정부 산하기관이 부추긴 '해킹 위험 노출' 아파트 월패드 작성일 09-23 62 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">2022년 7월 이전 건축된 아파트, 망분리 의무화 제외<br>신축 아파트도 값싼 VPN 도입, 보안 허점 여전<br>KISA 가이드라인, 건설사 편법 정당화<br>"기축 아파트 보안, 무방비 상태로 노출"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6Nz5o68tIO"> <p contents-hash="3aafe32609742250a196ce2bc259255cb4530fd704f303169951562cd3a3c996" dmcf-pid="Pjq1gP6FEs" dmcf-ptype="general"> [이데일리 윤정훈 기자] 잇따른 해킹 사태로 개인정보 유출 우려가 커지면서, 아파트 등 공동주택의 보안 문제도 다시 도마에 올랐다. 정부는 2021년 발생한 ‘월패드 해킹’ 사태 이후 아파트 네트워크 보안을 강화하겠다며 세대 간 망분리를 의무화했지만, 다수 건설사가 현장에서는 여전히 값싼 VPN(가상사설망)으로 이를 대체하는 방식을 택하고 있다는 지적이 제기된다. 한국인터넷진흥원(KISA)이 내놓은 가이드라인에서 VPN을 허용하면서다.</p> <figure class="figure_frm origin_fig" contents-hash="780f597f641c5dc6844288f493f8f50f6ba2c0e3dc7f6b550eb19ee50ee1f53f" dmcf-pid="QABtaQP3Em" dmcf-ptype="figure"> <p class="link_figure"><img alt="월패드 해킹 관련 제미나이 생성 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/Edaily/20250923153756327wunn.jpg" data-org-width="481" dmcf-mid="fwtHifVZwh" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/Edaily/20250923153756327wunn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 월패드 해킹 관련 제미나이 생성 이미지 </figcaption> </figure> <div contents-hash="99de7874e24e209f8f630afc8b06f60a769b4ad825cb89d268125ae1acc7dcd7" dmcf-pid="xcbFNxQ0rr" dmcf-ptype="general"> 23일 정보기술(IT) 업계에 따르면 정부는 월패드 해킹을 계기로 2022년 7월 ‘지능형 홈네트워크 설치 설비 및 기술기준’을 도입하고 신축 아파트에 망분리를 의무화했다. 하지만 2022년 7월 이전에 건축 허가를 받은 아파트는 물론 법 도입 이후 허가를 받은 일부 아파트에서 버젓이 이를 지키지 않는 것으로 알려졌다. </div> <p contents-hash="eaba51cf85531c0c06f2b7d8c69262c3fbc4671eb43986c9e47d5324c704e0b2" dmcf-pid="y4ym23FOsw" dmcf-ptype="general">한국사이버안전협회에 따르면, 강남의 7000세대 규모 대단지 아파트는 VPN조차 설치하지 않았으며, 인천 송도와 강원 지역 신축 아파트들 역시 단순 VPN이나 보안프로그램만 설치해 규정을 형식적으로 따르는 사례가 적지 않다. 건설사들이 월패드에 단순 VPN만 설치하는 이유는 비용 문제가 가장 크다. 물리적 망분리를 위해서는 아파트 동당 2000만~3000만원의 비용이 추가로 발생하는데 VPN은 단순 소프트웨어 설치만으로 해결되기 때문에 비용이 10분의 1 수준이다.</p> <p contents-hash="b0f20353693adab09deb91b645742a30dc9acfe8fc3cb83c7b941297e596572d" dmcf-pid="W8WsV03IrD" dmcf-ptype="general">문제는 단순 VPN 방식이 해킹에 취약하다는 점이다. 실제로 지난 7월 SGI서울보증은 SSL VPN 장비의 SSH 포트가 해킹당해 내부망이 뚫리고, 이 과정에서 랜섬웨어 공격까지 발생했다. 기업조차 VPN 취약점으로 막대한 피해를 본 만큼, 공동주택의 월패드에 동일한 장비를 설치하는 것은 보안을 방기하는 것이나 다름없다는 지적이다.</p> <p contents-hash="d7ac4f402e266b060665c7f11aa5bb8f19a3aaa34766a1d6ebbd086f95cd8b80" dmcf-pid="Y6YOfp0CwE" dmcf-ptype="general">이에 개인정보보호위원회는 VPN을 활용해 논리적으로 인터넷망을 분리할 경우는 ‘가상화’ 등의 기술을 사용하도록 하고 있다. 그러나 정부산하기관인 KISA의 ‘2024년 홈네트워크 보안가이드 개정본’의 예시에는 월패드에 VPN을 설치만하면 되기 때문에 대부분의 건설사는 KISA의 가이드대로 VPN만 설치하는데 그치고 있다.</p> <p contents-hash="05991803a2d83ce2bea43702b3823295dc36bf815f99c667f96e6fb17ee763b1" dmcf-pid="GPGI4Uphrk" dmcf-ptype="general">전문가들은 KISA의 애매한 VPN 규정과 물리적 망분리 원칙을 명확히 해야 한다고 지적했다. 동시에 정부 차원의 전수조사를 통해 신축 아파트 망분리 실태를 검증하고, 기축 아파트에 대한 보안 지원 방안도 마련해야 한다는 조언했다.