복지부·산하기관, 해킹 공격에 노출… 3년간 4800% 폭증 '비상'

복지부·산하기관, 해킹 공격에 노출… 3년간 4800% 폭증 '비상'

정부의 보건복지부와 그 산하 기관들을 대상으로 한 해킹 시도가 최근 3년간 무려 4800% 이상 폭증하며 심각한 보안 위협에 직면했습니다. 올해에만 복지부 자체에 5만 6천 건이 넘는 공격 시도가 있었고, 국민건강보험공단, 한국사회보장정보원, 건강보험심사평가원 등 주요 산하 기관들을 포함하면 그 수는 55만 건을 훌쩍 넘어서는 것으로 파악되었습니다. 이는 국민의 매우 민감한 개인정보와 직결된 복지 시스템의 전반적인 보안에 대한 근본적인 우려를 낳고 있습니다.

국민 정보, 해킹 위협의 사각지대 되나

보건복지부와 그 산하 기관들은 국민건강보험 가입 정보, 진료 기록, 복지 수급 관련 상세 정보 등 매우 민감하고 방대한 개인정보를 관리하고 있습니다. 이러한 기관에 대한 사이버 공격이 증가한다는 것은 단순한 전산 시스템 장애를 넘어, 국민 개개인의 사생활을 심각하게 침해하고, 나아가 금융 사기, 명의 도용 등 2차 피해로 이어질 수 있다는 점에서 그 파장이 매우 큽니다. 해커들이 이러한 가치 높은 개인정보를 노리고 더욱 지능적이고 은밀하게 공격을 시도하고 있다는 분석입니다. 최근 몇 년간 디지털 전환이 가속화되면서 온라인으로 접하는 공공 서비스가 늘어난 만큼, 사이버 보안의 중요성은 더욱 강조되고 있습니다.

급증하는 해킹 시도, 현황과 실태

구체적인 수치를 살펴보면, 보건복지부를 향한 해킹 시도는 2021년 대비 2023년 약 4800% 이상 폭증하는 가파른 증가세를 보였습니다. 올해 8월까지 집계된 복지부 자체의 해킹 시도만 해도 5만 6천 건을 넘어서는 수준이며, 일부에서는 지난해 대비 166배 가까이 증가했다는 분석도 나올 정도로 그 공격 빈도가 폭발적으로 늘어났음을 짐작게 합니다.

더욱이, 보건복지부뿐만 아니라 국민건강보험공단(7만 5153건), 한국사회보장정보원(6만 8494건), 건강보험심사평가원(5만 3888건) 등 주요 산하 기관들 역시 상당한 수의 해킹 시도에 노출되어 있습니다. 올해 8월 기준으로 이들 기관을 포함한 전체 해킹 시도 건수는 55만 2188건을 넘어선 것으로 집계되었는데, 이는 2022년 21만 9807건이었던 것과 비교하면 2년여 만에 두 배 이상 증가한 수치입니다. 이는 복지부 시스템뿐만 아니라, 연관된 주요 공공 서비스 전반에 걸쳐 사이버 위협이 광범위하게 확산되고 있음을 명확히 보여줍니다. 해커들은 단순 정보 탈취를 넘어 시스템을 마비시켜 필수적인 복지 서비스 제공에 차질을 빚게 하는 공격까지 시도하는 것으로 분석됩니다.

정부, 보안 강화 나섰지만… '골든타임' 확보 시급

정부는 이러한 심각한 사이버 위협의 고조를 인지하고, 사이버 보안 강화를 위한 예산 확대와 전문 인력 양성에 힘쓰고 있습니다. 현재 보건복지부는 해킹 시도가 집중된 고위험 기관에 대해 더욱 심층적인 보안 관제를 실시하고 있으며, 11월까지는 공격표면관리 솔루션 도입을 위한 개념 검증(PoC)을 진행할 계획입니다. 이는 외부에서 접근 가능한 IT 자산의 취약점을 선제적으로 파악하고 관리하려는 노력의 일환입니다.

하지만, 이러한 정부의 노력에도 불구하고 급증하는 해킹 위협의 속도를 완전히 따라잡기에는 역부족이라는 지적도 나옵니다. 김선민 의원은 특히 기관이 보유한 개인정보의 중요도에 따라 위험 등급이 높은 기관들에 대해서는 더욱 특별하고 선제적인 보안 관리가 필요하다고 강조했습니다. 단순히 외부 공격을 방어하는 수준을 넘어, 실제 개인정보 유출 사고가 발생하기 전에 빈틈없이 선제적으로 대응하는 것이 무엇보다 중요합니다.

국민 신뢰 지키기 위한 지속적인 투자와 관리 절실

보건복지부와 산하 기관을 대상으로 한 해킹 시도의 급증은 단순한 IT 보안 문제를 넘어, 국민들의 소중한 개인정보 보호와 복지 서비스의 안정적인 제공이라는 사회적 신뢰와 직결된 중대한 사안입니다. 앞으로도 더욱 고도화되고 예측하기 어려운 사이버 위협에 효과적으로 맞서기 위해서는 정부 차원의 지속적인 투자 확대는 물론, 최신 기술 동향을 반영한 실질적인 보안 시스템 구축 및 체계적인 관리 감독이 필수적입니다. 개인정보 보호를 위한 빈틈없는 대책 마련과 함께, 해킹 공격으로 인한 사회적 혼란과 국민적 불신을 막기 위한 모든 기관의 끊임없는 노력이 절실한 시점입니다.