軍사이버공격 1만 9천건 육박하는데…전문인력 10명 중 8명은 떠났다

[이데일리 김한영 기자] 우리 군을 대상으로 한 사이버공격이 지난해 1만 9000건에 육박하며 최근 5년 사이 가장 많은 것으로 나타났다. 북한이 인공지능(AI)을 활용한 해킹 능력을 고도화하는 가운데 군이 양성한 사이버 전문인력 상당수는 의무복무를 마친 뒤 전역하는 것으로 나타나 대응 역량 강화가 시급하다는 지적이 나온다.

[이데일리 노진환 기자] 유용원 국민의힘 의원

12일 국회 국방위원회 소속 유용원 국민의힘 의원이 국방부로부터 제출받은 ‘군 대상 유형별 사이버 침해시도 현황’에 따르면 지난해 우리 군을 대상으로 한 사이버공격 시도는 1만 8951건으로 집계됐다. 2024년(1만 4419건)보다 31.4%, 2022년(9115건)보다는 108% 증가한 수치다. 최근 5년 가운데 가장 많았다.

공격 유형별로는 홈페이지 관리자 권한을 노린 홈페이지 침해시도가 1만 8792건으로 대부분을 차지했다. 해킹메일도 2023년 16건에서 2024년 96건, 지난해 127건으로 증가하며 공격 수법이 다양화되는 양상을 보였다.

사이버작전사령부는 공격 주체를 특정하는 데는 한계가 있다고 설명하면서도, 최근 북한이 악성코드 제작과 위장 취업 등 기존 해킹 기법에 AI를 활용한 정황이 식별되고 있다고 분석했다. 군 정보당국은 북한이 정찰총국을 중심으로 약 8400명의 해커를 운용하며 군사자료 탈취와 가상자산 탈취 등을 시도하는 것으로 보고 있다.

문제는 대응 인력이다. 국방부가 제출한 ‘사이버전문사관 전역 및 장기복무 현황’에 따르면 2016~2019년 임관한 사이버전문사관 104명 가운데 89명(85.6%)은 7년 의무복무를 마친 뒤 전역했다. 장기복무를 선택한 인원은 9명에 그쳤다. 의무복무 기간을 채우지 못하고 조기 전역한 인원도 7명으로 집계됐다.

신규 인력 확보에도 경고등이 켜졌다. 사이버전문사관 임관율은 제도 초기인 2016년 96%, 2017년 92%였지만 지난해에는 졸업생 24명 가운데 7명만 임관해 29% 수준으로 떨어졌다. 군 관계자는 “AI와 사이버 보안 분야에 대한 민간 수요와 처우가 높아지면서 우수한 졸업생들이 군 대신 기업과 연구소를 선택하고 있다”고 설명했다.

유 의원은“사이버분야는 하루아침에 전문 인력을 양성할 수 없는 고도의전문 영역으로, 장기간 축적된 경험과 전문성이 필수적”이라며 “북한이 AI까지 활용해 사이버 공격 역량을 고도화하는 상황에서 어렵게 양성한 사이버 전문 인력 이 의무복무만 마치고 대부분 군을 떠나는 구조를 더 이상 방치해서는 안 된다”며 체계적인 인력관리 시스템과 처우 개선 방안을 마련해야 한다고 지적했다.