올해 9월까지 행정안전부, 소속·산하기관 등 15개 기관에 대한 사이버 공격 자동 탐지 건수가 2천만 건에 달하고, 평일 새벽과 주말은 보안 사각지대인 것으로 밝혀졌다.

서영교 국회 행정안전위원장(서울 중랑구 갑, 더불어민주당)이 행정안전부에서 제출받은 자료에 따르면, 행안부 등 15개 기관 보안관제하는 행안부 사이버보안관제센터의 보안관제요원은 단 4명뿐이다.

사이버 공격 자동 탐지 건수를 유형별로 보면, ‘서비스 거부’1,124만 3,524건(55.7%), 기타(비인가접근, 유해IP탐지 등) 338만 9,057건(16.8%), 정보수집 326만 6,426건(16.2%), 웹 취약점 196만 3,071건(9.7%), 유해 S/W 사용 30만 4,968건(1.5%), 악성코드 1만 6,041건(0.08%), 해킹메일 496건 등이다.

행안부는 지난 해 5월 사이버보안관제센터를 개소했으나 별도의 예산과 인력이 없이 운영돼 지난 국정감사에서 지적된 바 있다.

그나마 올해 3.38억원의 운영 예산이 반영되어 전문업체의 보안관제를 실시했으나, 예산 부족으로 보안관제요원이 4명에 불과하다. 그 결과, 평일 08시부터 22시까지만 보안관제를 실시하고 평일 새벽과 주말은 보안 사각지대가 되었다.

국정원 국가정보보안 기본지침 제132조(보안관제 인력)에 따르면 24시간 보안관제를 해야 하고, 이를 위해서는 최소 11명의 보안관제요원이 필요하다.

중앙부처 部(여성가족부 제외)단위 기관의 평균 보안관제 예산은 17억이며, 365일 24시간 관제를 실시하고 있다는 점에서 행안부의 보안관제는 한참 뒤처진 것이다.

서영교 위원장은 국감장에서 “사이버 공격은 불특정 시간, 대상, 경로를 통해 침투하고 진화하고 있는데, 보안요원 부족으로 행안부 사이버보안관제센터가 평일 새벽과 주말에는 대응하지 못한다는 사실은 충격적이다”고 밝히며, “타 중앙부처와 마찬가지로 예산을 확보하여 365일 24시간 보안관제를 할 수 있도록 필수 인력을 확보할 것”을 각별히 당부했다.

이에, 진영 행안부장관은 “지적해주셔서 감사하다. 보안 사각지대가 발생하지 않도록 필수 인력 확보에 노력하겠다”고 답변했다.

한편, 행정안전부 사이버보안관제센터 2021년도 예산은 정부안에 올해와 똑같이 3.38억원이 편성됐다.