과방위
[김남국 국회의원 보도자료]김남국 의원 “출연연 사이버위협 커지는데 … 서버 백신 설치율 8.7%, 24곳 중 23곳 보안인력 기준 미달”
| |||
| |||
보 도 일 시 | 참 고 자 료 | 사 진 | 문 의 |
2026. 09. 23.(수) 배포즉시 보도가능 | 4 | | |
김남국 의원 “출연연 사이버위협 커지는데 … 서버 백신 설치율 8.7%, 24곳 중 23곳 보안인력 기준 미달” |
- 2025년 NST·소관기관 해킹시도 213건, 전년 대비 73.2% 급증 … 올해도 8월까지 164건 - 출연연 점검대상 서버 1만9,041대 중 백신 설치 1,654대…설치율 8.7% - 정보보안 전담인력 최소기준 116명인데 실제 54명…충족률 46.5%, NST 및 출연연 총 23곳 중 기준 충족 단 1곳 - 해킹시도 최다 KISTI, 서버 1만1,132대에 전담인력 3명…1명당 서버 3,711대 관리 - 김남국 의원 “R&D 성과 만드는 것만큼 지키는 것도 중요…사이버위협 수준에 맞게 보안체계 재점검해야” |
국가 핵심 연구성과와 연구데이터를 보유한 과학기술 분야 정부출연연구기관에 대한 해킹시도가 1년 새 73.2% 급증한 가운데, 점검대상 서버의 백신 설치율은 8.7%, 정보보안 전담인력은 정부 최소기준의 46.5%에 그친 것으로 나타났다. 사이버위협은 커지고 있지만 이를 예방하고 취약점을 관리할 기술적·인적 기반은 충분히 따라가지 못하고 있다는 지적이다.
국회 과학기술정보방송통신위원회 김남국 의원이 과학기술정보통신부와 국가과학기술연구회(NST)로부터 제출받은 자료를 분석한 결과, NST 및 소관 출연연 23곳에서 탐지된 해킹시도는 2022년 179건, 2023년 121건, 2024년 123건에서 2025년 213건으로 급증했다. 2024년과 비교하면 73.2% 증가한 수치다. 올해도 8월까지 이미 164건이 탐지됐다.
실제 출연연의 서버 보안관리에서도 취약점이 확인됐다. 2026년 9월 현재 NST 소관 출연연의 점검대상 서버 1만9,041대 가운데 백신이 설치된 서버는 1,654대, 설치율은 8.7%에 그쳤다. 특히 홈페이지·포털 등 외부 서비스를 위해 인터넷과 접점이 있는 DMZ 서버도 766대 가운데 394대만 백신이 설치돼 설치율이 51.4%에 불과했다.
기관별로는 한국과학기술정보연구원(KISTI)의 백신 설치율이 가장 낮았다. KISTI는 전체 서버 1만 1,132대 가운데 백신이 설치된 서버가 67대로 설치율이 0.6%였다. 이어 한국생산기술연구원 1.0%, 한국한의학연구원 1.4%, 한국지질자원연구원 5.9%, 한국에너지기술연구원 6.9% 순이었다.
또한 NST로부터 제출받은 2024~2025년 출연연 모의해킹 자료에 따르면 동일하거나 유사한 취약점이 2년 이상 반복된 사례가 23건 확인됐고, 2025년에는 고위험·치명적 취약점도 15건 발견됐다. 지난해 발견된 취약점을 최종 조치하기까지는 평균 39.6일, 가장 오래 걸린 사례는 147일이 소요됐다.
서버 취약점 점검에서도 상당한 규모의 취약점이 확인됐다. 2025년 KIST는 점검대상 서버 199대에서 2,685건, KISTI는 245대에서 2,921건, ETRI는 1,459대에서 1,490건의 취약점이 발견됐다. 서버 1대당 취약점 발견 건수는 한국지질자원연구원이 평균 71.5건, 한국건설기술연구원 52.8건, 한국전기연구원 20.7건이었다.
그러나 증가하는 사이버위협과 보안관리 수요를 담당할 내부 전문인력은 정부가 정한 최소기준의 절반에도 미치지 못했다. 2026년 기준 NST 및 소관 출연연 23곳의 정보보안 최소기준 인력은 총 116명이지만, 실제 전담인력은 54명으로 62명이 부족했으며 충족률은 46.5%였다. 최소기준을 100% 충족한 기관은 국가녹색기술연구소 단 1곳이었고, 별도의 정보보안 전담조직이 없는 기관도 NST를 포함해 10곳에 달했다.
