해킹·DDoS 급증하는데.... KISA 보안인력 '제자리'

국내 기업을 겨냥한 사이버 침해 사고가 급증했지만, 이에 대응하는 한국인터넷진흥원(KISA)의 인력은 제자리 수준에 머무르고 있는 것으로 나타났다.

3일 국회 과학기술정보방송통신위원회 소속 김장겸 국민의힘 의원이 KISA로부터 제출받은 자료에 따르면, 2022년부터 올해 8월까지 접수된 기업 침해 사고 신고는 총 5807건으로 집계됐다. 연도별로는 2022년 1142건, 2023년 1277건, 2024년 1887건이었으며, 올해는 8월 기준 1501건을 기록했다.

유형별로는 시스템 해킹이 3758건으로 가장 많았고, 악성코드 감염·유포가 1073건, 디도스(DDoS) 공격이 976건이었다. 특히 DDoS 공격은 2022년 122건에서 지난해 285건으로 두 배 이상 늘었고, 시스템 해킹도 673건에서 1373건으로 급증했다. 반면 악성코드 감염·유포는 같은 기간 347건에서 229건으로 감소했다.

김 의원은 “공공기관은 국가정보원이 별도 관리해 통계에 포함되지 않는 만큼, 실제 피해 규모는 훨씬 클 것”이라고 지적했다.

사이버 공격이 늘면서 KISA의 대응 업무도 급증했다. 스미싱 탐지·대응 건수는 2022년 3만7000여건에서 지난해 219만여건으로 약 60배 늘었고, 악성코드 분석도 66만7000여건에서 196만여건으로 세 배 가까이 증가했다.

그러나 KISA의 침해 대응 인력은 같은 기간 123명에서 132명으로 9명 증가에 그쳤다. 같은 기간 '해킹·바이러스 대응체계 고도화' 예산은 601억원에서 736억원으로 늘어, 예산 확충에 비해 인력 보강이 미흡하다는 지적이 나온다.

김장겸 의원은 “사이버 침해 사고가 폭증하는데 KISA 조사 인력 증원이 한 자릿수에 불과한 것은 국가적 대비 태세가 충분하지 않다는 의미”라며 “사이버 안보가 곧 국가 안보인 시대에 전문 인력 확충 없는 예산 확대는 밑 빠진 독에 물 붓기”라고 말했다.

류태웅 기자 bigheroryu@etnews.com