재외동포청을 겨냥한 사이버 공격 시도가 올해 1~7월에만 4271건 집계된 것으로 나타났다. 지난 한 해 353건의 12배를 넘는 규모다. 재외동포청은 2023년 6월 개청 이후 사이버보안 전담 조직을 두지 않았고, 정보보안 예산도 올해 처음 편성했다.

12일 국회 외교통일위원회 소속 김건 국민의힘 의원실이 재외동포청에서 제출받은 '사이버보안 관리 관련 자료'에 따르면 재외동포청 대상 해킹 시도는 개청 첫해인 2023년 6월 5일부터 그해 말까지 221건, 2024년 748건, 지난해 353건에서 올해 1~7월 4271건으로 늘었다.

올해 유형별로는 홈페이지 해킹 시도가 2236건으로 전체의 52.4%를 차지했다. 이어 블랙IP 1547건, 서비스거부 352건, 비인가 접근 시도 64건, 네트워크 침입 시도 60건, 서버 정보수집 시도 5건, 악성코드 감염 시도 4건, 서버 정보유출 시도 3건 순이었다.

올해 집계된 4271건 가운데 1962건은 개청 이후 지난해까지 한 건도 기록되지 않았던 유형에서 나왔다. 블랙IP와 서비스거부, 네트워크 침입 시도, 서버 정보유출 시도가 여기에 해당한다. 이 네 유형을 뺀 나머지는 2309건으로 지난해(353건)의 6.5배 수준이다.

최종 경유지 기준으로는 올해 미국이 993건으로 가장 많았다. 대한민국 291건, 일본 161건, 중국 151건, 싱가포르 146건, 독일 136건, 영국 125건이 뒤를 이었다. 지난해에는 미국 83건, 중국 41건, 인도·독일 각 22건 순이었다.

다만 자료에 정보보안 사고 발생은 없는 것으로 확인됐다. 공격 시도가 실제 침해 사고로 이어진 것으로 파악된 사례는 없다는 의미다.

재외동포청에는 사이버보안 전담 조직이 없다. 전담 인력은 이달 직제 개정을 거쳐 배치될 예정이다. 보안관제는 위탁 방식으로 운영되고 있고, 24시간 관제는 시행 예정 단계다. 관제 인력은 사업관리(PM) 1명과 침해대응 1명, 24시간 관제 4명 등 6명이다.

정보보안 예산은 2023년부터 지난해까지 3년간 편성되지 않았다. 정보화 예산은 2023년 15억4300만 원, 2024년 23억3400만 원, 지난해 19억 원이 잡혔지만, 정보보안 몫은 따로 배정되지 않았다. 올해는 정보화 예산 46억100만 원 가운데 27억100만 원(58.7%)이 정보보안 예산으로 편성됐다. 내년 정보화 예산은 20억3100만 원, 정보보안 예산은 3억4200만 원(16.8%)으로 잡혔고 증액 요청이 3차 심의 중이다.

외부 기관 감사도 이뤄지지 않았다. 재외동포청은 2023년 개청 이후 국가정보원·외교부·감사원 등 외부 기관의 정보보안 감사를 받은 적이 없다. 자체 정보보안 감사는 올해 4분기에 실시할 예정이다. 취약점 진단은 지난달 행정안전부 주관 '2026년 재외동포청 웹서비스 취약점 정기 점검'을 받아 조치를 마쳤다.

계정 관리는 2023년 이후 퇴직자와 휴직자를 대상으로 인사발령일을 기준으로 삭제 또는 정지하는 방식으로 이뤄지고 있다.



masterki@news1.kr