특히 사이버공격이 상대적으로 많이 탐지되거나 관리해야 할 전산자원이 많은 기관에서도 인력 부족이 확인됐다. KIST는 2022년부터 올해 8월까지 해킹시도가 101건 탐지됐지만, 정보보안 전담인력은 최소기준 7명 중 1명으로 충족률이 14.3%에 불과했다.
KISTI는 같은 기간 해킹시도가 174건으로 소관기관 중 가장 많았지만 전담인력은 최소기준 5명에 못 미치는 3명이었다. KISTI가 관리하는 서버는 1만 1,132대, 정보시스템은 51개로, 전담인력 1명당 관리하는 서버가 약 3,711대에 달했다. 이는 NST 및 소관기관 평균인 1인당 228.2대의 약 16.3배 수준이다.
문제는 정보보안 인력 부족이 새롭게 제기된 사안이 아니라는 점이다. 과학기술정보통신부는 이미 2021년 9월 사이버 위기대응체계 개선방안을 발표해 산하기관 정보보호 전담조직 신설과 최소 전담인력 기준 상향, 정보보호 최고책임자 지정 등을 추진하겠다고 밝혔다. 정보보호 사업예산도 정보화사업 예산 대비 15% 이상 반영하도록 할 방침이었다.
그러나 5년이 지난 현재에도 의원실이 제출받은 자료상 정보보안 전담인력 충족률은 46.5%에 그치고 전담조직이 없는 기관도 10곳으로 나타났다. 정부가 이미 필요성을 인식해 기준을 강화한 만큼, 기관별 이행실적과 장기간 기준을 충족하지 못한 원인을 점검하고 실질적인 보완계획을 마련할 필요가 있다는 지적이다.
김남국 의원은 “출연연을 겨냥한 해킹시도는 1년 새 73%나 증가했는데 점검대상 서버의 백신 설치율은 10%에도 못 미치고, 이를 관리할 보안인력도 최소기준의 절반 수준에 그치고 있다”며 “국가 R&D에 막대한 예산을 투입해 연구성과를 만들어내는 것만큼 그 성과와 핵심 기술정보를 안전하게 지키는 것도 중요하다”고 지적했다.
이어 김 의원은 “정부가 이미 2021년 전담조직과 인력을 확대하겠다고 대책을 내놓았는데 5년이 지난 지금도 NST와 출연연 가운데 최소인력 기준을 모두 충족한 곳이 한 곳뿐이라는 것은 대책이 현장에서 제대로 작동했는지 따져봐야 한다는 의미”라며 “단순히 기관 규모만 볼 것이 아니라 서버와 정보시스템 수, 외부 공개서비스, 해킹시도와 취약점 발생 현황 등 기관별 실제 위험도를 반영해 보안인력 기준과 관리체계를 전면 재점검해야 한다”고 밝혔다. (끝)
[참고자료]
<표1. 정보보안 인력 최소기준 대비 충족 현황>
기관명 | 정보보안 기준인력 | 2026년(충족율) |
합계 | 116 | 54 (46.5%) |
국가과학기술연구회 | 2 | 1 (50%) |
한국과학기술연구원 | 7 | 1 (14.3%) |
국가녹색기술연구소 | 2 | 2 (100%) |
한국기초과학지원연구원 | 5 | 2 (40%) |
한국생명공학연구원 | 6 | 1 (16.7%) |
한국과학기술정보연구원 | 5 | 3 (60%) |
한국한의학연구원 | 4 | 2 (50%) |
한국생산기술연구원 | 7 | 3 (42.9%) |
한국전자통신연구원 | 7 | 6 (85.7%) |
국가보안기술연구소 | 5 | 2 (40%) |
한국건설기술연구원 | 5 | 1 (20%) |
한국철도기술연구원 | 4 | 3 (75%) |
한국표준과학연구원 | 5 | 4 (80%) |
한국식품연구원 | 4 | 1 (25%) |
세계김치연구소 | 2 | 1 (50%) |
한국지질자원연구원 | 5 | 1 (20%) |
한국기계연구원 | 5 | 2 (40%) |
한국에너지기술연구원 | 6 | 2 (33.3%) |
한국전기연구원 | 5 | 2 (40%) |
한국화학연구원 | 5 | 3 (60%) |
국가독성과학연구소 | 4 | 1 (25%) |
한국원자력연구원 | 7 | 5 (71.4%) |
한국재료연구원 | 5 | 2 (40%) |
한국핵융합에너지연구원 | 4 | 3 (75%) |
연번 | 기관명 | 연도 | 건수 |
1 | 국가과학기술연구회 | 2022 | 1 |
2023 | 0 | ||
2024 | 1 | ||
2025 | 1 | ||
2026.1.~8. | 1 | ||
계 | 4 | ||
2 | 한국과학기술연구원 | 2022 | 29 |
