2011.10.4(화)

과학기술 정부출연연구기관 하루 평균 6건 해킹 시도

○ 2009~2011.8.30까지 5,640건 발생

○ 대상기관: 한국과학기술원(KAIST) 1,098건(19.5%) 최다

○ 대상국가: 한국 4,823건(85.5%), 중국 327건(5.8%)의 15배

○ 침해유형: 웜ㆍ바이러스 시도 81.4%, 단순침입시도 14.8% 순

국회 교육과학기술위원회 김춘진의원(민주당, 고창·부안)은 10월 4일(화) 한국과학기술정보연구원(KISTI)이 국정감사 자료로 제출한「2009~2011.8.30 과학기술분야 정부출연연구기관 인터넷 침해공격 분석 현황」을 공개했다.

교육과학기술부 소속 및 산하기관 15개, 기초기술연구회 소속 12개, 산업기술연구회 소속 10개 기관 등 과학기술분야 정부출연연구기관에 대한 인터넷 침해공격 시도가 계속되고 있다. 과학기술분야 핵심연구정보 보호를 위해 설립ㆍ운영중인 한국과학기술정보연구원(KISTI) 과학기술사이버안전센터(S&T-SEC)에 따르면, 2009년에서 2011년 8월 30일까지 총 5,640건의 침해시도가 적발되어, 하루 평균 6건에 해당하고 있다.

대상기관은 한국과학기술원(KAIST)이 1,098건(19.5%)으로 가장 많았고, 광주과학기술원 495건(8.8%), 한국과학기술연구원 343건(6.10%), 한국전자통신연구원 334건(5.9%) 순이었다.

침해공격 유형별로는 웜ㆍ바이러스시도가 4,592건(81.42%)로 가장 많았고, 단순침입시도 834건(14.79%), 경유지 악용시도 122건(2.16%), 홈페이지 위ㆍ변조시도 73건(1.29%) 순이었다.

대상국가별로는 한국이 4,823건(85.51%)로 가장 많았으나, 이는 국내 IP를 경유한 침해공격이 많았다는 분석이며, 다음으로 중국 327건(5.80%), 미국 142건(2.52%) 순이었다.

<표1> 교육과학기술부 소속기관(27개) 연도별 침해시도 현황

구 분	침해공격 시도 유형 (단위 : 건)																		총계	비고
	웜·바이러스 시도			자료훼손/유출 시도			경유지 악용 시도			홈페이지 위/변조 시도			서비스거부공격 시도			단순침입 시도
	’09	’10	’11	’09	’10	’11	’09	’10	’11	’09	’10	’11	’09	’10	’11	’09	’10	’11
1. 한국과학기술원	398	231	191	12	4	4	30	30	24	20	6	11	6	0	0	131	0	0	1,098	19.5%
2. 고등과학원	4	5	10	0	0	0	0	1	0	0	0	0	0	0	0	2	0	0	22	0.4%
3 광주과학기술원	154	180	88	6	0	0	1	1	1	7	0	3	2	0	0	52	0	0	495	8.8%
4. 대구경북과학기술원	0	1	3	0	0	0	0	0	0	0	0	0	0	0	0	4	0	0	8	0.1%
5. 한국연구재단	9	24	18	0	0	0	0	0	0	0	0	0	0	0	0	26	0	0	77	1.4%
6. 한국과학기술기획평가원	4	8	4	0	0	0	0	0	0	0	0	0	0	0	0	5	0	0	21	0.4%
7. 한국원자력의학원	33	27	69	1	0	1	0	0	0	0	1	0	1	0	0	5	0	0	138	2.4%
8. 한국원자력안전기술원	28	37	22	2	0	0	0	0	0	1	0	0	0	0	0	23	0	0	113	2.0%
9. 과학기술연합대학원대학교	2	4	1	0	0	0	0	0	0	0	0	0	0	0	0	12	0	0	19	0.3%
10. 한국원자력통제기술원	7	9	9	0	1	0	0	0	0	0	0	0	0	0	0	4	0	0	30	0.5%
11. 한국과학창의재단	2	1	0	2	0	0	1	0	0	0	0	0	1	0	0	18	0	0	25	0.4%
12.한국과학기술단체총연합회	80	35	26	3	1	3	3	1	0	6	0	0	1	0	0	36	0	0	195	3.5%
13. 한국산업기술진흥협회	34	15	0	2	0	0	1	0	0	0	0	0	0	0	0	16	0	0	68	1.2%
14. 한국과학기술연구원	84	117	95	2	0	0	4	0	2	1	1	1	0	0	0	36	0	0	343	6.1%
15. 한국기초과학지원연구원	42	34	15	0	0	0	0	0	0	0	0	0	0	0	0	6	0	0	97	1.7%
16. 국가핵융합연구소	6	6	7	0	0	0	0	0	0	0	0	0	0	0	0	6	0	0	25	0.4%
17. 국가수리과학연구소	2	5	10	0	0	0	0	0	0	0	0	0	0	0	0	5	0	0	22	0.4%
18. 한국생명공학연구원	64	72	45	2	0	0	0	0	0	0	0	0	2	0	0	5	0	0	190	3.4%
19. 한국천문연구원	13	26	3	0	0	0	0	0	0	0	1	0	0	0	0	40	0	0	83	1.5%
20. 한국한의학연구원	3	17	6	0	0	0	0	0	0	0	0	0	0	0	0	1	0	0	27	0.5%
21. 한국과학기술정보연구원	36	46	22	4	0	0	1	6	1	0	1	0	0	0	0	152	0	0	269	4.8%
22. 한국표준과학연구원	83	73	39	1	1	0	1	0	0	1	0	0	1	0	0	2	0	0	202	3.6%
23. 한국항공우주연구원	5	32	15	0	0	0	0	0	0	1	0	0	0	0	0	18	0	0	71	1.3%
24. 한국해양연구원	39	53	34	0	1	0	0	1	0	2	1	0	0	0	0	67	0	0	198	3.5%
25. 극지연구소	7	14	13	2	0	0	0	0	0	1	0	0	0	0	0	17	0	0	54	1.0%
26. 한국원자력연구원	17	42	35	0	0	0	0	0	1	0	0	0	0	0	0	50	0	0	145	2.6%
27. 한국파스퇴르연구소	4	15	13	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	32	0.6%
총계	1,160	1,129	793	39	8	8	42	40	29	40	11	15	14	0	0	739	0	0	4,067	72.1%

