行試 합격자 비공개 게재 10분도 안 돼 디시인사이드 유포

컴퓨터 능숙하면 해킹 가능해
합격자 발표 방식 개선안 강구

인사혁신처가 국가직 5급 필기시험 합격자 명단(수험번호)이 공식 발표 하루 전인 지난 4일 일부 인터넷 커뮤니티를 통해 유출된 사고와 관련해 경찰청 사이버테러대응센터에 수사를 의뢰했다고 5일 밝혔다. 합격자 명단이 담긴 웹페이지 주소(URL)가 ‘디시인사이드 갤러리’에 최초 유포된 경위를 밝히고, 유포자의 신원을 확인해 책임을 묻겠다는 취지다.

올 초 공시생에 의해 정부서울청사에 있는 채용 담당 공무원의 PC가 뚫린 데 이어 이번에는 인사처가 수십만명의 공시생을 대상으로 운영 중인 사이버국가고시센터가 해킹당한 게 아니냐는 우려가 나온다.

인사처는 “사이버국가고시센터 홈페이지 게시판에 5일 오전 9시에 공개하기 위해 예약을 걸어 둔 첨부자료의 URL이 사전에 공개됐다”며 “공개 경위에 대해 전문기관에 조사를 의뢰했다”고 밝혔다. 인사처는 또 이번 유출 사고를 계기로 합격자 발표 방식에 대해 기술적·제도적 개선 방안을 강구하기로 했다.

인사처에 따르면 지난 4일 오후 5시 30분 사이버국가고시센터에 합격자 명단이 비공개로 게재된 지 10분도 지나지 않아 이 명단이 첨부된 URL이 ‘디시인사이드 행정갤러리’(일명 행시갤러리)에 처음으로 올랐다. 행시갤러리는 행정고시(현 국가직 5급 공개경쟁채용시험)와 관련한 각종 정보가 올라오는 온라인 커뮤니티다. 이곳에 올라온 URL은 비슷한 성격의 온라인 커뮤니티인 다음 카페 ‘행정고시 사랑’(행시사랑) 등을 통해 급속도로 퍼졌다. 인사처 관계자는 “업무 담당자가 평소처럼 ‘행시사랑’을 모니터링하던 중 공개돼서는 안 될 합격자 명단 URL이 유출된 사실을 파악하고, 합격자 발표를 예정보다 앞당겨 4일 오후 6시 44분에 하게 됐다”고 설명했다. 비공개 자료가 유출된 지 1시간여 만에 부랴부랴 조치를 취한 것이다.

해킹 가능성이 제기되는 이유는 인사처가 사용하고 있는 ‘사전 예약 기능’ 때문이다. 인사처는 사이버국가고시센터를 통해 국가직 공무원 선발시험 합격자 명단을 발표할 때 이 기능을 사용한다. 명단을 사이버국가고시센터에 비공개로 올린 뒤 URL이 오류 없이 작동되는지 시험해 보고, 문제가 없으면 실제 합격자 명단이 공개되는 시간을 예약 설정하는 것이다. 일반 이용자는 이 방식으로 예약 설정된 게시물을 보는 것이 불가능하지만, 코딩 혹은 컴퓨터 프로그래밍을 능숙하게 다룰 줄 아는 이용자라면 비공개 게시물이라도 열어 볼 수 있다. 누군가 인사처가 예약 기능을 설정해 사전에 올려놓은 비공개 게시물을 해킹한 것 아니냐는 지적이 나오는 이유다. 한 중앙부처 공무원은 “사전 예약을 걸어 놓고 명단을 비공개로 올린 경우 해킹이 충분히 가능하다”고 말했다. 인사처는 이와 관련, “예정된 합격자 발표 시간 전후로 사이버국가고시센터 접속자가 폭주한다”며 “홈페이지가 다운될 가능성이 있다고 판단해 사전 예약 기능을 사용하는 것”이라고 해명했다.

하지만 연말정산 등 정부 홈페이지도 특정 기간에 접속자 수가 폭주하지만 사전 예측을 통해 충분히 대응한다는 점을 고려하면 사이버국가고시센터 홈페이지 역시 운영 방식을 개선해야 한다는 지적이 나온다.

최훈진 기자 choigiza@seoul.co.kr