국회의원

2018년도 국정감사(외통위)

보도자료

일 시 : 2018. 10. 3.

담 당 : 박윤지 비서

주소 서울시 영등포구 의사당대로1 국회 의원회관 804호

전화 02 784 2635, 2636｜팩스 02 788 0205｜홈페이지 www.pbs21.or.kr

[주요경력] 국회부의장, 민주당정책위의장, 국회정무위원장, 서울시정무부시장, 중앙일보 편집부국장 겸 경제부장

탈북민 정보 많은 통일부.. 사이버 공격 시도 급증

▪최근 3년간 사이버 공격 시도 연 평균 29.3% 증가

▪올 대북정보·정세분석·탈북민 정보 등 북한에 대한 정보 접근 전년동기 대비 11배

▪통일부 직원들에 대한 개인정보 수집 3.1배 급증

▪남미 및 아프리카 국가 지역 발 해킹시도 원인 분석 필요

최근 3년간 통일부를 대상으로 한 해킹 및 사이버 공격 시도가 연 평균 29.3% 증가한 것으로 나타났다.

국회 외교통일위원회 박병석 의원(더불어민주당·대전서갑·5선)이 3일 통일부로부터 제출받은 자료에 따르면, ‘14년에서‘18년에 이르기까지 통일부를 대상으로 한 사이버공격은 1,518건에 달했다. 이 사이버 공격 중 특히 탈북자 정보 수집이 가능한 공격유형인 시스템 정보수집이 전년 동기 대비 11배, 통일부 직원들의 개인정보 탈취가 가능한 공격유형인 유해 IP접속이 전년 동기 대비 3.1배 급증한 것이다.

한편, 국가별 해킹 및 사이버 공격 시도 탐지현황에도 홍콩(IP)을 통한 공격이 전년대비 3.5배 증가하였고, 남미지역 및 아프리카 국가 지역의 해킹시도가 있었던 만큼 이와 관련한 원인 분석도 필요한 것으로 지적된다.

통일부 관계자는 “현재까지 사이버 공격 시도로 인한 피해 사례는 없었으며, 외부해킹 세력은 기술과 프로그램이 빠르게 진화하는 반면 정부의 일률적 예산배분는 문제”라고 지적했다.

박병석 의원은 이와 관련해 “통일부는 보안관제 및 대응 관련하여 종합계획을 수립하고, 사이버 공격으로 인한 피해가 발생하지 않도록 철저한 대응책을 마련해야 한다”고 말했다.

/끝/

[통일부 해킹 및 사이버 공격 시도 탐지 현황]

(단위: 건)

구 분	2014년	2015년	2016년	2017년	2018년 8월	합계
탐지건수	315	172	260	336	435	1,518

[2018년 8월 기준, 작년과 재작년 동기 대비 유형별 사이버 공격 시도 탐지현황]

							(단위 : 건수)
공격유형	2016년 8월		2017년 8월		2018년 8월	합계
악성코드	21		54		2	77
해킹메일	71		147		151	369
시스템 정보수집	10		12		147	169
웹 해킹	2		2		1	5
유해IP접속	38		32		134	204
합계	142		247		435	824

[사이버 공격 시도 유형별 개념 설명]

공격유형	사이버 공격 시도 개념	공격 차단/방어 실패시 예상 피해(해악)
악성코드 (Malware)	개발자가 사용자에게 피해를 주고자 악의적인 목적으로 만든 프로그램으로, 실행하여 사용자PC를 감염시키는 기법 * 바이러스, 웜, 트로이목마 등으로 분류	악성코드 감염, 정보 탈취
해킹메일 (hacking mail)	해킹을 위해 악성코드를 유포하는 메일로, 메일관련 정보를 탈취하기 위한 유해 사이트 접속을 유도	악성코드 감염, 메일정보·첨부자료 탈취
서비스거부 (Denial of Service)	특정 서버에 처리할 수 없을 정도로 대량의 접속 신호를 한꺼번에 보내 해당 서버가 마비되도록 하는 공격 * DDoS가 주요 공격 기법	네트워크 마비, 시스템 장애 발생
시스템 정보수집	향후 해킹 대상 정보시스템에 대한 상세정보(사용SW, 보안취약점 등)를 수집	수집정보 활용, 해당 시스템 대상 해킹 공격 감행
웹해킹 (Web hacking)	웹사이트의 취약점을 공격하는 기술적 위협으로, 웹페 이지를 통하여 권한이 없는 시스템에 불법으로 접속 * SQL injection, Webshell upload가 주요 공격 기법	데이터 유출/파기, 기관의 신뢰도 저하
유해IP접속	해커가 악성코드 유포 또는 개인정보 수집을 위한 피싱 사이트로 악용되는 IP에 접속	악성코드 감염, 정보 탈취

(자료출처: 통일부)