<표2> 산업기술연구회 소속기관(10개) 연도별 침해시도 현황

구 분	침해공격 시도 유형 (단위 : 건)																		총계	비고
	웜·바이러스 시도			자료훼손/유출 시도			경유지 악용 시도			홈페이지 위/변조 시도			서비스거부공격 시도			단순침입 시도
	’09	’10	’11	’09	’10	’11	’09	’10	’11	’09	’10	’11	’09	’10	’11	’09	’10	’11
한국전자통신연구원	49	168	93	0	0	1	2	1	1	0	0	0	0	1	0	18	0	0	334	5.9%
한국화학연구원	29	52	50	1	1	0	0	0	0	1	1	0	0	0	0	26	0	0	161	2.9%
안전성평가연구소	5	8	2	0	0	0	0	0	0	0	0	0	0	0	0	0	0	0	15	0.3%
한국전기연구원	6	31	22	0	1	0	0	0	0	0	0	0	1	0	0	0	0	0	61	1.1%
한국기계연구원	47	67	67	1	0	0	0	0	1	0	0	0	0	0	0	9	0	0	192	3.4%
한국식품연구원	5	8	5	1	1	0	0	0	0	0	0	0	0	0	0	6	0	0	26	0.5%
한국철도기술연구원	33	63	15	2	0	0	3	0	0	0	1	0	0	0	0	3	0	0	120	2.1%
한국건설기술연구원	41	80	8	1	0	0	0	0	0	1	1	0	0	0	0	18	0	0	150	2.7%
한국에너지기술연구원	91	144	67	1	0	0	0	0	0	1	0	0	0	0	0	13	0	0	317	5.6%
⑩ 한국지질자원연구원	78	60	53	0	0	0	0	3	0	1	0	0	0	0	0	2	0	0	197	3.5%
총계	384	681	382	7	3	1	5	4	2	4	3	0	1	1	0	95	0	0	1,573	27.9%

<표3> 대상 국가별(상위 20개국) 현황

순위	국가명	침해시도	비율
1	대한민국	4,823	85.51%
2	중국	327	5.80%
3	미국	142	2.52%
4	독일	24	0.43%
5	영국	24	0.43%
6	대만	21	0.37%
7	브라질	21	0.37%
8	홍콩	21	0.37%
9	러시아	19	0.34%
10	네덜란드	15	0.27%
11	일본	15	0.27%
12	이탈리아	12	0.21%
13	인도네시아	12	0.21%
14	캐나다	12	0.21%
15	인도	11	0.20%
16	프랑스	9	0.16%
17	호주	9	0.16%
18	루마니아	8	0.14%
19	알수없음	8	0.14%
20	스페인	6	0.11%
21~60	기타 국가	101	1.79%
계		5,640	100.00%

김춘진의원은 “과학기술분야 정부출연연구기관은 핵심연구정보를 보유한 국가자산이다”며, “점차 첨예화ㆍ다양화되는 해킹사고를 사전에 예방하여 과학기술 정보유출에 따른 국가적 손실을 최소화 할 수 있는 대책마련이 필요하다”고 밝혔다.

■ 담당: 라성채 정책비서관(784-1309)