정부 기관 중 ‘최대 먹잇감’···우정사업본부 해킹 시도 5년간 5.2만건

[사진=우정사업본부]

[이뉴스투데이 김진영 기자] 우정사업본부가 과학기술정보통신부 산하 기관 가운데 사이버 공격의 최대 표적이 되는 것으로 나타났다. 개인정보·금융·물류 기반의 방대한 데이터를 다루는 특성상 보안 강화 필요성과 함께 피해 보상을 위한 손해배상책임보험 가입 확대 요구가 제기된다.

국회 과학기술정보방송통신위원회 소속 국민의힘 김장겸 의원이 28일 공개한 과기정통부 자료에 따르면 2020년부터 올해 8월까지 우정사업본부와 산하기관에서 탐지된 사이버 침해 시도는 5만2656건으로 집계됐다.

과기정통부 전체 64개 소속·산하기관 침해 시도(5만6076건)의 93.9%에 해당하는 규모다. 같은 기간 해킹 대응 전문기관인 한국인터넷진흥원(KISA)에서 탐지된 391건과 비교해도 공격 집중도가 두드러졌다.

기관별로는 우정사업본부가 3만4757건으로 가장 많았고, 우체국시설관리단 8078건, 우체국물류지원단 5408건, 한국우편사업진흥원 2959건, 우체국금융개발원 1454건 순이었다. 유형별로는 자료 훼손·유출 시도가 4만2000여건, 단순 침입 시도가 1만여 건에 달했다. 탐지된 시도 건수일 뿐 실제 피해 발생을 의미하지는 않지만, 해킹이 현실화될 경우 파급력이 클 수 있다는 지적이다.

문제는 피해 발생 시 보상을 위한 안전장치가 부족하다는 점이다. 개인정보 손해배상책임보험은 개인정보 유출 시 기업이나 기관이 소비자에게 배상할 수 있도록 의무화된 제도다. 우정사업본부는 연 매출액·정보 처리 규모 요건에 따라 의무 가입돼 있으나, 산하기관 가운데서는 한국우편사업진흥원만 임의 가입한 상태다. 우체국시설관리단, 우체국물류지원단, 우체국금융개발원은 미가입 상태다.

반면 의무 대상이 아닌 과기정통부 산하 한국데이터산업진흥원, 한국건설기술연구원 등 일부 기관은 자율적으로 보험에 가입했다. 전문가들은 공공기관 해킹 시도가 단순 금전 탈취를 넘어 국가 차원의 사이버전 양상으로 이어질 수 있다며 “국민 피해 최소화를 위해 보안 투자와 함께 임의 보험 가입을 확대해야 한다”고 강조했다.