	보도자료
	(2012. 10. 08. 월요일)	국회의원
	홈페이지: www.okys.kr 국회지식경제위원회	오영식
	서울시 영등포구 의사당대로1 국회의원회관 634호 T. 02)784-2601	담당: 나성채 비서관

지경부 산하 공공기관 하루 평균 10.4건 해킹 시도

- 2008.8~2012.8까지 15,135건 발생

- 대상기관: 한국수력원자력 1,437건(9.5%) 최다, 한국전력공사 758건(5%) 순

- 침해유형: 경유지악용 7,080건(46.8%), 웜바이러스유포시도 5,007건(33.1%) 순

- 대상국가: 국내 11,419건(75.4%), 중국 1,479건(9.8%), 유럽 789건(5.2%) 순

국회 지식경제위원회 오영식의원(민주통합당, 강북구 갑)은 “국가 중요시설이자 핵심연구정보를 보유한 공공기관과 정부출연연구기관의 정보와 기술이 해킹 등 인터넷침해공격에 노출되어 있다”고 밝혔다.

지식경제부가 국정감사 자료로 제출한「2008.8~2012.8 관제대상 기관별 침해탐지 현황」에 따르면, 지식경제부 및 산하기관에 대한 인터넷 침해공격 시도가 계속되고 있는 것으로 나타났다.

지식경제부 및 소속 공공기관 정보통신기반시설을 전자적 침해행위로부터 안전하게 보호하기 위해 운영중인 지식경제사이버안전센터에 따르면, 2008년 8월부터 2012년 8월까지 보안관제로 탐지한 침해탐지건수는 총 15,135건으로 하루 평균 10.4건에 달하고 있다.

대상기관은 한국수력원자력이 1,437건(9.5%)으로 가장 많았고, 한국전력공사 758건(5%), 세라믹기술원 676건(4.5%), 에너지관리공단 581건(3.8%) 순이었다.

침해공격 유형별로는 경유지 악용이 7,080건(46.8%)으로 가장 많았고, 웜바이러스유포시도 5,007건(33.1%), 단순침입시도 1,669건(11.0%), 서비스거부공격 1,145건(7.6%), 자료훼손 및 유출 234건(1.5%) 순이었다.

대상국가별로는 국내가 11,419건(75.4%)로 가장 많았으나, 이는 국내 IP를 경유한 침해공격이 많았다는 분석이며, 다음으로 중국 1,479건(9.8%), 유럽 789건(5.2%) 순이었다.

<표1> 관제대상 기관별 탐지건수

(단위: 건, %)

