일 자 : 2013. 10. 14(월) 발 신 : 국회의원 원유철 (새누리당, 경기 평택 갑) 서울특별시 영등포구 여의도동 1번지 의원회관 648호 Tel (02) 784-4441, 788-2949 Fax (02) 788-0264 홈페이지 www.won21.or.kr 문 의 : 조용석 비서관(010-5495-1613 / justice1@na.go.kr

국정감사 보도자료(외교부)       국회의원  원 유 철

외교부 정보보안 구멍 !!

외교부 해킹 시도 46% 중국에서 발생, 미국(14%), 한국(9%) 순 !!

해킹 시도건수 올해 벌써 3,678건으로 2009년 대비 3배 증가 !!

- 보안장비 대부분 내구 연한 5년 초과 운영, 부품없어 수리 못하기도

◦ 작년부터 발생한 외교부 홈페이지에 대한 해킹 시도의 약 46%(1,820건)가 중국에 IP 주소를 둔 것으로 나타났다.

◦ 또한 최근 5년동안 외교부 및 재외공관에 대한 해킹 시도는 3배 가까이 증가했지만 대부분의 외교부의 정보보안 장비는 예산이 부족하여 내구연한이 초과된 채 운영되고 있는 것으로 드러났다.

◦ 국회 외교통일통상위원회 소속인 새누리당 원유철 의원(4선, 경기 평택갑) 이 외교통상부로 제출받은 ‘최근 5년간 외교부 본부 및 재외공관 대상 해킹 시도 현황’자료에 따르면 해킹 시도 탐지 건수는 2009년 1,309건에서 2013년 8월 현재 3,678건으로 약 3배 가까이 증가한 것으로 나타났다.

◦ 유형별로는 홈페이지 해킹시도건수가 올해 2,553건으로 작년 283건에 비해 9배 가량 증가했고, 네트워크 침입탐지시도 역시 80건으로 작년 6건에 비해 약 13배 가량 증가했다. 특히 인터넷망을 통한 정보수집 시도의 경우 2009년 2건에 불과하던 것이 올해 122건으로 대폭 증가한 것으로 나타났다.

<최근 5년간 해킹 내용별 상세 탐지 내역>

해킹 유형 년도	2013년	2012년	2011년	2010년	2009년
악성코드 감염	179	227	271	175	357
이메일 계정 탈취 시도 및 해킹메일 수신	404	302	226	236	33
DOS공격	53	1345	1,547	838	213
홈페이지 해킹시도	2,553	283	262	628	658
네트워크 침입탐지시도	80	6	4	3	6
정보수집 시도	122	68	43	11	2
기 타	287	150	333	50	40
합 계	3,678	2,381	2,686	1,941	1,309

◦ 또한 ‘외교부 및 정부통합전산센터 내 외교부 홈페이지를 대상으로 인터넷망 해킹시도 IP 주소의 국가별 발생 현황’에 따르면 작년 1월부터 올해 7월까지 발생한 총 4,039건 가운데 중국에 IP 주소를 둔 경우가 1,820건(46%)으로 가장 많은 것으로 나타났다.

◦ 다음이 미국으로 573건(14%), 한국 362건(9%), 브라질 114건(3%), 독일 110건(3%) 순이었다.

<인터넷망을 통한 외교부 사이버침해 시도 발생지 통계>

[기간 : 2012.1~2013.7]

순위	국가	건수(%)
1	중국	1,820(46%)
2	미국	573(14%)
3	한국	362(9%)
4	브라질	114(3%)
5	독일	110(3%)
6	프랑스	100(2%)
7	러시아	87(2%)
8	터키	53(1%)
8	캐나다	53(1%)
10	기타	767(19%)

◦ 하지만 외교부 본부와 178개 전체 재외공관에 대한 정보보안 관련 예산과 인력은 대단히 열악한 수준이다.

◦ 2013년도 외교부의 정보보안관련 예산은 20억5천2백만원으로 외교부 전체 예산 가운데 0.1%에 불과하고 이마저도 작년에 비해 4억원 가량이 줄어든 것으로 나타났다.

<외교부 전체 예산 중 정보보안관련 예산>

(단위 백만원)

년도	외교부 예산	정보보안 예산	비율	비고
2009	1,317,103	953	0.07%
2010	1,520,357	2,403	0.16%
2011	1,744,398	1,441	0.08%
2012	1,969,443	2,456	0.12%
2013	1,980,928	2,052	0.10%

◦ 또한 정보보안 관련 예산 가운데 대부분은 외교사이버안전센터 운영 경비 등 경직성 예산이고 본부와 공관에 설치된 침입차단시스템 등의 장비는 대부분 내구연한이 초과된 채 운영하고 있는 것으로 드러났다.

◦ 외부 침입차단시스템(Firewall)은 본부와 재외공관에서 운영중인 52대 가운데 29대가 내구연한이 초과되었고, 재외공관에서 본부에 보내는 통신문을 암호화 하는 장비인 가상사설망(VPN)은 7대 모두가 내구연한을 초과한 것으로 드러났다.

◦ 또한 본부에 설치된 침입방지시스템(IPS) 역시 10대 모두가 내구연한이 초과되었고, 유해트래픽탐지시스템인 TESS 는 315대 중 97%인 308대가 내구연한이 초과된 것으로 나타났다.

◦ 다만 통합위협관리시스템(UTM)은 지난 2011년 노후장비 교체 예산 1억원이 반영돼 모두 교체한 것으로 알려졌다.

◦ 현재 조달청 고시에 따르면 침입차단시스템의 내구연한은 5년이며 이외 보안장비는 별도 고시되어 있지 않아 침입차단시스템의 내구연한인 5년을 준용하고 있다.

◦ 원유철 의원은 “내구연한이 초과된 장비를 운영하다 보면 고장이 자주 발생하고, 수리 부품이 없어 유지 보수에 어려움을 겪게 되어 보수를 하지 않으려는 경향도 발생하게 된다”고 지적하였다.

◦ 이어 원유철 의원은 “최근 주미대사관 도청 문제나 북한의 사이버 테러 가능성 등 우방국과 적국을 가리지 않고 정보 보안 문제가 심각해지고 있는 상황에서 만약 국가 안위를 다루는 본부와 178개 재외공관에 대한 해킹으로 인한 피해 시 엄청난 국가적 혼란이 발생할 우려가 있다”면서 “외교부의 정보 보안에 대한 총체적인 점검과 함께 현실적인 인력과 예산에 대한 지원이 반드시 필요하다”고 강조하였다.