<2014 기재위 기획재정부 국정감사>

기재부에 대한 지속적인 사이버공격시도, 철저히 대비해야

5년동안 620여차례 사이버공격시도.

- 기획재정부 및 산하기관 대상 실제 공격성공 사례 및 피해사례는

없으나, 다양한 공격시도는 꾸준히 지속돼

▣ 현  황

< 기획재정부에 대한 최근 5년간 공격시도 통계 >

(단위 : 건수)

년도	기관명	소계	국내외구분		공격시도 유형
			국내	국외	웜․ 바이러스	DDoS	스캐닝	경유지악용	해킹시도
2010	기획재정부	75	69	6	60	3	1	0	11
2011		262	247	15	225	20	3	0	14
2012		142	130	12	125	8		0	9
2013		86	86	0	82	0	1	0	3
2014		56	54	2	54	0	0	0	2
	총계	621	586	35	546 (87.9%)	31 (5%)	5 (0.8%)	0 (0%)	39 (6.3%)

※ 2010년 통계는 2010.10월 이후부터이며, 2014년 통계는 10.13일까지임

웜	프로그램 안에서 스스로 자신을 복제하거나 프로그램과 프로그램 사이 또는 컴퓨터와 컴퓨터 사이를 이동하여 전파시키는 프로그램 조각.
바이러스	컴퓨터 내의 프로그램을 변형하거나 기존의 프로그램의 정상적인 작동을 방해하면서 자신의 변형을 복제하고 다른 컴퓨터를 감염시킨다.
DDoS	여러 대의 공격자를 분산 배치하여 동시에 서비스 거부 공격을 함으로써 시스템이 더 이상 정상적 서비스를 제공할 수 없도록 만
스캐닝	네트워크 해킹을 의미하며, 서비스 제공 서버의 작동 여부와 제공하고 있는 서비스 확인하여 취약점 등의 정보를 획득함
경유지 악용	웹서버의 취약성을 이용해 해외 미상인에 의해 해킹당한 후, 타 기관 해킹공격의 경유지로 악용함.

< 용어설명 >

< 기획재정부 및 산하기관에 대한 최근 5년간 공격시도 통계 >

기관명	소계	국내외구분		공격시도 유형
		국내	국외	웜․ 바이러스	DDoS	스캐닝	경유지악용	해킹시도
기획재정부	621	586	35	546 (87.9%)	31 (5%)	5 (0.8%)	0 (0%)	39 (6.3%)
한국조폐공사	607	419	188	319 (52.6%)	33 (5.4%)	77 (12.7%)	15 (2.5%)	163 (26.9%)
한국수출입은행	1,043	575	468	468 (44.9%)	46 (4.4%)	110 (10.5%)	12 (1.2%)	407 (39.0%)
한국투자공사	181	64	117	63 (34.8%)	12 (6.6%)	58 (32.0%)	0 (0%)	48 (26.5%)
총 계	2,452건	1644	808	1,396건 (56.9%)	122건 (5.0%)	250건 (10.2%)	27건 (1.1%)	657건 (26.8%)

※ 2010년 통계는 2010.10월 이후부터이며, 2014년 통계는 10.13일까지임

※ 국세청, 관세청, 조달청, 통계청은 각 청별로 서버를 따로 관리함

- 주요 공격방법은

① 웜․바이러스(56.9%)를 통한 공격시도

② 웹취약점 등을 통한 해킹시도(26.8%)

③ 사전 정보수집성 공격단계인 스캐닝(10.2%)

④ DDoS․경유지악용 등(6.1%) 순임

- 기획재정부 및 산하기관 대상 공격시도 외에 실제 공격성공 사례 및 피해사례는 없다고 밝힘.

○ 사이버공격에 대한 대처 방안 및 교육시행 여부에 대하여

□ 망분리 및 보안장비․보안솔류션 도입․운영

ㅇ 인터넷으로부터의 직접적인 사이버침해를 예방하기 위해 업무망을 인터넷망과 분리하여 운용(‘09.3월)

ㅇ 보안장비(방화벽․UTM 등) 및 솔루션(바이러스 백신․자료유출방지시스템․보안USB 등) 운영을 통한 보안사고 예방

□ 보안관제 센터 운영 및 모의훈련

ㅇ 보안관제센터를 구축(‘10.8.25)하여 24시간 365일 사이버침해시도에 신속한 대응 및 예방활동을 수행하고 있으며

ㅇ 매년 주기적으로 전직원 및 산하기관 담당자 대상으로 사이버침해 모의훈련, 보안담당자 전문교육을 실시중

□ 전직원 및 담당자 대상 보안교육 실시

ㅇ 매년 전직원 대상 정보보안 수칙 및 주요 보안사항에 대한 교육을 실시하고 있으며,

ㅇ 전직원 대상 온․오프라인 보안교육을 실시하여 보안의식을 제고하고, 보안담당자 대상 전문교육(국정원 등) 수강 지원

○  2014년 1월 미래창조과학부에 따르면, 북한 해킹조직은 외교·통일·국방관련 기관의 주요 인사를 대상으로 업무관계자나 지인을 가장해 행사 초청장 등의 제목으로 수신자의 업무와 관심사를 반영한 악성 이메일도 지속적으로 유포하고 있다고 밝힘.

최근 캐나다 정부의 발표에 의하면, 2014년 7월 중국 정부의 지원을 받는 해커에 의해 캐나다 국책 연구기관인 국립연구회가 심각한 피해를 입은 사실이 드러났음. 사이버 공격을 받은 컴퓨터 시스템을 완전히 복구하는데 1년 정도가 걸릴 전망이라고 밝힘. 특히 2014년 4월에는 중국 해커들이 캐나다 국세청 과세자료에 무단 접근한 사실이 있음.

○ 기획재정부의 경우에는 최근 5년간 국내외발 공격시도가 621건, 산하기관인 한국조폐공사는 607건, 한국수출입은행 1,043건, 그리고 한국투자공사는 181건이었음. 이렇게 지속적으로 사이버 공격을 시도한 점으로 미뤄볼 때, 우리도 결코 안전지대가 아니기에 항상 경각심을 가져야 함. 특히 위에서 언급한 기획재정부의 사이버공격에 대한 대처 방안 및 교육시행 여부를 철저히 준수하여 매뉴얼에 그치지 않도록 반복숙달할 필요가 있다고 생각됨.