디지털 행정의 보안 실패와 구조적 문제

• 베를린 상원 행정부에서 발생한 대규모 사이버 공격 및 데이터 유출 사고는 공공 행정의 정보 보안 부실을 드러냄.
• 공격자는 8월 초부터 내부망에 침투해 약 100만 건의 데이터를 탈취했으며, 이는 복잡하고 노후화된 IT 시스템과 보안 투자의 만성적 부족이 낳은 결과임.
• 행정 당국은 직원 개인에게 책임을 돌리려 하나, 전문가들은 조직적이고 구조적인 보안 시스템 결함을 이번 사태의 근본 원인으로 지목함.

베를린 사이버 공격 사건

• 8월 중순 탐지된 공격으로 인해 베를린 상원 부처들이 네트워크에서 차단되었고, 약 5만 가구의 주거 보조금 지급이 중단되는 등 행정 마비가 발생함.
• 공격 그룹 'Rhysida'는 탈취한 데이터를 다크웹에 공개했으며, 베를린 당국은 30비트코인의 몸값을 거부함.
• 9월 4일~6일 사이 데이터 전체가 다크웹에 유출되었고, 현재 정확한 유출 범위에 대한 조사가 수주째 진행 중임.

만성적인 구조적 결함

• 베를린 행정부의 IT 시스템은 수십 년간 관리되지 않은 노후화된 애플리케이션들로 구성되어 있음.
• 일부 전문 시스템은 소스 코드에 비밀번호가 하드코딩되어 있어 변경조차 불가능한 상태임.
• 재정적 인색함과 디지털 인프라에 대한 낮은 우선순위가 결합되어, 정보 보안 수준이 심각하게 저하됨.

정보 보안 정책의 역설

• 연방 정부는 사이버 공격 역량 강화와 감시 권한 확대를 추진하고 있으나, 정작 공공기관의 기본적인 보안 방어 체계는 허술함.
• 보안 전문가들은 '앞문은 잠갔다고 주장하면서 뒷문을 활짝 열어두는' 모순적인 보안 정책이 문제라고 비판함.