국회의원 이 경 재(인천 서구․강화을)

우.150-702 서울특별시 영등포구 여의도동 1번지 국회 의원회관 209호

/ T.784-5034, 788-2693 / 담당자: 이진서 보좌관, 양용석 비서관

보 도 자 료(2009년 9월 28일)

국가 공공부문 사이버 침해사고 지난해 급증!

공인자격증 취득한 전문인력은 턱 없이 부족해!

- 최근 4년간 총 24,371건의 침해사고 발생

- 자료훼손 및 유출의 경우, 2007년에는 176건(전년대비 143% 증가) 2008년에는 789건(전년대비 450% 증가) 침해사고 발생

- SIS(정보보호 전문가 자격증)를 취득한 전문인력은 345명뿐===========================================================

※ 이하 비교표 참조

분산서비스거부(DDoS) 공격 등 정부공공기관에 대한 사이버 침해사고가 폭증하고 있다.

국회 문화체육관광방송통신위원회 이경재 의원(한나라당, 인천 서구강화을)이 국회입법조사처에 의뢰하여 제출받은 자료에 따르면, 2005년 이후 최근 4년간 총 24,371건의 국가 공공부문 침해사고가 발생되었으며, 특히 2007년에는 176건(전년대비 143% 증가), 2008년에는 789건(전년대비 450% 증가)으로 급격히 증가하는 것으로 드러났다. 총 24,371건 중 웜․바이러스 감염이 16,901건(69.3%)로 제일 높았으며 경유지악용, 홈페이지 변조, 자료훼손 및 유출 순이 뒤를 이었다.

이의원은“2005년 이후 민간부문은 감소하는 추세에 있으나 오히려 국가 공공부문의 침해사고는 급격히 증가하는 추세이며, 4년간 국가 공공부문의 침해사고중 자료훼손 및 유출사고가 크게 늘어나고 있다”고 지적했다.

이의원은“국가 인터넷 정보보호 업무를 조직적이며 전문적으로 대응할 수 있는 국가차원의 체계검토가 필요하다”고 지적하면서“이를 위해서는 정보보호 전문인력의 확충이 시급하다”고 주장했다.

현재 국내 보안관련 자격증에는 정보보호전문가(SIS), 인터넷보안전문가, 정보보안관리사(ISM), 해킹보안전문가(HSE) 등이 있는데 SIS는 총 345명, 나머지 보안관련 자격취득 현황은 집계가 파악되지 않고 있다고 이의원은 분석했다.

Table 1. 국내 정보보호/보안 자격증 현황

자격증명	주관 / 시행	내용구성	응시자격	취득 현황
SIS (정보보호 전문가)	한국 정보보호 진흥원 / 한국 정보보호 산업협회	1. 시스템 보안 2. 네트워크 보안 3. 어플리케이션 보안 4. 정보보호론	< 1급 > o 정보보호 전문가 2급 자격증 보유자 o 전산관련 직무 3년 이상의 경력자 o 4년제 대학 졸업(예정)자로서 정보보호 관련과목 12학점 이상 이수자 < 2급 > 제한없음	345명
인터넷 보안전문가	한국 정보통신 자격협회	1. 정보보호개론, 2. 운영체제, 3. 네트워크, 4. 침해 분석	<1급> o 2급 자격소지자 o 산업기사 이상 자격 소지자 o 기능사 취득 후 동일직무 분야에서 2년 이상 실무 종사자 o IT 관련 사업장에서 5년 이상 종사자 <2급> 제한없음	-
ISM (정보보안 관리사)	한국 정보평가협회	1. 정보보안 2. 시스템 보안 3. 네트워크 보안 4. 어플리케이션 보안 5. 암호 및 공개키 6. 정보보안 컨설팅	제한없음	-
HSE (해킹보안 전문가)	한국 해킹보안협회	1. 해킹과 보안에 대한 이론지식	<2급> o 3급 자격 취득자 o 2년제 or 4년제 대학 재학 중인자 o 동일 종목에 해당하는 국내외 자격 취득 <3급> 제한없음	-

* 자료출처: 한국인터넷진흥원, 2009

Table 2. 2005년~2008년까지 연도별 국가 공공부문 침해사고 현황

(단위: 건)

구 분		웜.바이러스감염	경유지악용	홈페이지 변조	자료훼손 및 유출	기타	합계
2005년	국가기관	231	37	16	24	7	332
	지자체	599	83	67	11	8	768
	연구소	109	51	15	4	5	184
	교육기관	1,058	944	519	20	5	2,546
	산하기관	506	82	68	8	8	672
	기타	1	17	2	3	24	47
	합계	2,504	1,214	687	70	57	4,532
2006년	국가기관	316	59	16	49	16	456
	지자체	1,233	162	38	21	16	1,470
	연구기관	110	125	5	17	3	260
	교육기관	489	821	145	7	2	1,464
	산하기관	396	146	49	23	6	620
	기타	4	3	0	6	3	16
	합계	2,548	1,316	253	123	46	4,286
2007년	국가기관	498	29	21	55	22	625
	지자체	3,583	94	111	24	15	3,827
	연구소	145	20	8	19	6	198
	교육기관	1,504	513	91	18	22	2,148
	산하기관	448	85	143	26	4	706
	기 타	16	26	5	34	3	84
	합 계	6,194	767	379	176	72	7,588
2008년	국가기관	813	67	23	204	80	1,187
	지자체	2,443	224	64	283	53	3,067
	연구소	698	31	6	65	18	818
	교육기관	1,210	454	82	73	48	1,867
	산하기관	418	104	36	92	22	672
	기 타	73	104	17	72	88	354
	합 계	5,655	984	228	789	309	7,965
합계	국가기관	1,858	192	76	332	125	2,600
	지자체	7,858	563	280	339	92	9,132
	연구소	1,062	227	34	105	32	1,460
	교육기관	4,261	2,732	837	118	77	8,025
	산하기관	1,768	417	296	149	40	2,670
	기 타	94	150	24	115	118	501
	합 계	16,901	4,281	1,547	1,158	484	24,371

* 자료출처: 2006년~2009년 년도별 국가정보보안백서 재구성