보 도 자 료 (2013.9.21)	국회의원 추미애	민주당 (서울 광진을)

서울 영등포구 여의도동1 국회의원회관 1024호 전화:02) 784-1270 팩스:02) 788-0381

산업부 및 산하기관 사이버공격 시도 최근 6년간 19,961건

최다는 한수원 1918건, 한전-1004건 한전 kps 815건 순

공격유형별로는 윔바이러스 유포시도가 9500여건 최다

해마다 사이버공격 시도 빈도 높아져

추미애,“ 산업부 2012정보보안 관리실태 평가‘미흡’,

사이버 공격 침해 우려 높아 대비해야  ”

산업통상자위원회의 민주당 추미애 의원(서울 광진<을>)이 산업부로부터 제출받은 “최근 6년간 산업부 및 산하기관 정보침해 현황” 자료에 따르면 55개 기관에 대해서 총 19,961건의 사이버 공격 시도가 있었던 것으로 밝혀졌다.

<사이버공격 시도 및 탐지건수(’13.7월 기준)>

기 관 명	2008년	2009년	2010년	2011년	2012년	2013년	합계
산업통상자원부	13	39	44	35	44	62	237
기술표준원		65	51	35	55	35	241
우정사업정보센터				57	43	2	102
KEPCO	49	307	146	139	225	138	1,004
한수원	20	116	146	909	515	212	1,918
남동발전	40	119	55	111	84	139	548
서부발전	30	118	132	41	94	26	441
중부발전	71	186	129	107	64	27	584
동서발전	17	141	78	107	147	67	557
남부발전	27	90	53	76	31	30	307
한전KDN	27	149	198	95	19	12	500
한전KPS	26	115	120	106	267	181	815
한국전력기술	18	128	125	101	123	146	641
원자력연료	16	85	81	9	40	62	293
전력거래소	1	42	60	54	19	10	186
전기안전공사	28	123	92	103	136	44	526
원자력문화재단	11	31	16	8	27	3	96
전기공사협회	2	49	19	15	-	-	85
가스공사	64	159	158	94	114	87	676
가스기술공사	24	67	77	25	22	22	237
가스안전공사	29	118	108	32	152	92	531
도시가스협회	1	4	3	-	-	-	8
석유공사	32	111	84	72	43	62	404
석유관리원	11	32	21	16	40	27	147
에너지관리공단	91	189	195	76	39	30	620
지역난방공사	22	20	17	28	20	9	116
지역난방기술	31	90	43	18	19	15	216
안산도시개발	16	19	29	12	6	-	82
석탄공사	21	43	25	17	14	15	135
광해관리공단	24	52	40	8	35	23	182
광물자원공사	34	126	70	83	63	36	412
무역투자진흥공사			239	142	118	70	569
무역보험공사			124	51	17	19	211
무역협회			243	149	103	50	545
디자인진흥원			126	75	37	24	262
산업기술진흥원			157	84	51	27	319
산업기술평가관리원			16	64	15	7	102
정보통신산업진흥원			94	54	27	17	192
산업단지공단			30	15	-	-	45
산업기술시험원			141	187	76	66	470
전략물자관리원			23	36	14	20	93
세라믹기술원			346	273	64	56	739
생산성본부			171	127	161	139	598
에너지기술평가원			77	27	11	13	128
표준협회			98	22	42	30	192
생산기술연구원				79	161	142	382
전자부품연구원				222	157	85	464
광기술원				34	77	71	182
섬유개발연구원				95	142	43	280
염색기술연구소				1	127	17	145
패션산업연구원					20	10	30
원자력환경공단				19	71	42	132
전자통신연구원					202	258	460
강원랜드					169	316	485
자동차부품연구원					23	66	89
합계	796	2,933	4,300	4,345	4,385	3,202	19,961

사이버공격 시도건수는 최대기관은 한수원으로 1,918건이었고 한전이 1,004건, 한전 kps 815건으로 뒤를 이었다. 5개 발전사도 평균 487건의 사이버 공격 시도가 있었다. 제일 공격 시도 빈도가 높은 발전사로는 중부발전이 584건이었다.

연도별로도 해마다 시도건수가 증가했다. 2008년 796건에서 2012년에는 4,385건으로 5.5배 증가했다. 특히 2013년은 7월 기준임에도 3,202건으로 전년대비 73% 수준까지 침해건수가 많아졌다.

또한, 사이버공격의 시도유형별로 살펴보면, 윔바이러스 유포시도가 9,480건으로 제일 높았고 경유지 악용시도가 7,088건으로 뒤를 이었다.

< 공격유형별 시도 및 탐지건수(’13.7월 기준) >

공격유형	2008년	2009년	2010년	2011년	2012년	2013년	합계
경유지 악용시도	98	1,530	2,624	2,818	18		7,088
자료훼손 및 유출시도	1	2	7	32	271	5	318
단순침입시도	184	501	533	241	273	157	1,889
웜바이러스 유포시도	342	461	805	1,124	3,719	3,029	9,480
서비스거부공격 시도	171	439	331	130	104	11	1,186
합 계	796	2,933	4,300	4,345	4,385	3,202	19,961

이에 민주당 추미애 의원은 “산업부 및 산하기관에 사이버 공격 시도에 비해 다행히 침해사고 및 피해는 없었다고 하지만 20,000여건의 사이버 공격이 있었다는 것은 참으로 놀라운 사실” 이라고 밝혔다

또한 추 의원은 “ 2012년 정보보안 관리실태 평가에서 산업부는 중앙행정기관 평균인 85점에도 못미치는 67점을 받아 ‘미흡’ 판정을 받았기 때문에 지금까지는 실제 침해가 없었다고는 하지만 앞으로 실질적인 침해와 피해가 발생될 우려가 높으므로 사이버 공격에 대한 만반의 대비를 세워야 할 것”이라고 주장했다.