[ 교단 ]
총회 사회부가 운영하는 또 다른 서버는 지난해 10월 크래킹의 대상이 된 바 있다. 사회부가 당한 기법은 초보적이면서도 일반적으로 널리 알려진 크래킹 기법인 백도어(Back Door)프로그램. 백오리피스(BackOrifice2000) 등의 프로그램으로 이미 일반화 된 백도어 기법은 악용의 목적을 위해 만들어진 프로그램. 원격지 네트워크에서 사용자 모르게 정보를 수집하고 시스템 명령어를 수행하며, 시스템 재구성, 네트워크 트래픽 지정 변경 등 시스템을 통제할 수 있는 애플리케이션.
침입자는 특정 IP주소에 원격으로 접속할 수 있으며, 다른 시스템을 재구성하고 데이터를 수집하는 등의 비인가된, 불법적인 활동을 하기 위한 것.
사회부 관계자는 두 차례의 크래킹 사실이 있었다는 사실을 확인하고 “하드디스크와 자기테이프 등의 이중 백업장치 덕분에 웹 서비스 데이타를 복원할 수 있었다”고 밝혔다. 사회부는 이 사건 이후 △텔넷 접속 폐쇄 △외부 메일 사용자 메일발송 불가 △암호체계 사용하는 텔넷 대용 서비스로 보안 강화 등의 조치로 일단 초보적인 해킹에 대비하고 있다.
사회부가 이처럼 최소한의 대책을 마련하고 있는 것과 달리 총회 인터넷 서버는 최소한 조치조차 마련하지 못하고 있는 것이 큰 문제로 지적된다.
한명밖에 없던 전산담당자가 개인사정으로 1년간 휴직하면서 사태는 걷잡을 수 없는 상황으로 치닫고 말았다. 총회는 총회 기구개혁에 발목을 잡혀 후임자를 적시에 배치하지 못했으며, 실권이 전혀 없는 '아르바이트’를 채용해 '잇몸’으로 대치하고 있는 형편. 그동안 총회 서버는 해커들의 놀이장이 됐으며, 총회 홈페이지는 주소마저 도둑맞은 채 부실의 길을 걷고 있는 것이다.
총회 서버의 문제는 하드웨어와 소프트웨어 등 모든 분야에서 나타난다. 운영체제로 채택한 리눅스는 하위 버전으로 보안에 취약하며, 상위 버전으로 업데이트 하자니 하드웨어가 노후돼 상위버전을 받을 수 없는 상태라는 것이 리눅스 전문가들의 진단이다. 총회 서버는 '리눅스 레드햇 5.2버전’을 운영체제(OS)로 하고 있으며, CPU로는 알파칩을 탑재하고 있어 '리눅스 레드햇 6.2버전’의 설치가 쉽지 않다는 것.
보안업체 전문가들은 “방화벽(Fire Wall) 설치가 최소한의 보안 문제를 해결할 수 있는 길”이라고 권하고 있으나, 방화벽 설치는 최저수준으로도 1천만원을 넘어 지나치게 고가(高價)라는 것이 단점. 그밖에 방화벽 다음으로 제시되는 것으로는 △서버 교체 △보안 문제가 패키지로 해결되는 서버 렌탈 등이 있다.
총회 인터넷 전산화가 이처럼 심각한 지경에까지 이른 데는 몇가지 원인이 제기되고 있다' 한가지는 앞서 지적한 것처럼 전담 부서의 부재' 특별위원회로 운영되던 정보통신위원회는 1998년 9월 본교단 제83회 총회에서 '존속 청원’을 하지 못한채 사라지고 말았다'
또다른 원인으로는 인터넷 전산화 관리 체계의 혼선이 지적된다. 512K급 인터넷 전용선은 총회 사회부(사회복지정보지원센터)로 들어와 라우터와 허브를 거쳐 총회 본부와 각 부서로 나뉘어 지지만, 총회 서버 관리는 기획국에서 전담하고 있는 것. 또한 총회 본부를 비롯해 사회부, 장청, URM 등 모두 4곳에서 4대의 서버가 각각 관리되고 있는 것도 관리의 혼선을 빚게 하는 한 원인.
총회 기획국은 총회 본부가 겪고 있는 인터넷 운영의 혼선을 정리하고 해킹 대책을 마련하기 위해 총회 산하 각 부서의 인터넷 담당자들이 참석하는 모임을 기획하고 있다. 그러나 이같은 업무를 지시한 기획국장은 두달 간 해외에서 체류해야 할 형편이어서 이마저 여의치 않은 것이 현실.
이에 대해 총회 사무총장 김상학목사는 총회 인터넷 업무를 총괄했던 “기획국장이 공석중이긴 하지만 담당자와 함께 협의해, 총회 산하 부서의 인터넷 담당자들의 모임을 곧 주선해 종합적인 대책을 마련하겠다”고 밝혔다.
최근 보도에 따르면, 'kr’을 사용하는 국내 사이트 중 국가기관은 물론 대학 연구소 등이 지난 한 해에만 1백38차례 크래킹을 당해 인터넷 보안대책이 시급히 마련돼야 할 것으로 지적됐다. 아무리 훌륭하고 값비싼 보안시스템이라고 하더라도 모든 해커와 크래커를 막을 수는 없다는 사실의 반증인 것이다. 따라서 본교단 총회가 운영하는 서버도 역시 '완벽한 보안체계’를 요구할 수는 없는 일. 그러나 총회의 인터넷 정책을 주도하는 전담부서는 반드시 필요하다는 것이 중론이다.
디지털 마인드를 가진 이들로 총회의 전담 위원회가 구성되고, 전담 인력의 배치 그리고 보안 분야에 대한 적극적인 아웃소싱이 필수불가결한 조치로 지적된다. 박성흠 jobin@kidokongbo.com