|스마트투데이=이은형 기자 | 공공기관 직원이 기관 자산으로 가상자산을 채굴하다가 덜미를 잡혔다.
뉴스1에 따르면 2일 국가과학기술연구회(NST) 감사위원회는 지난달 20일 한국식품연구원에 이같은 감사 결과를 통보하고, 같은 달 26일 보고서를 공개했다.
한국식품연구원은 연구 성과 홍보관에 홍보영상을 가상 현실(VR)·3D로 제공하려고 VR실을 설치했다. VR실은 2022년 이후 운영되지 않고 있었다.
그런 가운데 직원 A씨는 기관이 구매한 GPU 12개로 가상자산 채굴용 서버 2대를 VR실 창고에 구축했다.
감사위원회는 "VR 실에 2022년 5월 에어컨과 2022년 10월 네트워크 및 전기공사를 진행했다"며 "암호화폐 채굴용 GPU 서버의 경우 상당한 양의 전력을 소모함과 동시에 열을 발산하기 때문에 항온항습 유지와 안정적인 전력 공급이 필요하였기 때문이었던 것"이라고 판단했다.
VR실 창고는 약 5㎡ 규모 공간으로 에어컨 설치에는 275만 원, 네트워크 공사에는 82만 5000원이 들었다.
아울러 A씨는 VR실 창고에 도어락을 설치해 비밀번호를 관리하고 출입 감시 센서를 달아 놓기도 했다.
채굴은 관련 소프트웨어가 달린 USB를 서버에 연결하는 방식으로 이뤄졌다. USB 분석 결과 소프트웨어는 2022년 4월 설치됐으며 2023년 2월 27일부터 2023년 9월 14일까지 NEXA 코인을 채굴한 것으로 나타났다.
A씨는 2019년부터 지속해서 GPU를 기관 예산으로 구매했는데 대부분 본인이 아닌 소속 직원들에게 지시했다. 이 과정에서 소속 직원의 ID를 도용하는 등 정보보안 규정을 위반하기도 했다.
채굴 서버는 식품연이 자체적으로 실시한 자산 실사 중에 발견됐다. NST는 전기 사용료 등을 고려해 기관 피해를 786만 2990원으로 산정했다.
이외에도 이번 특정 감사 결과 A씨는 비인가 우회접속 프로그램을 이용해 출퇴근 기록을 117회 부정 등록한 혐의도 받고 있다.
또 A씨는 다른 직원 B씨의 외부 우회 접속을 도와 식품연 주요 연구자료 유출 원인을 제공했다는 의혹도 받고 있다.
B씨는 지난해 8월 식품연 퇴사 후 동물자원과학과 교수로 근무 중이다. B씨는 우회 접속 프로그램을 활용해 연구원 자료를 자신이 근무하는 기관으로 유출했다.
A씨는 가상자산 채굴, 비인가 VPN을 통한 부정한 근태 등록, ID 도용은 인정했다. 다만 VR실의 에어컨, 라우터, 감지 센서, 네트워크 설치는 채굴 목적이 아니라 홍보관 영상 모니터 등을 운용하는 목적이라는 입장이다.
감사위원회는 식품연에 A씨 중징계(해임) 처분, 손해 환수 조치를 요구했으며 기관에는 연구 보안 목적의 망 분리 운영 실태 재점검을 권고했다.
식품연은 "내부 점검 중 문제를 발견해 NST에 감사를 요청한 건"이라며 "감사 결과에 따른 징계위원회 개최 등 내부 절차를 진행 중"이라고 설명했다.
댓글 (0)
댓글 작성