□ 보도자료 발송일 : 2018년 10월 1일	□ 담당자 : 최종희 비서

박주선 의원, “외교부 해킹시도 최근 5년간 4만 2천여건”

- 외교부, 사드배치 관련해 중국 해커의 해킹 시도 증가 추정

외교부를 대상으로 한 해킹 및 사이버 공격 시도가 최근 5년간 4만 2천여건에 달했던 것으로 나타났다.

1일 외교부가 국회 외교통일위원회 소속 박주선 국회의원(광주 동구남구을)에게 제출한 국정감사 답변자료에 따르면 2014년부터 올해 6월까지 외교부에 대한 해킹 및 사이버공격 건수는 총 42,096건으로 나타났다. 연도별로 보면, 2014년 5,171건, 이었던 해킹 및 사이버공격은 2016년 8,482건, 2017년 14,190건으로 급증했으며, 올해의 경우 6월말 현재 5,224건으로 나타났다.

유형별로 보면, 메일계정 탈취시도 및 해킹메일 수신 9,198건(21.9%)로 가장 많았고, 이어 비인가 접근 시도 9,049건(21.5%), 홈페이지 해킹시도 7,275건(17.3%) 순이었다. 해킹에 이용된 IP국가별로는 중국이 16,113건(60.7%)으로 가장 많았으며, 미국 3,621건(13.6%), 한국 내부 1,702건(6.4%)가 그 뒤를 이었다.

외교부는 이같은 중국의 해킹 건수 증가 이유에 대해 ‘2017년에 홈페이지를 대상으로 한 해킹 시도가 다소 증가하였는 바, 이는 사드배치 관련 3월경부터 시작된 중국 해커의 우리부에 대한 해킹 시도가 증가하였기 때문으로 추정된다’면서도 ‘해킹의 경우 해커가 여러 해킹 경유지를 거쳐 공격을 시도하고 있어, 정확한 발신지를 파악하기 어려움에 따라 동 국가들로부터의 해킹 건수가 증가했다고 확정하기는 어렵다’고 밝혔다.

박주선 의원은 “외교부와 재외공관은 국가안보에 직결된 각종 정보의 집합소인 만큼 해킹과 사이버공격으로 국가기밀이 유출되는 것을 방지하기 위한 사전적 예방과 시스템 구축에 최선을 다해야 한다”고 밝혔다.

한편, 작년 3월, 중국 해커 조직은 한국의 사드 배치와 관련해 한국에 대한 사이버 보복을 예고한 바 있다. <끝>

[첨부] 1. 최근 5년간 유형별 해킹 및 사이버공격 현황
2. 최근 5년간 국가별 해킹 및 사이버공격 현황
3. 중국, 미국, 한국 3개 국가의 해킹 건수 증가 이유 및 분석

첨부 1. 최근 5년간 유형별 해킹 및 사이버공격 현황

ㅇ 유형별 사이버공격 시도 탐지 현황

공격유형	합계	2014년	2015년	2016년	2017년	2018년 (6월)
합계	42,096	5,171	9,029	8,482	14,190	5,224
악성코드 감염 시도	1,381	543	238	190	245	165
메일 계정 탈취 시도 및 해킹메일 수신	9,198	925	1,011	2,406	2,965	1,891
서비스거부	1,157	132	155	486	294	90
홈페이지 해킹시도	7,275	483	1,892	1,400	2,565	935
네트워크 침입시도	210	60	54	81	7	8
서버 정보유출 시도	5,133	877	948	1,385	1,158	765
서버 정보수집 시도	2,315	273	402	514	679	447
비인가 접근 시도	9,049	499	2,247	806	5,181	316
블랙IP	6,378	1,379	2,082	1,214	1,096	607

첨부 2. 최근 5년간 국가별 해킹 및 사이버공격 현황

ㅇ 해킹 및 사이버공격을 시도한 IP 국가별 상위 10개국

2014년		2015년		2016년		2017년		2018년(6월)
공격국가	건수	공격국가	건수	공격국가	건수	공격국가	건수	공격국가	건수
합계	3,915	합계	5,866	합계	4,660	합계	9,394	합계	2,710
중국	1,893	중국	3,649	중국	2,551	중국	6,941	중국	1,079
미국	660	미국	846	미국	711	미국	1,043	대만	561
한국	536	한국	436	러시아	325	한국	511	미국	352
독일	174	프랑스	188	한국	261	네덜란드	212	한국	219
프랑스	158	독일	180	멕시코	171	프랑스	153	필리핀	166
브라질	117	영국	143	독일	155	러시아	149	러시아	98
인도	114	타이완	139	프랑스	149	영국	118	홍콩	72
러시아	101	러시아	121	타이완	136	독일	91	독일	64
폴란드	87	인도	92	네덜란드	104	터키	89	프랑스	51
네덜란드	75	브라질	72	일본	97	일본	87	베트남	48

□ 중국, 미국, 한국 3개 국가의 해킹 건수 증가 이유 및 분석

ㅇ 2017년에 홈페이지를 대상으로 한 웹해킹 시도(파일 업로드 등) 및 비인가 접근 시도(관리자 페이지 접근 등)가 다소 증가하였는 바, 이는 사드배치 관련 3월경부터 시작된 중국 해커의 우리부에 대한 해킹 시도가 증가하였기 때문으로 추정됨.

ㅇ 국가별로는 2017년에 중국, 미국, 한국 또는 동 국가들을 경유한 시도가 증가한 것으로 파악되나 해킹의 경우 통상 해커가 여러 해킹 경유지를 거쳐 공격을 시도하고 있어, 정확한 발신지를 파악하기 어려움에 따라 동 국가들로부터의 해킹 건수가 증가했다고 확정하기는 어려움.