출연연 해킹 시도 73% 급증…서버 백신 설치율은 8.7% 작성일 10-14 46 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">보안인력 최소기준 절반 못미쳐…10곳은 전담조직도 없어<br>김남국 "연구성과 만드는 만큼 기술정보 지키는 것도 중요"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="By8BDzmjHg"> <figure class="figure_frm origin_fig" contents-hash="fc61f04b61efa0a00f729a82ec4e8ce0ae0ec922a703394658c13f32d8455b81" dmcf-pid="bW6bwqsAZo" dmcf-ptype="figure"> <p class="link_figure"><img alt="해킹 (PG) [백수진 제작] 사진합성·일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/yonhap/20261014101807014kdmp.jpg" data-org-width="1024" dmcf-mid="zgnQv6WI1N" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/yonhap/20261014101807014kdmp.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 해킹 (PG) [백수진 제작] 사진합성·일러스트 </figcaption> </figure> <p contents-hash="b2bb607a5d854c055326ea971d418fbadfe80db46be8d5f6f77d14876c368aae" dmcf-pid="KYPKrBOc5L" dmcf-ptype="general">(서울=연합뉴스) 조승한 기자 = 국가 핵심 기술과 연구성과를 보유한 과학기술 분야 정부출연연구기관을 겨냥한 해킹 시도가 1년 새 73% 급증했지만, 서버 백신 설치율은 10%에도 미치지 못하는 것으로 나타났다.</p> <p contents-hash="b1e83c5eddbe7c1b6c45f3df4a6ab7bdf8fe10d7fddda1c8aa6b997195f694a0" dmcf-pid="9GQ9mbIktn" dmcf-ptype="general">사이버 위협이 커지는 가운데 정보보안 전담인력도 정부 최소기준의 절반 수준에 그쳐 국가 연구개발(R&D) 성과와 핵심 기술정보 보호에 허점이 드러났다는 지적이 나온다.</p> <p contents-hash="24b6698462d3802b30339a9101fa61695d8febd51e86b25d464ad427a24d0461" dmcf-pid="2Hx2sKCEHi" dmcf-ptype="general"><strong> 출연연 해킹시도 73% 급증…모의해킹서도 취약점 속출</strong></p> <p contents-hash="a85d75b9f468adaa96f615775f45fc3182d2128aac56b44f9dd3cc4ca2a1abeb" dmcf-pid="VXMVO9hDtJ" dmcf-ptype="general">14일 국회 과학기술정보방송통신위원회 소속 더불어민주당 김남국 의원이 과학기술정보통신부와 국가과학기술연구회(NST)로부터 제출받은 자료를 분석한 결과 NST 및 소관 출연연 탐지 해킹 시도는 2022년 179건, 2023년 121건, 2024년 123건, 2025년 213건으로 집계됐다.</p> <p contents-hash="9824cb38d5c0da5cc246c5e1065d162a34efaf712fafa4c8e2c884f3b2a4284e" dmcf-pid="fZRfI2lwHd" dmcf-ptype="general">2025년 해킹 시도는 전년 대비 73.2% 급증한 것이다. 올해도 8월까지 164건이 탐지돼 지난해보다 빈도가 더 늘어났다.</p> <p contents-hash="4067010ffa1c027c907f60c16b05ff2a4dbde00f13e6324d11fa7aed475877e8" dmcf-pid="45e4CVSrGe" dmcf-ptype="general">출연연은 서버 보안관리에 취약점이 다수 노출됐다.</p> <p contents-hash="30a2152bfca5416b63dd8bbaf16c8f1f950a1032403bd456c5f67013b27dcf55" dmcf-pid="81d8hfvmXR" dmcf-ptype="general">지난달 기준 NST 소관 출연연 점검 대상 서버 1만9천41대 가운데 백신이 설치된 서버는 1천654대, 설치율은 8.7%에 그친 것으로 나타났다.