디지털 행정의 보안 실패와 구조적 문제
베를린 상원 행정부에서 발생한 대규모 사이버 공격 및 데이터 유출 사고는 공공 행정의 정보 보안 부실을 드러냄. 공격자는 8월 초부터 내부망에 침투해 약 100만 건의 데이터를 탈취했으며, 이는 복잡하고 노후화된 IT 시스템과 보안 투자의 만성적 부족이 낳은 결과임. 행정 당국은 직원 개인에게 책임을 돌리려 하나, 전문가들은 조직적이고 구조적인 보안 시스템 결함을 이번 사태의 근본 원인으로 지목함. 베를린 사이버 공격 사건 8월 중순 탐지된 공격으로 인해 베를린 상원 부처들이 네트워크에서 차단되었고, 약 5만 가구의 주거 보조금 지급이 중단되는 등 행정 마비가 발생함. 공격 그룹 'Rhysida'는 탈취한 데이터를 다크웹에 공개했으며, 베를린 당국은 30비트코인의 몸값을 거부함. 9월 4일6일 사이 데이터 전체가 다크웹에 유출되었고, 현재 정확한 유출 범위에 대한 조사가 수주째 진행 중임. 만성적인 구조적 결함 베를린 행정부의 IT 시스템은 수십 년간 관리되지 않은 노후화된 애플리케이션들로 구성되어 있음. 일부 전문 시스템은 소스 코드에 비밀번호가 하드코딩되어 있어 변경조차 불가능한 상태임. 재정적 인색함과 디지털 인프라에 대한 낮은 우선순위가 결합되어, 정보 보안 수준이 심각하게 저하됨. 정보 보안 정책의 역설 연방 정부는 사이버 공격 역량 강화와 감시 권한 확대를 추진하고 있으나, 정작 공공기관의 기본적인 보안 방어 체계는 허술함. 보안 전문가들은 '앞문은 잠갔다고 주장하면서 뒷문을 활짝 열어두는' 모순적인 보안 정책이 문제라고 비판함.
netzpolitik.org ·