체 시스템에 대해 다시 한 번 점검했지만 현재까지는 해킹 징후는 보이지 않는다”고 설명했다.

이어서 정부 측 공동 팀장인 고기동 행안부 차관이 전산망 사고 재발을 방지하기 위해 문제점을 들여다보면서 근본적이고 실효성 있는 보완대책을 마련하겠다고 약속했다.