조달청 국정감사 보도자료 2014.10.13.
국회 기획재정위원회 새정치민주연합 국회의원(전북 군산) 김 관 영
◇ 담당 : 강종성 비서 Tel) 784-1781 Fax) 788-0116

조달청 나라장터 해킹 시도 9,456건,

중국 제치고 국내 해킹 시도 1위 불명예

국회 기획재정위원회 소속 새정치민주연합 김관영 의원(전북 군산)이 조달청으로부터 제출받은 자료에 의하면, 지난 2008년부터 7년 동안 조달청 나라장터 시스템 해킹시도가 끊이지 않고 있는 것으로 나타났다.

김 의원에 따르면 2008년부터 2014년 9월까지 총 해킹 시도 건 수는 9,456건이다. 그 중 국내에서 해킹을 시도한 경우가 3,988건으로 가장 많았고 뒤이어 중국 3,313건, 미국 380건, 대만·러시아 185건 순이었다. 특히 중국, 미국 등 모든 나라에서의 해킹 횟수는 줄어든 반면, 국내에서의 해킹시도는 2011년을 기점으로 급격하게 늘어난 것으로 나타났다.

<표1> 나라장터, 발신지별 해킹 시도 현황(2008~2014.9)

연도	국내	국 외					합계
		중국	미국	타이완․ 러시아	기타	소계
2008	590	1,142	165	101	852	2,260	2,850
2009	682	804	68	31	285	1,188	1,870
2010	657	944	75	39	299	1,357	2,014
2011	180	202	33	4	79	318	498
2012	388	98	15	5	40	158	546
2013	1089	26	7	2	12	47	1,136
2014.9	402	97	17	3	23	140	542
합계	3,988	3,313	380	185	1,590	5,468	9,456

유형별 해킹 시도 현황은 취약점 수집 및 유출시도가 6,682건으로 가장 높았고, 웹해킹(1,809건), 비인가자(360건) 등이 뒤를 이었다.

<표2> 나라장터, 유형별 해킹 현황 (2008~2014.9)

연도	웹해킹	취약점수집․유출 시도	웜/ 바이러스	비인가자	서비스 거부	악성 Bot 및 권한획득	기타	합계
2008	149	2,660	13	-	-	28	-	2,850
2009	133	1,635	2	1	10	89	-	1,870
2010	136	1,809	1	-	13	55	-	2,014
2011	49	404	2	4	12	26	1	498
2012	241	102	-	25	110	66	2	546
2013	714	55	24	287	20	36	0	1,136
2014.9	387	17	20	43	44	31	0	542
합계	1,809	6,682	62	360	209	331	3	9,456

나라장터 시스템은 정부통합전산센터에서 24시간 감시체제를 통해 관리 중이며 외부의 사이버 침해 시도를 실시간 모니터링 하고 있어 피해발생 사례는 한 건도 없었다고 조달청은 밝혔다.

그러나 김 의원은 “해킹피해 발생 사례가 한 건도 없었다고 할 것이 아니라, 해커들의 주요 먹잇감이 되고 있다는 위험성을 상기해야 한다”고 말하면서, “나라장터 전자조달시스템이 해킹될 경우 막대한 손실이 우려되는 만큼, 더욱 정교해지는 해킹 시도에 대한 주도면밀한 관리감독이 필요하다”며 해킹대비에 만전을 촉구했다.

또한 “문제가 불거진 이후에 대처하는 사후약방문식의 대처는 빠르게 변화하는 사이버 안보 환경에 대응하는 적절한 방책이 될 수 없다”면서 해킹 문제에 선제적으로 대응할 수 있는 준비를 당부했다.

▶ 2012년 이후 나라장터 해킹시도가 중국을 제치고 국내에서 가장 많이 일어나고 있는 거 알고 있나. 나라장터가 국내 해커들의 먹잇감이 되고 있는 이유는 무언지 말해달라.

▶ 현재 나라장터 시스템은 정부통합전산센터에서 24시간 실시간 모니터링을 하고 있는 것으로 알고 있다. 그렇다면 조달청 자체적으로 해킹을 대비해서 운용하는 시스템이 있는가.

▶ 최근 정부기관 및 금융기관의 보안망이 뚫렸던 사례도 있고, 보안에 각별한 신경을 써야 한다. 조달청 자체적으로 더욱 노력해 달라.