2023 | 14 | ||
2024 | 11 | ||
2025 | 26 | ||
2026.1.~8. | 21 | ||
계 | 101 | ||
3 | 국가녹색기술연구소 | 2022 | 1 |
2023 | 2 | ||
2024 | 1 | ||
2025 | 9 | ||
2026.1.~8. | 1 | ||
계 | 14 | ||
4 | 한국기초과학지원연구원 | 2022 | 3 |
2023 | 5 | ||
2024 | 4 | ||
2025 | 3 | ||
2026.1.~8. | 7 | ||
계 | 22 | ||
5 | 한국생명공학연구원 | 2022 | 4 |
2023 | 6 | ||
2024 | 3 | ||
2025 | 12 | ||
2026.1.~8. | 3 | ||
계 | 28 | ||
6 | 한국과학기술정보연구원 | 2022 | 30 |
2023 | 25 | ||
2024 | 25 | ||
2025 | 45 | ||
2026.1.~8. | 49 | ||
계 | 174 | ||
7 | 한국한의학연구원 | 2022 | 3 |
2023 | 0 | ||
2024 | 1 | ||
2025 | 4 | ||
2026.1.~8. | 1 | ||
계 | 9 | ||
8 | 한국생산기술연구원 | 2022 | 8 |
2023 | 5 | ||
2024 | 8 | ||
2025 | 10 | ||
2026.1.~8. | 6 | ||
계 | 37 | ||
9 | 한국전자통신연구원 | 2022 | 21 |
2023 | 25 | ||
2024 | 21 | ||
2025 | 36 | ||
2026.1.~8. | 19 | ||
계 | 122 | ||
10 | 국가보안기술연구소 | 2022 | 10 |
2023 | 0 | ||
2024 | 8 | ||
2025 | 2 | ||
2026.1.~8. | 4 | ||
계 | 24 | ||
11 | 한국건설기술연구원 | 2022 | 5 |
2023 | 0 | ||
2024 | 2 | ||
2025 | 6 | ||
2026.1.~8. | 6 | ||
계 | 19 | ||
12 | 한국철도기술연구원 | 2022 | 4 |
2023 | 1 | ||
2024 | 3 | ||
2025 | 5 | ||
2026.1.~8. | 3 | ||
계 | 16 | ||
13 | 한국표준과학연구원 | 2022 | 16 |
2023 | 4 | ||
2024 | 1 | ||
2025 | 5 | ||
2026.1.~8. | 1 | ||
계 | 27 | ||
14 | 한국식품연구원 | 2022 | 4 |
2023 | 2 | ||
2024 | 2 | ||
2025 | 4 | ||
2026.1.~8. | 2 | ||
계 | 14 | ||
15 | 세계김치연구소 | 2022 | 0 |
2023 | 2 | ||
2024 | 0 | ||
2025 | 1 | ||
2026.1.~8. | 0 | ||
계 | 3 | ||
16 | 한국지질자원연구원 | 2022 | 10 |
2023 | 4 | ||
2024 | 4 | ||
2025 | 3 | ||
2026.1.~8. | 3 | ||
계 | 24 | ||
17 | 한국기계연구원 | 2022 | 1 |
2023 | 6 | ||
2024 | 3 | ||
2025 | 3 | ||
2026.1.~8. | 2 | ||
계 | 15 | ||
18 | 한국에너지기술연구원 | 2022 | 5 |
2023 | 1 | ||
2024 | 3 | ||
2025 | 4 | ||
2026.1.~8. | 6 | ||
계 | 19 | ||
19 | 한국전기연구원 | 2022 | 3 |
2023 | 2 | ||
2024 | 4 | ||
2025 | 10 | ||
2026.1.~8. | 9 | ||
계 | 28 | ||
20 | 한국화학연구원 | 2022 | 6 |
2023 | 4 | ||
2024 | 2 | ||
2025 | 8 | ||
2026.1.~8. | 6 | ||
계 | 26 | ||
21 | 국가독성과학연구소 | 2022 | 0 |
2023 | 0 | ||
2024 | 1 | ||
