입력 : 2021년 10월 25일 (월) 09:51

무인민원발급기가 원격으로 제어 가능?…“개인정보 유출되면 어떻게 하나”

서영교 위원장 “무인민원발급기를 통한 개인정보 유출 피해사례 없는지 살펴야 할 것”

무인민원발급기 업체들의 행정망 진입 순서도 예시(업계 관계자 제작) ⓒ서영교 의원실

전국 곳곳에서 운영 중인 무인민원발급기가 원격으로 제어될 수 있는 것으로 밝혀져 심각한 우려의 목소리가 높아지고 있다.

25일 국회 행정안전위원장 서영교 더불어민주당(서울 중랑구 갑) 국회의원이 행정안전부로부터 제출받은 자료에 따르면, 전국에서 운영 중인 무인민원발급기가 4492대이며, 주민등록 등초본·가족관계증명서 등 112종 발급이 가능하다. 보통 한 대당 연평균 8100여건 발급민원을 처리하는데, 전체로 환산하면 3660만 건 수준이다.

발급기 전체 4492대 중 H업체가 2082대 46.3%, A업체가 1970대 43.8%로 90%이상을 차지한다. 업계 관계자에 따르면, “무인민원발급기가 원격 제어를 할 수 있도록 프로그램화 되어있어 큰 문제”라는 것이다.

그는 “업체직원이 무인민원발급기에서 인터넷망에 접속해 원격실행파일을 설치한 뒤 회사에 원격 요청을 하면, 회사가 승인한 후 발급기 PC를 제어할 수 있다. 그 후, 무인민원발급기 내부에 장착되어 있는 VPN장비를 통하여 시군구 서버에 진입이 가능하고, 이 서버에서 요청 자료를 송수신 할 수 있다”고 전했다.

다시 말해 ‘마음만 먹으면 개인정보 유출도 가능할지 모른다’는 말이다.

확인결과, 실제 업체들은 원격 프로그램을 가지고 있는 것으로 파악됐다. 뿐만 아니라, 업계 관계자는 “업체들이 무인민원발급기에서 사용되는 전용 용지에 쉽게 접근할 수 있어 큰 문제”라고 밝혔다.

무인민원발급기 전용용지는 한국조폐꽁사에서 제작하고 각 지자체에서 가지고 있지만, 통상 무인민원발급기 기계내부에 보관하기 때문에 관리가 허술한 틈을 타서 악용될 여지가 있다는 것이다.

한편, 담당부처인 행정안전부는 작년에 ‘행정사무정보처리용 무인민원발급기 표준규격’을 개정해, 원격제어 관련 규정을 삭제한 바 있다. 그 이유에 대해, “행여 있을지 모를 보안사고를 막기위한 방책”이라고 밝혔다.

하지만 이미 설치운영되고 있는 무인민원발급기에서는 추가적인 보완대책이 필요한 실정이다.

서영교 위원장은 “최근에는 PC 등을 이용해 등·초본 등 각종 증명서를 발급받는 경우가 많지만, 장노년층을 중심으로는 아직도 무인민원발급기를 사용하는 시민들도 매우 많다”고 밝히며, “무인민원발급기는 무수히 많은 개인정보를 담고 있기 때문에, 보안에 각별히 신경써야 한다. 행정안전부를 비롯해 정부와 지자체에서는 무인민원발급기를 통한 개인정보 유출 피해사례가 없는지 샅샅히 살펴야 할 것”이라고 당부했다.