김영주 의원, 주무부처도 당한 사이버공격에 자료훼손 및 유출시도 지난 5년간 77배 급증

[이영란 기자]

 

과학기술정보방송통신위원회 소속 김영주 의원(더불어민주당, 서울 영등포갑)이 과학기술정보통신부로부터 받은 자료에 따르면, 과학기술정보통신부와 산하연구기관들이 당한 사이버공격이 수년간 큰 폭으로 증가한 것으로 나타났다.

 

 

 

최근 5년, 과학기술정보통신부 및 66개 산하연구기관은 총 2만1,857건의 사이버공격을 받아 왔다.

 

총 21,857건의 사이버공격 가운데 자료훼손 및 유출시도가 14,637건(66.97%)으로 가장 많았고 단순 침입시도 4,921건(22.51%), 웜·바이러스 감염 1,935건(8.85%) 순이었다.

 

특히, 자료훼손 및 유출시도는 지난 2017년 85건에서 2021년 6,560건으로 5년간 약 77배 급증했다.

 

사이버공격 시도가 가장 많았던 기관은 우정사업본부(9843건)으로 우체국 관련 기관들에 대한 사이버공격 시도 횟수는 18,124건에 달해, 전체 사이버공격 시도의 82.92%에 해당하는 것으로 나타났다.

 

전체 사이버공격 중 실제 자료훼손과 유출 등으로 이어진 사고가 발생한 사례는 총 5건이며, 이 중 1건(’21.5.14 울산과학기술원 자료훼손 및 유출 사고)만 경찰청에 수사의뢰 조치했다.

 

 

이에 과학기술정보통신부와 산하연구기관들의 사이버보안 관련 사업예산은 꾸준히 증가했다. 그러나 과학기술정보통신부 및 산하연구기관에서 근무 중인 사이버 보안 담당 인력은 2017년 평균 3.10명에서 2021년 3.44명으로 나타나, 정작 충원돼야 하는 사이버 보안 인력은 실제 거의 충원되지 않은 것으로 밝혀졌다.

 

또한 2021년 기준 66개 산하기관 중 전담 인력이 없는 기관은 28곳이며, 전담 인력이 1명인 기관은 24곳, 4명 이상인 기관은 4곳인 것으로 확인됐다.

 

이에 김영주 의원은 “매년 사이버공격 급증하는 추세에 있는데, 중요 과학기술과 국민의 소중한 정보를 보호해야 할 과기정통부와 산하기관의 사이버 보안요원 인력이 5년간 한 명도 채 늘지 않았다”고 지적했다.

 

끝으로 김영주 의원은 “중요 과학기술의 자료훼손과 유출을 방지와 국민 개인정보 보호를 위해서는 사전적 예방이 가장 중요하다”며 “인력 부족으로 인한 사이버공격 취약 공백이 발생하지 않도록 보안 전문인력 확충이 시급하다”고 당부했다.