</p> <p contents-hash="be603fba18f8c55c698846806de2072d1f87eb4d010d4d43e2524aaa12d62d5f" dmcf-pid="6tJ6l4TsGM" dmcf-ptype="general">홈페이지나 포털 등 외부 서비스를 위해 인터넷과 접점이 있는 DMZ 서버도 766대 중 394대만 백신이 설치돼 설치율이 51.4%에 불과했다.</p> <p contents-hash="90405cc8534f16e2549ceac6d8231b1eb77ba2b8d4b242fe758ca7c81de7d8d8" dmcf-pid="PuaeYMXS1x" dmcf-ptype="general">기관별로는 한국과학기술정보연구원(KISTI)이 전체 서버 1만1천132대 중 백신 설치 서버가 67대로 설치율 0.6%에 그쳤다.</p> <p contents-hash="3a34bf5276f7de0fdf4dcd8fb7ff884ffdf8820c5428002d236b62918ea9e50e" dmcf-pid="Q7NdGRZvYQ" dmcf-ptype="general">한국생산기술연구원이 1%, 한국한의학연구원이 1.4%로 뒤를 이었다.</p> <p contents-hash="3d7ded7ccb0059000147e393031f7389569abb250edf88cdafe2c68de568cc25" dmcf-pid="xzjJHe5TGP" dmcf-ptype="general">출연연 모의해킹에서도 곳곳에서 약점이 드러났다.</p> <p contents-hash="32993cc743daac66f4e51d6267697632f1e83888745bae99964e88a1431bfe51" dmcf-pid="yEpXdGnQY6" dmcf-ptype="general">NST가 제출한 2024~2025년 출연연 모의해킹 자료에 따르면 동일하거나 유사한 취약점이 2년 이상 반복된 사례 23건이 확인됐다.</p> <p contents-hash="4d5e9fec9046b744c3b501d7053543f0483ec86578b7c22f71ccdfbf7298d1fe" dmcf-pid="WDUZJHLx18" dmcf-ptype="general">지난해에는 고위험·치명적 취약점도 15건 발견됐으며 취약점 조치에 평균 39.6일이 걸렸다. 가장 오래 걸린 사례는 147일이었다.</p> <p contents-hash="cd8429acc42b3537e776023950f4ee98d1c34b7f682756440797a0d45b661687" dmcf-pid="Ywu5iXoMX4" dmcf-ptype="general">한국과학기술연구원(KIST)은 점검 대상 서버 199대서 2천685건, KISTI는 245대서 2천921건, 한국전자통신연구원(ETRI)은 1천459대에서 1천490건 취약점이 발견됐다.</p> <p contents-hash="38bf28c4bd186e366cf0999697460a3257172cf8fc88c21b7ec8f22b737c59c0" dmcf-pid="Gr71nZgR5f" dmcf-ptype="general">서버 1대당 취약점은 한국지질자원연구원이 평균 71.5건으로 가장 많았다.</p> <p contents-hash="34ecd3b91383f0ef53f944f98754597dc70045ce2f266959454fd28c41beff56" dmcf-pid="HmztL5aeXV" dmcf-ptype="general"><strong> 보안인력 최소기준 충족률 46.5%…정부 대책도 이행 미흡</strong></p> <p contents-hash="f499f4ade770552191703232efbd9a378870d2c32b152d8dcf78d95799130a44" dmcf-pid="XsqFo1NdZ2" dmcf-ptype="general">사이버 위협이 늘고 있지만 내부 전문인력은 정부 최소기준 절반에도 미치지 못했다.</p> <p contents-hash="6f823abff2fcaf164291028dd8039a056003176c8d3b1e31b32498bdb0f5adc1" dmcf-pid="ZOB3gtjJY9" dmcf-ptype="general">올해 NST 및 소관 출연연 23곳 정보보안 최소기준 인력은 116명이지만 전담 인력은 54명으로 충족률은 46.5%에 그쳤다.</p> <p contents-hash="d34ac1b48b24f9ecb3bb26752f7618176de038492a7ac2545c5d81f20c0fb694" dmcf-pid="54sApN711K" dmcf-ptype="general">별도 전담 조직이 없는 기관도 NST를 포함해 10곳으로 나타났다.