2018. 10. 13. (토)

지난해 정부부처·광역자치단체 해킹 시도 7만 5,724건

- 정부부처 해킹 IP 중국 1위(34.3%)... 17개 시·도 중 경기도 1위 -

국회 행정안전위원회 소병훈 더불어민주당 의원(경기 광주시갑)이 행정안전부로부터 제출받은 국가정보자원관리원 및 한국지역정보개발원의 자료에 따르면, 최근 3년(2015~2017)간 정부가 인지한 정부부처에 대한 해킹 시도가 증가한 것으로 확인됐다. 17개 광역자치단체에 대한 해킹 시도 역시 마찬가지로 늘어났다.

지난해 정부부처에 대한 해킹 시도·차단은 총 6만 2,532건으로 전년 대비 16.8% 증가했다. 유형별로는 전체 6만 2,532건 중 정보유출 시도가 2만 1,875건(35%)으로 가장 많았고, 정보수집 시도 1만 195건(16.3%), 홈페이지변조 시도 9,508건(15.2%), 비인가접근 시도 8,196건(13.1%) 순으로 많았다.

정부부처 해킹 시도·차단 현황

단위: 건
구 분	2015	2016	2017	합 계
정보유출 시도	7,909	18,497	21,875	48,281
비인가접근 시도	5,456	6,700	8,196	20,352
정보수집 시도	9,099	7,623	10,195	26,917
홈페이지변조 시도	7,899	3,572	9,508	20,979
시스템권한획득 시도	11,299	7,462	4,583	23,344
서비스거부 시도	1,630	3,005	3,230	7,865
악성코드 감염 시도	2,770	2,246	372	5,388
기 타	6,733	4,445	4,573	15,751
합 계	52,795	53,550	62,532	168,877

정부부처에 대한 해킹 시도가 계속해서 증가하는 가운데, 해킹 시도된 국가별 현황을 보면, 중국으로부터의 해킹 시도가 1만 8,889건(34.3%)으로 가장 많았고, 미국 1만 285건(18.7%), 러시아 3,639건(6.6%), 브라질 2,531건(4.6%), 영국 1,355건(2.5%) 순이었다.

국외 IP 정부부처 해킹 시도 차단 현황(한국 제외)

*국가명 : 합계 기준 상위 9개국

**총합계 : 한국 제외 총합계

단위: 건
국가명*	2015	2016	2017	합계
중국	10,642	14,573	18,889	44,104
미국	5,864	6,747	10,285	22,896
대만	7,001	5,891	1,250	14,142
러시아	1,599	2,502	3,639	7,740
브라질	1,007	1,457	2,531	4,995
프랑스	1,115	949	1,075	3,139
독일	989	959	1,165	3,113
네덜란드	756	970	1,176	2,902
영국	650	758	1,355	2,763
기타	12,221	12,791	13,744	38,756
총합계**	41,844	47,597	55,109	144,550

광역자치단체에 대한 해킹 시도·차단도 매년 증가하고 있는 것으로 확인됐다. 지난해 17개 시·도에 대한 해킹 시도 및 차단은 1만 3,192건으로 2015년(8,797건), 2016년(1만 1,433건)에 이어 3년 연속 증가했다. 유형별로는 웹해킹 9,464건(71.7%), 악성코드 1,727건(13.1%), 비인가접근 852건(6.5%), 서비스거부 397건(3%), 기타 752건(5.7%)이었다.  지역별로는 경기 2,958건(22.4%), 경북 1,466건(11.1%), 제주 1,185건(9.0%), 경남 1,143건(8.7%) 순으로 많았다.

17개 시·도 해킹 시도 차단 현황

단위: 건
구 분	2015	2016	2017	합계
웹해킹	4,301	6,955	9,464	20,720
악성코드	3,007	2,662	1,727	7,396
비인가접근	867	735	852	2,454
서비스거부	356	349	397	1,102
기 타	266	732	752	1,750
합 계	8,797	11,433	13,192	33,422

지역별 해킹 시도·차단 현황

단위: 건
구분	2015	2016	2017	합계
서울	148	150	149	447
부산	212	430	331	973
대구	171	360	371	902
인천	376	453	488	1,317
광주	308	430	580	1,318
대전	274	329	428	1,031
울산	160	187	145	492
세종	63	137	142	342
경기	1,998	3,035	2,958	7,991
강원	435	585	987	2,007
충북	541	567	617	1,725
충남	646	636	738	2,020
전북	484	420	793	1,697
전남	673	629	671	1,973
경북	1,082	1,356	1,466	3,904
경남	574	898	1,143	2,615
제주	652	831	1,185	2,668
합계	8,797	11,433	13,192	33,422

한편, 해킹 시도 인지 건수가 계속 증가하는 가운데 46개 정부부처의 정보보호 인력(소속기관 제외)은 평균 4명이었다. 그러나 절반이 넘는 25개 기관이 평균보다 인력이 부족했다. 광역자치단체 또한 평균 정보보호 인력에 미달하는 곳이 전제 17개 시·도 중 11곳이었다.

소병훈 의원은 “4차 산업혁명시대를 맞아 전자정부지원사업의 주무부처인 행안부가 중앙부처 및 지자체와 협의를 통해 AI 등을 활용한 통합관제시스템을 강화할 필요가 있다”고 지적하며 “사이버보안감시 강화를 위한 정보보호 인력을 확충하고, 자치단체 정보보호 실태조사를 통해 견고한 정보보호체계 구축을 추진해야 한다”고 강조했다.