2025 | 1 | ||
2026.1.~8. | 2 | ||
계 | 4 | ||
22 | 한국원자력연구원 | 2022 | 9 |
2023 | 6 | ||
2024 | 5 | ||
2025 | 6 | ||
2026.1.~8. | 8 | ||
계 | 34 | ||
23 | 한국재료연구원 | 2022 | 4 |
2023 | 3 | ||
2024 | 7 | ||
2025 | 6 | ||
2026.1.~8. | 2 | ||
계 | 22 | ||
24 | 한국핵융합에너지연구원 | 2022 | 2 |
2023 | 4 | ||
2024 | 3 | ||
2025 | 3 | ||
2026.1.~8. | 2 | ||
계 | 14 |
<표3. 2026. 9. 기준 출연연 서버 백신 설치율>
기관명 | 서버(전체) | 외부 접점서버 (DMZ) | ||||
서버수 | 백신 설치수 | 설치율 | 서버수 | 백신 설치수 | 설치율 | |
한국과학기술연구원 | 442 | 370 | 84 | 21 | 21 | 100.0 |
국가녹색기술연구소 | 27 | 5 | 18.5 | 5 | 1 | 20.0 |
한국기초과학지원연구원 | 103 | 103 | 100.0 | 31 | 31 | 100.0 |
한국생명공학연구원 | 846 | 80 | 9.5 | 50 | 20 | 40.0 |
한국과학기술정보연구원 | 11,132 | 67 | 0.6 | 296 | 97 | 32.7 |
한국한의학연구원 | 141 | 2 | 1.4 | 32 | 2 | 6.3 |
한국생산기술연구원 | 200 | 2 | 1 | 12 | 2 | 16.6 |
한국전자통신연구원 | 3,747 | 315 | 8.4 | 75 | 75 | 100.0 |
한국건설기술연구원 | 96 | 29 | 30.2 | 40 | 12 | 30.0 |
한국철도기술연구원 | 77 | 17 | 22.1 | 7 | 1 | 14.3 |
한국표준과학연구원 | 44 | 10 | 22.7 | 10 | 10 | 100.0 |
한국식품연구원 | 220 | 21 | 9.5 | 44 | 21 | 47.7 |
세계김치연구소 | 24 | 24 | 100 | 3 | 3 | 100 |
한국지질자원연구원 | 286 | 17 | 5.9 | 6 | 6 | 100.0 |
한국기계연구원 | 126 | 22 | 17.5 | 20 | 4 | 20.0 |
한국에너지기술연구원 | 44 | 3 | 6.9 | 5 | 0 | 0.0 |
한국전기연구원 | 213 | 54 | 25.3 | 17 | 17 | 100 |
한국화학연구원 | 100 | 33 | 33.0 | 20 | 20 | 100.0 |
국가독성과학연구소 | 46 | 46 | 100.0 | 1 | 1 | 100.0 |
한국원자력연구원 | 617 | 110 | 17.8 | 14 | 14 | 100.0 |
한국재료연구원 | 98 | 25 | 25.5 | 11 | 6 | 54.5 |
한국핵융합에너지연구원 | 302 | 286 | 94.7 | 29 | 29 | 100.0 |
국가보안기술연구소 | 110 | 13 | 11.8 | 17 | 1 | 5.8 |
합계 | 19,041 | 1,654 | 8.7 | 766 | 394 | 51.4 |
<표4. 최근 5년간 과기정통부 산하 출연연 서버 취약점 점검자료>
구분 | 기관명 | 점검 대상 서버수 | 취약점 수 |
2022 | 한국과학기술연구원 | 122 | 1,701 |
국가녹색기술연구소 | 1 | 7 | |
한국기초과학지원연구원 | 78 | 627 | |
한국생명공학연구원 | 67 | 311 | |
한국과학기술정보연구원 | 311 | 2,577 | |
한국한의학연구원 | 3 | 50 | |
한국생산기술연구원 | 82 | 1942 | |
한국전자통신연구원 | 839 | 953 | |
한국건설기술연구원 | 3 | 17 | |
한국철도기술연구원 | 30 | 262 | |
한국표준과학연구원 | 15 | 170 | |
한국식품연구원 | 1 | 21 | |
세계김치연구소 | 23 | 87 | |
한국지질자원연구원 | 14 | 374 | |