</p> <p contents-hash="970dc69c093478aa7f0c9a856bacda402ce4f1a022756a0d66662f2329164b9c" dmcf-pid="HQHC8uUlsc" dmcf-ptype="general">사이버 보안 전문가인 박재경 폴리텍대 교수는 “한국토지주택공사(LH)나 민간건설사들이 비용 절감을 위해 값싼 SSL VPN 소프트웨어만으로 망분리를 대체하고 있는데 이는 ‘시한폭탄’을 안고 아파트를 짓는 것과 같다”며 “망분리 법안은 현재 신축 아파트만 대상인데, 훨씬 더 많은 기축 아파트가 보안에 무방비 상태로 노출돼 있다”고 말했다.</p> <p contents-hash="b2c27c669508a868a2428b99bb8e426868edc5f0da0aa7c72cd765adace16bcd" dmcf-pid="XxXh67uSDA" dmcf-ptype="general">이어 “월패드를 가리고 있어도 이 장비가 우리 생활 음성을 녹음하고 있기 때문에 문제가 될 수 있다”며 “층간 소음 같은 개인적인 원한으로 해커에게 돈을 주고 윗집 사생활을 해킹해달라고 하는 등 홈네트워크 해킹이 심각한 범죄로 이어질 가능성이 충분하다”고 주장했다.</p> <p contents-hash="fb6f7b87a7e1aaf99c6b8e56742a5cecf59489f9a99726aa4b206661b34e4602" dmcf-pid="ZMZlPz7vEj" dmcf-ptype="general">현행 법은 홈네트워크 설비 의무를 위반해 안전관리 계획을 세우지 않아도 건축법에 따라 과태료가 적어 실효성이 떨어진다는 지적이다. 또 개보위 법에서는 문제가 생기더라도 홈네트워크 정보 책임주체에게만 처분을 내릴 수 있도록 돼있다.</p> <p contents-hash="2f66909a6692416f6235e70547b6a31d2eea8a52482355b8dc54fa3f60c0729b" dmcf-pid="5R5SQqzTDN" dmcf-ptype="general">김다섭 법무법인 민우 변호사는 “입주민들이 관리 규약을 개정해 보안 강화를 결의하고, 관련 비용을 장기수선충당금이나 별도의 관리비 항목으로 책정해 자율적으로 대응을 추진해야 한다”며 “가장 시급한 문제인 기축 아파트에 대해서는 조례를 통해 보조금을 지원하거나, 관리 주체가 자율적으로 보안을 강화하도록 유도하는 방안이 필요하다”고 설명했다.</p> <figure class="figure_frm origin_fig" contents-hash="4b7ba2939862609de83e610a1a86e0496124501aef270246915b30616d4b6e76" dmcf-pid="1e1vxBqyra" dmcf-ptype="figure"> <p class="link_figure"><img alt="KISA 월패드 가이드라인 예시 사진. 사진 맨 아래쪽에 보면 월패드와 VPN Client를 합친 예시를 그려 실제 월패드에 VPN을 넣어도 되는 것처럼 보인다. 다만 KISA는 이해를 돕기 위한 개념도로 실제 홈네트워크와 다를 수 있다고 설명한다(사진=KISA)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/Edaily/20250923153757629igkn.jpg" data-org-width="515" dmcf-mid="41fuEJdzrC" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/Edaily/20250923153757629igkn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KISA 월패드 가이드라인 예시 사진. 사진 맨 아래쪽에 보면 월패드와 VPN Client를 합친 예시를 그려 실제 월패드에 VPN을 넣어도 되는 것처럼 보인다. 다만 KISA는 이해를 돕기 위한 개념도로 실제 홈네트워크와 다를 수 있다고 설명한다(사진=KISA) </figcaption> </figure> <figure class="figure_frm origin_fig" contents-hash="d504030a088b3abbd3e37a2478e85960b5d42cce8382b804081e1fbd9430e684" dmcf-pid="tPGI4UphEg" dmcf-ptype="figure"> <p class="link_figure"><img alt="개인정보보호위원회가 설명하는 가상화 VPN을 이용한 논리적 망분리. KISA 예시와 달리 가상화 서버를 두는 등 망 분리가 확실하게 그려져 있다(사진=개보위)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/Edaily/20250923153758897kmmt.jpg" data-org-width="521" dmcf-mid="8rK3jMxpmI" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/Edaily/20250923153758897kmmt.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 개인정보보호위원회가 설명하는 가상화 VPN을 이용한 논리적 망분리. KISA 예시와 달리 가상화 서버를 두는 등 망 분리가 확실하게 그려져 있다(사진=개보위) </figcaption> </figure> <p contents-hash="3b896eb57dd7c8819705fe97af87a7da84bf0130c24b74d049e3f273a87ee3d1" dmcf-pid="FQHC8uUlIo" dmcf-ptype="general">윤정훈 (yunright@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 이미도, 소개팅 위해 두바이行 “연락 없었지만 최고의 기억”(우아한미도씨) 09-23 다음 "마지막까지 자신감 있게 잘할 것"...한화생명·젠지·KT, 우승 향한 '최후 승부' 09-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
