| 요약 | - 23.11.17 국가 행정전산망 장애 및 정부 24 서비스 전면 중단 - 23.11.20 국가 행정전산망 복구 |
| 내용 | - 23.11.17 09시 국가 행정전산망 장애 발생 > 몇몇 지자체 홈페이지, 행정 포털, 온나라 메일, 공무원 전용 메신저 등 마비 - 23.11.17 14시경 정부 24 포털 서비스 전면 중단 > 국가정보자원관리원 네트워크 장비 오류 등으로 서비스 일시 중단 안내 > 중단 일시는 2023년 11월 17일 13시 55분부터 조치시까지 > 공공기관에서의 민원서류 발급은 온·오프라인 모두 전면 중단 > 대통령 신속 복구 목적의 ‘정부합동 TF’를 즉각 가동 지시 ※ 11.17 19시 ~ 11.19 11시까지 국가정보자원관리원 내 서버 작업이 예정되 있었으나, 작업 이전 네트워크 장비 오류 발생으로 서비스 중단 - 23.11.18 09시부터 정부 24 서비스 재개 > 국가정보시스템의 일부 서비스는 장애 상태 유지 > 행안부는 시군구 및 읍면동 주민센터에서 15시부터 민원 처리가 실제 작동하는 확인 점검 - 23.11.20 국가 행정전산망 복구되었으나, 구체적인 장애 원인이 명확히 밝혀지지 않음 ① 가능성 1: 장비 교체 과정에서의 문제 > 장비 교체 중 호환성 문제 등으로 제대로 통신이 안되거나 장애가 발생하는 일은 흔함 ※ 전산망 마비 사태 이후 장비가 교체됐기 때문에 원인은 아님_18일 국가정보자원관리원의 요청으로 L4 스위치 교체 후 서비스 가오픈 ② 가능성 2: 네트워크 작업 과정에서의 오류 > 작업자의 명령 실수 등으로 인한 오류 발생 가능성 ③ 가능성 3: OS 펌웨어 문제로 인한 오류 > 업데이트 과정에서 호환성 문제 등 여러 변수와 요인들로 인해 한 번에 업데이트가 안 되는 경우가 많음 - 서비스 이중화 구성이 미흡했다는 지적 > 장애 발생 시 서비스를 신속하게 대체할 수 있는 조치 미흡 > 업무영속성(BCP)과 재난복구성(DRP)이 실질적으로 이루어지지 않음 - 23.11.20 15:30 '지방행정전산서비스장애 대책본부 회의' 진행 > 지방행정전산서비스 작동상황, 민원처리 상황 등 종합적 점검 및 향후 대응 방안 논의 > 07시부터 지방행정전산서비스 장애대응 상황실 운영_서비스 상태 실시간 모니터링 및 서비스 장애·지연 대비 - 행안부는 '지방행정전산서비스 개편 TF'를 21일 구성 예정 > 민간 전문가와 정부, 지자체, 관계기관 등이 참여 > 원인 분석결과와 함께 시스템 전반에 대해 검토하여 재발방지 대책을 마련할 예정 - 행안부 장애 원인 발표 > 행정전자서명인증서(GPKI)와 연동된 일부 네트워크 장비(L4 스위치) 이상 > 네트워크 장애 발생으로 공무원의 인증 요청이 제대로 전달되지 않았 발생 ※ 행정전자서명인증서(GPKI): 행정전자서명의 진위를 확인하기 위해 행정기관·공공기관 등에서 사용자에게 발급하는 전자적 정보 - 23.11.22 11:45경 메모리 과부하로 주민등록시스템 장애 > 11:45부터 20분간 시스템 재가동 > WAS 메모리 풀 가동으로 서비스 지연 발생 > 이전 행정전산망 오류와는 무관 |
| 기타 | - 정부 기반 시스템에 대한 전체적인 개선과 투자가 이루어질 수 있는 시스템을 만드는 것이 우선되어야 한다는 목소리 多 > 지나친 책임자 추궁 및 담당자 꼬리자르기식 대처는 IT와 보안에 대한 투자가 줄어드는 악순환으로 이어질것 > 또한, 악순환에따른 피해는 국민들이 보게 될 것 - 행안부 > 장애가 복구되어 납부할 수 있게 되는 시점까지 공공 민원에 대해서는 납부기한을 연장 > 즉시 처리를 요하는 민원은 수기로 선접수 받은 후 17일자로 소급 처리 > 모든 행정망 시스템 점검 및 이상유무 확인·점검 등 - 원인 파악이 쉽지 않은 만큼 정상화 이후 충분히 파악할 수 있도록 시간이 확보돼야 함 > 철저한 장애 원인 규명으로 동일 장애 발생 방지 > 장애대응 체계의 전반적인 점검과 개선이 필요 - 2018 행정전자서명인증서의 보안성 훼손 문제 > 무분별한 인증서 발급 > 당시 교육부 산하 교육기관에 발급한 인증서는 신뢰할 수 없는 기관도 포함 - 행정전자서명의 인증 > 행정안전부를 최상위 인증기관 > ‘행정전자서명 인증관리센터’에서 발급·갱신 및 폐지 등의 관리 담당 > 행정전자서명 인증은 전자정부의 신뢰를 보장하는 장치로 중요성 강조 > 기관 간 유통되는 전자공문서의 위·변조를 방지 및 전자적 민원 처리 시 민원인의 신원을 확인하기 때문 > 신뢰성과 안전성 보장이 필수적인 디지털 정부의 토대 - 행안부 차세대 주민등록시스템 전환 > 기존 주민등록시스템은 지역별 자체 관리하는 방식이며, 델파이(클라이언트-서버) 방식으로 운영 > 차세대 주민등록시스템은 전국 지방자치단체의 서비스를 하나로 통합해 서비스하며, 웹 방식으로 전환 > 웹 방식으로 변화에 따라 메모리 관리가 더욱 중요해짐 |
보안뉴스
국가 행정전산망 장애 발생... 정부기관 및 지자체 온라인 서비스 차질
국가행정망에 장애가 발생하고 있는 것으로 알려졌다. 현재 몇몇 지방자치단체의 홈페이지와 행정 포털 등 전산망이 제대로 운영되지 않고 있다. 이 같은 장애로 공직자통합메일(온나라 메일)
www.boannews.com
‘정부24’ 포털 서비스 전면 중단... 민원 서류 발급 불가능해져 시민 불편 잇따라
국가 행정전산망이 장애가 발생한 데 이어 정부 온라인 민원 서비스인 ‘정부 24’ 서비스도 전면 중단돼 민원 서류 발급이 사실상 불가능해졌다.