</p> <p contents-hash="f92ee62b4487d18dc6b98c46703cdf8e240bf4022ac5e53473b6d228f0db3b5f" dmcf-pid="18OcUjztZb" dmcf-ptype="general">KIST는 2022년부터 올해 8월까지 해킹 시도가 101건 탐지됐지만, 정보보안 전담 인력은 최소기준 7명 중 1명으로 충족률이 14.3%에 불과했다.</p> <p contents-hash="479ddb0d4de588f5bf8a0c8a45e878a48415d4ded01506827b0753165458f0e3" dmcf-pid="t6IkuAqFXB" dmcf-ptype="general">KISTI도 같은 기간 해킹 시도가 174건으로 소관 기관 중 가장 많았지만 전담 인력은 최소기준 5명에 못 미치는 3명이었다.</p> <p contents-hash="7240e27b37987b76208a5f83a183b64767c90cd332a5bcd677f1d15f6caadcf4" dmcf-pid="FPCE7cB3tq" dmcf-ptype="general">과기정통부는 2021년 9월 사이버 위기대응체계 개선방안을 발표해 산하기관 정보보호 전담 조직 신설과 최소 전담 인력 기준 상향, 정보보호 최고책임자 지정 등을 추진하겠다고 밝혔지만, 이를 제대로 이행하지 않은 것으로 나타났다.</p> <p contents-hash="7532a045c01d1f4e44be96e4a26290892ff9142b41b8b40a83a42a569d0d180d" dmcf-pid="3QhDzkb0Xz" dmcf-ptype="general">감사원에서도 최근 과기정통부 산하 5개 출연연과 한국항공우주연구원 등 6개 연구기관 대상 보안관리 실태를 점검해 서버 관리 등이 허술한 것을 지적한 바 있다.</p> <p contents-hash="dd9fe9edc56cf273fc3e2de6778d7a625303926e83ca98f1ea761d7643a0124e" dmcf-pid="0xlwqEKpG7" dmcf-ptype="general">이런 지적에 NST도 뒤늦게 출연연 공통 행정 인력 선발에서 정보보안 부문 16명을 추가해 충원 중이다.</p> <p contents-hash="013ac4692bff3db23c9082d19e8b5263ae5cf3e9318c3aa8dd3788ac18d0c834" dmcf-pid="pMSrBD9U5u" dmcf-ptype="general">김남국 의원은 "출연연을 겨냥한 해킹 시도는 1년 새 73%나 증가했는데 점검 대상 서버의 백신 설치율은 10%에도 못 미치고, 이를 관리할 보안 인력도 최소기준의 절반 수준에 그치고 있다"며 "국가 R&D에 막대한 예산을 투입해 연구성과를 만들어내는 것만큼 그 성과와 핵심 기술정보를 안전하게 지키는 것도 중요하다"고 지적했다.</p> <figure class="figure_frm origin_fig" contents-hash="72b516f184fe3f22b2a710b2ca8cbf96391ab0cdf149e5b0c7e711b8b62012dd" dmcf-pid="URvmbw2uZU" dmcf-ptype="figure"> <p class="link_figure"><img alt="김남국 더불어민주당 의원 [김남국 의원실 제공. 재판매 및 DB 금지]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/yonhap/20261014101807198wfok.jpg" data-org-width="960" dmcf-mid="q0LxTPYCGa" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/yonhap/20261014101807198wfok.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 김남국 더불어민주당 의원 [김남국 의원실 제공. 재판매 및 DB 금지] </figcaption> </figure> <p contents-hash="639a917fdf52e502cb0c0adb213a4fa5c6a9a5657b1418c024a570248e5dfd83" dmcf-pid="ueTsKrV71p" dmcf-ptype="general">shjo@yna.co.kr</p> <p contents-hash="aba772576fc008ade4af80fa7f83dc4b0e4eac6ace4a215d6783b0940c2a345f" dmcf-pid="zJWI2s4q53" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 방승현 오리엔템 대표 "양자에는 데스밸리가 없다" 10-14 다음 롯데이노베이트, 데이터센터 사업 해외로 넓힌다…베트남 CMC와 맞손 10-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
