軍 의료영상시스템 비인가 접속 확인돼 …8GB 의료정보에 접근

지난해 11~12월 접근으로 파악…보안감사서 확인

지난해 말 군 의료시스템에 비(非)인가자가 접속해 군 관계자들의 개인 의료정보에 접근한 사실이 확인됐다.

서울 용산구 국방부에 걸린 태극기와 국방부기. 연합뉴스

국방부 관계자는 24일 "지난 4월 국군의무사령부 보안점검 과정에서 모바일 의료영상저장전송시스템(PACS)에 대한 비인가자 접속을 식별해 경위 조사를 완료했다"며 "시스템 운용은 인지 즉시 중단했고 조사 결과를 바탕으로 보안 보완과 재발방지 대책을 시행할 예정"이라고 밝혔다.

그러면서 "개인정보보호법에 따라 의무사령부와 각 병원 홈페이지에 관련 사실을 게시했으며, 연락처가 확인된 대상자에게는 순차적으로 개별 통보를 진행하고 있다"고 밝혔다.

앞서 국방부와 국회 국방위원회 임종득 국민의힘 의원실에 따르면 지난 4월 국군방첩사령부의 보안점검 과정에서 PACS에 비인가 접속 정황이 확인됐다. PACS는 엑스(X)선과 컴퓨터단층촬영(CT), 자기공명영상촬영(MRI) 등 의료 영상을 저장하고 의료진이 이를 조회하는 시스템으로 지난해 7월 전력화됐다.

이에 국방부와 국군방첩사령부, 사이버작전사령부, 국군의무사령부는 합동조사팀을 꾸려 사고 경위와 피해 규모를 조사했다.

조사 결과 비인가자는 지난해 11~12월 약 8GB 규모의 데이터에 접근한 것으로 파악됐다. 또 경기 고양·양주·포천·구리, 강원 강릉, 대구 등 6개 군 병원과 연계된 PACS에서 이뤄진 것으로 조사됐다.

다만 국방부는 실제 어떤 의료영상과 개인정보에 접근했는지는 특정되지 않았다고 전했다. 국방부 관계자는 "관리 미흡으로 보안이 취약한 상태로 운영된 것으로 현재까지 파악됐다"면서 "8GB 규모의 통신량은 확인됐지만 누구의 어떤 정보에 접근했는지는 특정되지 않은 상황"이라고 전했다. 그러면서 "유출 (여부와) 관련해서는 가능성 혹은 정황이지 확인된 바는 없다"며 "(의도적 공격) 단정하기는 어려운 상황"이라고 했다.

한편 외교부 산하 국립외교원의 온라인 교육시스템도 지난해 4월부터 올해 2월까지 약 10개월간 해킹에 노출되며 전·현직 외교관과 재외공관 파견 주재관 등 최대 1만 명의 신상 정보가 유출된 것으로 조사됐다. 이로 인해 성명과 이메일, 직책, 소속 부서 등 신상 정보가 외부로 노출됐다.

이한나 기자 im21na@asiae.co.kr