www.boannews.com
‘정부24’ 먹통 하루 만에 복구됐지만... 국가정보시스템 일부 서비스 여전히 ‘마비’
정부 온라인 민원 서비스인 ‘정부24’가 서비스가 마비된 지 하루 만인 18일 오전 9시 경 복구돼 서비스를 재개했다. 그러나 국가정보시스템의 일부 서비스는 여전히 장애를 겪고 있는 상황이다
www.boannews.com
행정전산망 장애 복구 위해 지자체 현장 확인점검 나섰다
행정안전부는 지방행정정보시스템(시도 새올행정시스템)의 장애를 복구하기 위해 서버 및 네트워크 장비 등의 이상 여부를 세밀하게 확인하고 점검 중에 있다고 밝혔다.
www.boannews.com
정부 새올행정시스템 마비 사태, 마녀사냥식 담당자 처벌 보다 시스템 개선 체계 구축이 우선 -
11월 17일, 지방행정공통시스템인 새올행정시스템에 장애가 발생해 지자체 민원실과 정부24 등에서 업무처리가 마비되는 초유의 사태가 발생했다. 이에 책임자 추궁 및 마녀사냥식 담당자 꼬리
www.dailysecu.com
행정전산망 마비 사태 왜 일어났나? 네트워크 장비 교체 시기와 시스템 이중화 대처 ‘미흡’ 논
대국민 민원 서비스인 ‘정부24’와 공무원 전용 행정전산망 ‘새올’ 시스템을 비롯한 국가 행정전산망이 약 3일 동안 마비됐다가 복구된 가운데, 이를 관리하는 행정안전부 산하 국가정보자
www.boannews.com
행정전산망 정상 작동…민간전문가 포함 지방행정전산서비스 개편TF 구성 종합대책 마련중 - 데
이상민 행정안전부 장관은 20일 15시30분, 정부서울청사에서 ‘지방행정전산서비스장애 대책본부 회의’를 주재했다.이 장관은 회의에서 시도·새올행정시스템 및 정부24 등 작동 상황, 지자체
www.dailysecu.com
초유의 행정전산망 장애로 이슈화된 행정전자서명인증서, 도대체 뭐길래?
행정안전부는 장애 발생 53시간 만에 행정전자서명인증서(GPKI)와 연동된 일부 네트워크 장비(L4 스위치) 이상을 원인으로 꼽았다. 이로 인해 GPKI에 대한 관심과 함께 보안성 이슈도 다시 한번 불
www.boannews.com
행정전산망 또 멈췄다? 행안부 “주민등록시스템 장애... 메모리 과부하가 원인”
국가 행정전산망 오류가 발생한지 채 일주일이 지나지 않은 22일 오전, 이번에는 주민등록시스템에서 일시적인 장애가 발생해 큰 우려를 자아냈다. 다만 시스템을 담당하는 행정안전부 담당자
www.boannews.com
'보안뉴스' 카테고리의 다른 글
| 북한, 가짜 취업 면접 진행하며 소프트웨어 개발자들 노려 외 2건 (1) | 2023.11.23 |
|---|---|
| [긴급] CISA, 소포스-오라클-마이크로소프트 제품 심각한 보안취약점…주의보 발령 (0) | 2023.11.20 |
| 확 달라진 CVSS 4.0, 취약점에 대한 입체적 평가 가능하게 할 듯 (0) | 2023.11.11 |
| 北 해킹창구 ‘매직라인(MagicLine4NX)’ 취약점 아직도 악용중! 외 2건 (0) | 2023.11.08 |
| 북한, 2,000만명 사용 전자상거래 앱 사칭한 앱 공격! (1) | 2023.10.26 |