정부 산하 연구기관에서 지난 5년간 발생한 정보보호 침해건수가 2005년 1073건에서 2009년 2551건으로 138% 증가, 정부 산하 연구기관의 보안 상태가 취약한 것으로 드러났다.

24일 한국과학기술정보연구원(이하 KISTI) 과학기술정보보호센터가 국회 교육과학기술위원회 소속 김세연 한나라당 의원에게 제출한 자료에 따르면 교육과학기술부·지식경제부 산하 40개 정부 출연 연구기관 등에서 발생한 정보보호 침해건수는 △2005년 1073건 △2006년 1632건 △2007년 1870건 △2008년 2455건 △2009년 2551건으로 계속 증가했다. 침해 형태는 △단순 침입 시도 △서비스 거부 공격 시도 △웜 바이러스 시도 △홈페이지 변조 시도 △자료 훼손·유출 시도 △경유지 악용 시도 등 다양하게 나타났다.

또한 국내·해외로 구분, 상황관제운영을 시작한 2006년부터 2009년까지 4년간 해킹시도건수는 8508건이었으며 이 중 절반이 넘는 4354건이 해외를 경유하거나 해외에서 발생한 것으로 드러났다. 나라별로는 △중국 1760건 △미국 804건 △대만 157건 △브라질 153건 △독일 120건 △일본 105건 △네덜란드 86건 △캐나다 78건 △인도 77건 △프랑스 69건 순이었다.

김세연 의원은 “KISTI 과학기술정보센터의 실시간 정보보호 상황관제 대상 기관 40곳 중 절반이 넘는 22개 기관에 정보보안업무를 전담하는 인력이 없다”면서 “전문 자격을 갖춘 정보보호 전담인력을 운용하고 있지 않은 기관에서 발생한 침해사고 건수는 2006년부터 2009년까지 4년간 6854건으로 전체 81%에 해당하는 것으로 밝혀졌다”고 말했다.

김 의원은 “지난해 DDos사태로 정부가 한바탕 홍역을 치르고 나서도 정부의 주요 R&D성과가 집적돼 있는 연구기관들이 여전히 정보보호의 사각지대에 벗어나지 못하고 있는 것은 문제가 크다”며 “해당기관에 전문자격을 갖춘 정보보호 전담인력을 배치해 사이버 침해사고를 대폭 줄이고 KISTI 과학기술정보보호센터가 국가 보안관제센터로서의 역할을 충실히 수행할 수 있도록 정규인력 확충과 관련 예산지원이 시급하다”고 강조했다.