출연연, 해킹에 사실상 ‘무방비’…서버 백신 설치율 8.7%, 전담인력 ‘태부족’ 작성일 10-14 25 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">김남국 의원, NST 및 소관 23개 출연연 해킹시도 1년새 73% 급증<br>작년 213건 최고, 올 8월 164건 달해...정보보안 인력부족, 서버 취약 등</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="9IgY61oMSt"> <figure class="figure_frm origin_fig" contents-hash="d967751c99acb76348f18e3649e84ee3a0eb8be210291ae95d5a7a4758967208" dmcf-pid="2CaGPtgRh1" dmcf-ptype="figure"> <p class="link_figure"><img alt="챗GPT로 생성한 이미지." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/dt/20261014173813078tomf.png" data-org-width="640" dmcf-mid="KpCzN2IkvF" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/dt/20261014173813078tomf.png" width="658"></p> <figcaption class="txt_caption default_figure"> 챗GPT로 생성한 이미지. </figcaption> </figure> <p contents-hash="efcc0db8400a03769475f32b150d8867b44fcd8e68cfcc31879fb0481a87a6df" dmcf-pid="VljXx3NdW5" dmcf-ptype="general"><br> 과학기술 분야 정부출연연구기관들이 해킹에 사실상 노출돼 있는 것으로 나타났다.</p> <p contents-hash="e2edf61541df0ea5ce27508c6ccc9f57276bdbd4369435ecceccf30d2504227d" dmcf-pid="fSAZM0jJWZ" dmcf-ptype="general">최근 1년 새 출연연에 대한 해킹 시도가 73% 급증했음에도 서버 백신 설치율이 8.7%에 그치고, 정보보안 전담인력도 정부 최소 기준의 46.5%에 불과한 것으로 드러났다.</p> <p contents-hash="c942621685da638b2c5474f74dcebf61a3008f83456c5f51637001e9dc6a39fd" dmcf-pid="4vc5RpAiSX" dmcf-ptype="general">갈수록 사이버 위협은 늘고 있지만, 이를 사전에 차단하고 예방할 기술적·인적 기반의 취약성을 여실히 보여준다.</p> <p contents-hash="08b85af4fcc988db2bb8f1828e0b3dbc3449b581eaa2e6f80496d68c8f098ead" dmcf-pid="8Tk1eUcnWH" dmcf-ptype="general">14일 국회 과학기술정보방송통신위원회 소속 김남국 더불어민주당 의원이 과학기술정보통신부와 국가과학기술연구회(NST)로부터 제출받은 자료를 분석한 결과, NST 및 소관 출연연 탐지 해킹 시도는 2022년 179건, 2023년 121건, 2024년 123건, 2025년 213건으로 큰 폭으로 증가했다.</p> <p contents-hash="5ad4bb579c7e81ed0184dcbdcd011bb9bc7e19535dd7fb621977d6dd3b0442ac" dmcf-pid="6yEtdukLhG" dmcf-ptype="general">올 8월까지 164건이 탐지돼 2024년 한 해 발생 건수를 넘어섰다.</p> <p contents-hash="e7e47f19803b73fc8dae790ba29d78f5f17fa062203bd39ce18cc535fb98b722" dmcf-pid="PWDFJ7EovY" dmcf-ptype="general">국가 핵심기술과 연구 데이터를 보유한 출연연의 서버 보안관리는 상당히 취약했다.</p> <p contents-hash="c3309bc7a350e68d54859b0cd300d6f7d65aa34b0c5ca486b4cb05db66f5334f" dmcf-pid="QYw3izDgSW" dmcf-ptype="general">지난달 기준 NST 소관 출연연 점검 대상 서버 1만9041대 가운데 백신이 설치된 서버는 1654대(8.7%)에 그친 것으로 나타났다.