국가 안보가 위험하다…SKT·KT 해킹은 빙산의 일각

[이데일리 김현아 기자] 국가 연구기관이 지난 10년간 무려 2700건이 넘는 해킹 공격에 노출된 것으로 확인됐다.

(사진=게티이미지)

최근 SK텔레콤(017670)·KT(030200) 해킹 사태가 드러난 가운데, 이번 통계는 사이버 공격이 통신 인프라를 넘어 연구기관과 정부 부처 전반으로 확산되고 있음을 보여준다.

전문가들은 국가 첨단 기술 경쟁력과 안보를 동시에 위협하는 중대한 리스크라며 전방위적 보안 체계 재정립이 불가피하다고 경고하고 있다. 김승주 고려대 정보보호대학원 교수는 최근 유튜브 방송 <언더스탠딩>에 출연해 “SKT 사건은 망분리 신화를 무너뜨린 사례이고, KT 사건은 불확실성만 키운 사건”이라며 “정작 더 큰 문제는 행정안전부·외교부 등 정부기관 해킹이 외면되고 있다는 점”이라고 지적하기도 했다.

이정헌 의원(더불어민주당)

출연연 전방위 노출…ETRI만 528건 공격

15일 이정헌 의원실(더불어민주당)이 한국과학기술정보연구원(KISTI) 산하 과학기술사이버안전센터(S&T-CSC)로부터 제출받은 자료에 따르면, 국가과학기술연구회(NST) 소속 정부출연연구기관(출연연) 23곳은 2016년부터 2025년 8월까지 총 2,776건의 해킹 시도를 받았다.

기관별로는 ▲한국전자통신연구원(ETRI) 528건 ▲한국과학기술연구원 341건 ▲한국과학기술정보연구원 309건 ▲한국건설기술연구원 239건 ▲한국재료연구원 173건 ▲한국기계연구원 160건 ▲한국화학연구원 154건 ▲한국생산기술연구원 144건 ▲한국표준과학연구원 108건 등으로, 9개 기관이 100건 이상 공격을 당했다.

첨단기술·산업 기반 직격…경제·안보 리스크 확대

해킹 공격 대상 기관들은 전자통신, 원자력, 핵융합, 화학, 생명공학, 보안기술 등 국가 핵심 기술을 다룬다. 공격이 성공할 경우 단순한 데이터 유출을 넘어 산업 경쟁력 약화와 국가 안보 위기를 초래할 수 있다는 지적이다.

실제 지난 8월, 해외 보안 매체 프랙(Phrack) 은 북한 해킹 조직 ‘김수키(Kimsuky)’가 행정안전부, 외교부, 통일부, 해양수산부 등 정부 부처와 통신사를 동시에 겨냥했다고 보도했다. 이는 정부 핵심 부처와 연구기관이 이미 공격의 사정권에 들어와 있음을 보여준다.

이정헌 의원은 “통신사뿐 아니라 국가 주요 기관 전반에 대한 사이버 공격이 증가하고 있다”며 “특히 핵심 국익이 달린 과학기술·정보통신 분야 연구기관들이 해킹 위험에 노출된 것은 중대한 안보 위협”이라고 말했다.

그는 이어 “SKT, KT 사태는 빙산의 일각에 불과하다”며 “통신 인프라, 행정부, 연구기관, 민간 기업까지 총망라하는 보안 체계의 대대적 재정립이 필요하다”고 강조했다.