검사출신변호사 올해 복지부 해킹 시도 5만6000건…1년 새 166배 폭증

페이지 정보

작성자 이길중 작성일25-09-30 08:36 조회154회 댓글0건

본문

검사출신변호사 보건복지부에 대한 해킹 시도가 올해 폭증해 8월까지 5만6000건가량 발생한 것으로 집계됐다. 이는 지난해 연간 건수보다 166배나 많아졌다. 보안 시스템으로 막을 수 있는 낮은 수준의 해킹이 대부분이었다고 하지만, 공공기관 데이터 해킹 시도가 늘고 있는 만큼 보안 수준을 높여야 한다는 의견이 나온다.
29일 국회 보건복지위원회 소속 김선민 조국혁신당 의원이 복지부에서 제출받은 자료를 보면, 올해 1~8월 복지부에 대한 해킹 시도는 총 5만6208건으로 파악됐다. 2022년 1144건이던 해킹 시도는 2023년 211건, 2024년 338건으로 줄었다가, 올해 폭증했다.
복지부 산하기관 해킹 시도도 증가했다. 5000만명 이상 가입자 데이터를 관리하는 국민건강보험공단에 대한 해킹 시도는 올해 상반기에만 7만5513건으로 지난해(3만8570건) 대비 95% 늘었다. 같은 기간 한국사회보장정보원에 대한 해킹 시도는 6만8494건으로, 지난해(5199건) 대비 1217% 증가했다.
건강보험심사평가원에 대한 해킹 시도는 5만3888건으로, 지난해(2만6314건) 대비 104% 증가했다.
복지부 관계자는 “정부 부처 전반적으로 해킹 건수가 올해 들어 급증한 것으로 알고 있다”며 “지금은 모든 기관에 같은 수준의 보안관제를 적용하고 있지만, 최근 해킹 시도가 늘어나면서 위험도가 높은 기관에는 한층 강화된 보안관제가 필요하다”고 말했다. 이어 “각 기관의 위험도를 분류해 고위험 기관을 심층·집중적으로 관리하는 단계적 보안관제 체계를 수립 중”이라고 했다.
김 의원은 “복지부뿐 아니라 국민들의 재산·소득 정보를 가진 사회보장정보원까지 예년에 비해 해킹 시도가 급증하고 있어 언제라도 큰 피해가 발생할 수 있는 상황”이라며 “기관이 보유한 개인정보의 중요도를 분류해 위험도가 높은 기관에 대해서는 특별관리를 해야 할 것”이라고 했다.
정부 행정전산망을 관리하는 행정안전부 산하 국가정보자원관리원에서 화재가 발생해 주요 온라인 서비스가 먹통이 됐다. 2022년 SK C&C 판교 데이터센터 화재로 카카오 서비스가 멈춘 ‘카카오 대란’이 정부 부문에서 일어난 셈이다. 국가 주요 시설에 불이 난 것도 문제지만 대형 재난에도 멈춰선 안 될 행정 시스템이 마비된 것은 묵과할 수 없는 사태다.
화재는 국가정보자원관리원 대전 본원에서 지난 26일 오후 8시15분쯤 발생해 22시간 만인 27일 오후 6시쯤 진화됐다. 정부는 화재 발생 이틀이 지나서야 복구에 착수했으며 ‘완전 정상화’까지는 상당한 시간이 걸릴 것으로 보인다. 정부24·국민비서·인터넷우체국·온나라시스템 등 가동을 멈춘 정부 업무가 647개에 달하고, 정부 전산망과의 연계가 필수적인 은행 비대면 계좌 개설·대출 심사 등 금융 업무와 부동산 거래 신고 등에도 장애가 발생했으니 불편과 혼란이 이어질 수밖에 없었다. 화재 원인은 전기차 등에 널리 사용되는 리튬이온 배터리였다. 화재 당시 본원 5층 전산실에서 작업자 13명이 무정전·전원장치(UPS)용 리튬이온 배터리를 교체하던 중 배터리 1개에서 불꽃이 튀어 작업자가 중화상을 입었다. 이 배터리는 보증기간 10년이 지난 노후 배터리여서 품질 문제로 화재가 발생했을 가능성도 있다.
하지만 전산실 한 곳에서 불이 났다고 국가 행정 서비스가 대거 마비된 것은 있을 수 없는 일이다. 전쟁이나 지진 같은 비상사태에서도 멈춰서는 안 되는 게 국가 행정 서비스다. 재난에 대비해 물리적으로 분리된 곳에 똑같은 시스템을 구축하는 ‘이중화 조치’가 이뤄졌다면 피해가 이 지경으로 커지지는 않았을 것이다. 3년 전 ‘카카오 먹통’ 사태 역시 UPS의 리튬이온 배터리 화재가 원인이었고, 당시 정부는 카카오톡에 다중화 클라우드 서버 구축 등 강도 높은 ‘이중화 의무’를 부여한 바 있다. 그러나 정부 부문에서는 이런 안전장치가 마련되지 않았다. 무사안일 행정이 피해를 키운 근본 원인인 셈이다.
이재명 대통령은 28일 “신속한 정부 시스템의 복구와 가동, 국민 불편의 최소화에 모든 역량을 집중하라”며 ‘이중 운영체계’ 등 근본적 보완책 마련도 지시했다. 당연한 조치다. 각종 데이터와 정보가 디지털화되면서 서버 관리의 중대성은 날로 커지고 있다. 화재뿐 아니라 최근 SK텔레콤·KT·롯데카드 등에서 보듯 서버 해킹도 빈번해지고 있다. 주요 전산 시스템의 안전 관리에 대한 실효적이고 종합적인 대책이 시급하다. 화재 원인과 이중화 조치가 이뤄지지 않은 경위를 철저히 규명해 엄중하게 책임을 묻는 것은 물론이다.