부제목 :
기관별 조치현황 등 지속 점검…시스템 고도화 방안 마련
행정자치부가 지역정보개발원에서 관리하고 있는 공공아이핀 시스템에서 75만건의 아이핀이 부정발급되는 사고가 발생한 것과 관련해 공식 사과했다.
행자부는 10일 “공공아이핀 부정발급으로 국민에 심려와 걱정을 끼쳐드려 진심으로 사과드린다”고 밝혔다.
행자부는 관련기관 및 학계 전문가 등으로 T/F를 구성, ‘공공아이핀 부정발급 재발방지 종합대책’을 마련하기로 했다.
이를 위해 현재 외부 보안전문기관에 의뢰해 사고원인을 분석 중에 있다.
또 외부 보안전문업체를 통해 공공아이핀 시스템 구조 및 성능진단, 관리·운영상의 문제점 및 개선사항 검토 등 시스템 고도화 방안을 마련할 방침이다.
한편, 행자부는 이번 사고의 원인이 시스템의 취약점을 이용해 정상 공공아이핀 발급단계를 우회한 파라미터 위변조 방식이 사용된 것으로 파악했다.
행자부는 사고발생 즉시, 프로그램 수정을 통해 취약점을 보완조치했으며 불법 발급된 공공아이핀도 모두 삭제조치를 완료했다.
이와 함께 유사 사고의 재발 방지를 위해 공공아이핀센터에 비상대응팀을 구성해 24시간 집중 모니터링체계를 운영하고 있으며 관계기관 회의를 개최, 기관별 조치현황 및 피해상황을 지속적으로 점검하고 있다.
| 
공공아이핀 부정발급 방지 대책 추진