한국기계연구원 | 9 | 103 | |
한국에너지기술연구원 | 16 | 132 | |
한국전기연구원 | 16 | 35 | |
한국화학연구원 | 71 | 122 | |
국가독성과학연구소 | 48 | 581 | |
한국원자력연구원 | 127 | 1,715 | |
한국재료연구원 | 23 | 287 | |
한국핵융합에너지연구원 | 42 | 0 | |
국가보안기술연구소 | 44 | 0 | |
2023 | 한국과학기술연구원 | 204 | 2,392 |
국가녹색기술연구소 | 10 | 90 | |
한국기초과학지원연구원 | 106 | 517 | |
한국생명공학연구원 | 45 | 389 | |
한국과학기술정보연구원 | 344 | 4,595 | |
한국한의학연구원 | 23 | 987 | |
한국생산기술연구원 | 66 | 1,078 | |
한국전자통신연구원 | 1,103 | 3,563 | |
한국건설기술연구원 | 14 | 82 | |
한국철도기술연구원 | 15 | 229 | |
한국표준과학연구원 | 12 | 127 | |
한국식품연구원 | 9 | 178 | |
세계김치연구소 | 36 | 49 | |
한국지질자원연구원 | 198 | 3,135 | |
한국기계연구원 | 44 | 335 | |
한국에너지기술연구원 | 40 | 491 | |
한국전기연구원 | 11 | 176 | |
한국화학연구원 | 51 | 152 | |
국가독성과학연구소 | 44 | 295 | |
한국원자력연구원 | 255 | 2,927 | |
한국재료연구원 | 36 | 96 | |
한국핵융합에너지연구원 | 332 | 3,042 | |
국가보안기술연구소 | 10 | 33 | |
2024 | 한국과학기술연구원 | 180 | 2,029 |
국가녹색기술연구소 | 3 | 54 | |
한국기초과학지원연구원 | 100 | 515 | |
한국생명공학연구원 | 16 | 233 | |
한국과학기술정보연구원 | 273 | 4,139 | |
한국한의학연구원 | 33 | 717 | |
한국생산기술연구원 | 47 | 847 | |
한국전자통신연구원 | 1,511 | 2,067 | |
한국건설기술연구원 | 9 | 265 | |
한국철도기술연구원 | 23 | 821 | |
한국표준과학연구원 | 12 | 202 | |
한국식품연구원 | 10 | 130 | |
세계김치연구소 | 17 | 0 | |
한국지질자원연구원 | 188 | 11,140 | |
한국기계연구원 | 34 | 338 | |
한국에너지기술연구원 | 40 | 268 | |
한국전기연구원 | 11 | 189 | |
한국화학연구원 | 51 | 53 | |
국가독성과학연구소 | 48 | 734 | |
한국원자력연구원 | 204 | 1,298 | |
한국재료연구원 | 33 | 43 | |
한국핵융합에너지연구원 | 156 | 2,198 | |
국가보안기술연구소 | 10 | 41 | |
2025 | 한국과학기술연구원 | 199 | 2,685 |
국가녹색기술연구소 | 3 | 32 | |
한국기초과학지원연구원 | 84 | 349 | |
한국생명공학연구원 | 48 | 754 | |
한국과학기술정보연구원 | 245 | 2,921 | |
한국한의학연구원 | 34 | 503 | |
한국생산기술연구원 | 53 | 614 | |
한국전자통신연구원 | 1,459 | 1,490 | |
한국건설기술연구원 | 12 | 633 | |
한국철도기술연구원 | 45 | 529 | |
한국표준과학연구원 | 12 | 150 | |
한국식품연구원 | 9 | 138 | |
세계김치연구소 | 16 | 46 | |
한국지질자원연구원 | 176 | 12,584 | |
한국기계연구원 | 88 | 1,127 | |
한국에너지기술연구원 | 40 | 237 | |
한국전기연구원 | 11 | 228 | |
한국화학연구원 | 62 | 51 | |
국가독성과학연구소 | 44 | 430 | |
한국원자력연구원 | 236 | 641 | |
한국재료연구원 | 45 | 0 | |
한국핵융합에너지연구원 | 147 | 1,596 | |
국가보안기술연구소 | 31 | 123 |
;){kind=link}