첨단의 4중 보안기능을 갖췄다는 교육행정 정보시스템(네이스)이 한 교사에 의해 사실상 해킹됐던 것으로 밝혀졌다. 특히 이 교사는 네이스가 뚫렸다는 것을 증명하는 화면을 담아 교육인적자원부와 전교조에 동시에 보내면서 “한발씩 양보하라”고 주문했던 것으로 드러났다.
5일 교육인적자원부와 전교조쪽 말을 종합하면, ㅈ고 정보담당교사 ㅈ씨는 지난달 5일 밤 10시께 “네이스가 뚫렸다”며 시연과정을 담은 화면을 교육부와 전교조에 보냈다.
인터넷을 통해 네이스에 접속하려면 인증파일, 인증암호, 아이디 등 3개의 보안장치를 통과해야 하지만, 이 화면에는 이 3가지 단계를 모두 건너뛰어 바로 작업할 수 있는 프로그램이 떠 있었다.
프로그램 만들어 침입‥첨단보안 무색
“교육부·전교조에 자료보내 협상 주문”
교육부 “시스템 아닌 개인보안 허술탓”
당시 ㅈ교사와 메신저로 대화를 나눈 전교조 관계자는 “원격제어 프로그램을 통해 내 컴퓨터로 ㅈ교사 컴퓨터상의 해당 프로그램을 작동시킨 결과 인증 없이 네이스에서 작업을 할 수 있는 단계에까지 이르렀다”고 밝혔다.
ㅈ교사는 “교육청 서버와 개인 컴퓨터 사이에 오가는 인터넷신호(패킷)를 잡아 이 프로그램을 만들었다”며 “이 프로그램이면 인증프로그램이 없는 상태에서도 아무 컴퓨터에서나 네이스에 접속할 수 있기 때문에 서버 해킹보다 더 위험하다”고 설명했다. 합법적 인증·아이디를 갖고 들어오는 것이라서 24시간 전문가가 서버를 감시하고 있어도 발견할 수 없는 탓이다.
원영만 전교조 위원장은 지난달 윤덕홍 교육부총리에게 이 일을 통보하며 “네이스에 대해 과신하지 말라”고 지적했다. 충남도교육청 관계자도 “기술적 문제여서 판단하긴 힘들지만 해킹으로 알고 있다”고 말했다.
그러나 김동옥 교육부 정보화기획관은 “시스템을 뚫고 들어온 것이 아니어서 엄밀한 의미의 해킹이라고 할 수 없고 다만 ‘인적 보안’이 허술해 발생한 일”이라고 해명했다. 그는 또 “다음날 즉시 해당 학교에 가 시스템을 보완해 지금은 같은 일이 일어날 수 없다”고 덧붙였다.
이에 대해 ㅈ교사는 “올해는 전국단위 네이스로 가되 내년에는 국가인권위가 권고한 3개 영역에 대해 학교단위 네이스를 도입하는 내용의 합의점을 이끌어내기 위해 교육부와 전교조에 네이스의 허점을 알렸지만 양쪽 모두 거절했다”고 해킹 배경을 밝혔다. 그는 또 “지금은 보완했지만 당시 이 파일로 인증, 아이디, 암호 등 3단계의 열쇠가 모두 무력화되는 것을 교육부 직원들이 봤기 때문에 네이스의 불안정성은 교육부에서 더 잘 알 것”이라고 주장했다. 황순구 기자 hsg1595@hani.co.kr