연번	기관명	2,008	2,009	2,010	2,011	2,012	합계	비율
1	지식경제부	13	39	44	35	23	154	1.0
2	기술표준원		65	51	35	34	185	1.2
3	우정사업정보센터				57	29	86	0.6
4	한국전력공사	49	307	146	139	117	758	5.0
5	한국수력원자력	20	116	146	909	246	1,437	9.5
6	한국남동발전	40	119	55	111	60	385	2.5
7	한국서부발전	30	118	132	41	59	380	2.5
8	한국중부발전	71	186	129	107	44	537	3.5
9	한국동서발전	17	141	78	107	126	469	3.1
10	한국남부발전	27	90	53	76	19	265	1.8
11	한전KDN	27	149	198	95	10	479	3.2
12	한전KPS	26	115	120	106	148	515	3.4
13	한국전력기술	18	128	125	101	41	413	2.7
14	한전원자력연료	16	85	81	9	28	219	1.4
15	전력거래소	1	42	60	54	15	172	1.1
16	전기안전공사	28	123	92	103	86	432	2.9
17	원자력문화재단	11	31	16	8	16	82	0.5
18	전기공사협회	2	49	19	15		85	0.6
19	한국가스공사	64	159	158	94	85	560	3.7
20	한국가스기술공사	24	67	77	25	11	204	1.3
21	한국가스안전공사	29	118	108	32	121	408	2.7
22	도시가스협회	1	4	3			8	0.1
23	한국석유공사	32	111	84	72	36	335	2.2
24	석유관리원	11	32	21	16	22	102	0.7
25	에너지관리공단	91	189	195	76	30	581	3.8
26	한국지역난방공사	22	20	17	28	13	100	0.7
27	지역난방기술	31	90	43	18	11	193	1.3
28	안산도시개발	16	19	29	12	6	82	0.5
29	대한석탄공사	21	43	25	17	8	114	0.8
30	광해관리공단	24	52	40	8	19	143	0.9
31	광물자원공사	34	126	70	83	49	362	2.4
32	무역투자진흥공사			239	142	86	467	3.1
33	무역보험공사			124	51	8	183	1.2
34	무역협회			243	149	72	464	3.1
35	디자인진흥원			126	75	17	218	1.4
36	산업기술진흥원			157	84	37	278	1.8
37	산업기술평가관리원			16	64	11	91	0.6
38	정보통신산업진흥원			94	54	18	166	1.1
39	산업단지공단			30	15		45	0.3
40	산업기술시험원			141	187	58	386	2.6
41	전략물자관리원			23	36	8	67	0.4
42	세라믹기술원			346	273	57	676	4.5
43	생산성본부			171	127	90	388	2.6
44	에너지기술평가원			77	27	8	112	0.7
45	표준협회			98	22	33	153	1.0
46	생산기술연구원				79	91	170	1.1
47	전자부품연구원				222	123	345	2.3
48	광기술원				34	38	72	0.5
49	섬유개발연구원				95	79	174	1.1
50	염색기술연구소				1	120	121	0.8
51	패션산업연구원					14	14	0.1
52	방사성폐기물관리공단				19	34	53	0.4
53	전자통신연구원					115	115	0.8
54	강원랜드					132	132	0.9
	합 계	796	2,933	4,300	4,345	2,761	15,135	100

<표2> 공격유형별 탐지건수

(단위: 건, %)

공격유형	2,008	2,009	2,010	2,011	2,012	합계	비율
경유지 악용 (1)	98	1,530	2,624	2,818	10	7,080	46.8
자료훼손 및 유출 (2)	1	2	7	32	192	234	1.5
단순침입시도 (3)	184	501	533	241	210	1,669	11.0
웜바이러스 유포시도 (4)	342	461	805	1,124	2,275	5,007	33.1
서비스 거부공격 (5)	171	439	331	130	74	1,145	7.6
합 계	796	2,933	4,300	4,345	2,761	15,135	100

(1) 경유지 악용: 해킹을 통해 시스템을 장악한 뒤 다른 사이트를 공격하는 경유지로 활용되는 경우를 말함

(2) 자료훼손 및 유출: 자료의 변조․유출․열람․삭제 등을 목적으로 해커가 시스템의 취약점을 악용해 공격하는 경우를 말함

(3) 단순침입시도: 해커가 공격을 시도하였으나, 시스템에 피해를 주지 못한 경우를 말함

(4) 웜바이러스 유포: 시스템․네트워크에 대한 웜바이러스 감염 시도 및 전이되었을 경우를 말함

(5) 서비스 거부공격: 불특정 다수의 IP로부터 접속시도 또는 대량 트래픽이 일시에 유입되어 시스템․네트워크의 정상적인 서비스를 저해하는 경우를 말함

<표3> 대상국가별 탐지건수

(단위: 건, %)

대상국가	2,008	2,009	2,010	2,011	2,012	합계	비율
국내	352	1,843	2,990	3,730	2,504	11,419	75.4
미국	125	171	197	100	39	632	4.2
중국	127	453	517	258	124	1,479	9.8
유럽	77	222	305	138	47	789	5.2
아시아	106	94	174	94	31	499	3.3
기타	9	150	117	25	16	317	2.1
합 계	796	2,933	4,300	4,345	2,761	15,135	100

오영식의원은 “지식경제부 산하 공공기관은 국가 중요시설이자 핵심연구정보를 보유한 국가 자산이다”며, “점차 첨예화ㆍ다양화되는 해킹 침해를 사전에 예방하여 정보유출에 따른 국가적 손실을 최소화 할 수 있는 대책마련이 필요하다”고 밝혔다. <끝>