</p> <p contents-hash="798ba9a0b7ca021632811ea103b7d7adcd927c4cb734a65d9bc86b0297664415" dmcf-pid="xGr0nqwaly" dmcf-ptype="general">홈페이지나 포털 등 외부 서비스를 위해 인터넷과 접점이 있는 DMZ 서버도 766대 중 394대(51.4%)만 백신이 설치됐다.</p> <p contents-hash="90f335c71cc77c5a52c346a416a13fa83536950018efebb8ab88c0228ada00b1" dmcf-pid="yebN5DB3vT" dmcf-ptype="general">기관별로는 한국과학기술정보연구원(KISTI)이 전체 서버 1만1132대 중 백신 설치 서버가 67대(0.6%)에 그쳤다.</p> <p contents-hash="99650171f18c693f073aedcb9503392ff0f3c44b5b4b7c9981a693163e8aa43e" dmcf-pid="WdKj1wb0Sv" dmcf-ptype="general">이어 한국생산기술연구원(1%), 한국한의학연구원(1.4%), 한국지질자원연구원(5.9%), 한국에너지기술연구원(6.9%) 등의 순이었다.</p> <p contents-hash="3358f0b30934357f4f98c7e3f9ae3fd55d8d7099b47d43f3ab7907951492826d" dmcf-pid="YJ9AtrKpWS" dmcf-ptype="general">지난 2024∼2025년 실시된 서버 취약점 점검에서도 허점을 노출했다. 2025년 KIST는 점검대상 서버 199대에서 2685건, KISTI는 245대에서 2921건, ETRI는 1459대에서 1490건의 취약점이 발견됐다.</p> <p contents-hash="a020a6f635005b4f07764b2d631c666c050920dce6a5e39eeee128fd323ae202" dmcf-pid="Gi2cFm9Ull" dmcf-ptype="general">서버 1대당 취약점 발견 건수는 지질자원연이 평균 71.5건, 건설기술연 52.8건, 전기연 20.7건였다.</p> <p contents-hash="c1bcb8da1a23391a8f47932aa10ce350ecf765dbcd38aba3adecff121e15b541" dmcf-pid="HnVk3s2uhh" dmcf-ptype="general">내부 보안 전문인력도 정부 최소기준 절반에도 미치지 못했다.</p> <p contents-hash="3f45b53114f94e9a4cff277c7e2a13beb1171590ab69bb06a8bb74e5f5ea017f" dmcf-pid="XLfE0OV7lC" dmcf-ptype="general">올해 NST 및 소관 출연연 23곳 정보보안 최소기준 인력은 116명이지만 전담 인력은 54명으로 충족률은 46.5%에 그쳤다.</p> <p contents-hash="738bf11d6a10d39d50dfb43149d4edf226bf8eacf78642250442447eb4bf689d" dmcf-pid="Zo4DpIfzSI" dmcf-ptype="general">별도 전담 조직이 없는 기관도 NST를 포함해 10곳에 달했다.</p> <p contents-hash="9089391182aeddabb35f307893c12b6571711650a1120e22862007dc0f143a4c" dmcf-pid="5Q7LGAu5TO" dmcf-ptype="general">정보보안 전담인력 충족률도 46.5%에 그쳤다.</p> <p contents-hash="285f2f69603e8ecfb6ef37a39c20701c85739b4339840b372ebea2726c9b7ddd" dmcf-pid="1xzoHc71hs" dmcf-ptype="general">김남국 의원은 “출연연을 겨냥한 해킹 시도는 1년 새 73%나 증가했는데 점검 대상 서버의 백신 설치율은 10%에도 못 미치고, 이를 관리할 보안 인력도 최소기준의 절반 수준에 그치고 있다”며 “해킹 시도와 취약점 발생 현황 등 기관별 실제 위험도를 반영해 보안인력 기준과 관리체계를 전면 재점검해야 한다”고 지적했다.</p> <p contents-hash="b8ade0d3179eff7075a38236334b8e44f1e30d7121e0e047b39e268fb37036ec" dmcf-pid="tMqgXkztlm" dmcf-ptype="general">이준기 기자 bongchu@dt.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p> 관련자료 이전 美 제재 뚫은 화웨이, 독자 칩 심은 스마트폰 1억대 출하 10-14 다음 로봇 이어 스마트시티까지…통신망 결합해 인프라 고도화 10-14 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
