새만금개발청에 4년간 사이버공격 152만건…AI 해킹은 파악도 못해

국토부 소속·산하기관 사이버공격 잇따라…기관별 탐지 건수 편차 커

[사진=게티이미지뱅크]

국토교통부 소속·산하기관을 대상으로 해마다 수많은 사이버공격이 시도되는 가운데 새만금개발청에는 최근 약 4년간 150만건이 넘는 공격이 집중된 것으로 나타났다. 인공지능(AI)을 활용한 사이버공격은 이를 식별할 시스템이 없어 현황조차 파악하지 못하고 있는 것으로 조사됐다.

6일 국회 국토교통위원회 소속 김종양 국민의힘 의원이 국토교통부로부터 제출받은 국정감사 자료에 따르면 새만금개발청을 대상으로 한 사이버공격은 2023년부터 올해 7월까지 151만8607건에 달했다. 올해 들어서도 7월까지 11만6908건의 공격이 시도됐다.

기관별 사이버공격 탐지 건수는 큰 차이를 보였다. 대한건설기계안전관리원은 2022년부터 올해 8월까지 39만4830건, 행정중심복합도시건설청은 2021년부터 올해 9월까지 1625건의 공격 시도를 탐지했다. 항공안전기술원은 2022년부터 올해 9월까지 탐지 건수가 9건이었다. 다만 이들 기관은 해킹과 정보유출 시도 등을 사전에 차단해 실제 피해로 이어진 사례는 없었다고 설명했다.

AI를 활용한 사이버공격 여부는 제대로 파악하지 못하고 있는 것으로 나타났다. 김 의원실이 AI 활용 사이버공격 현황을 질의한 결과 새만금개발청과 행복청, 대한건설기계안전관리원 등은 모두 '0건'이라고 답했다. 다만 이는 AI 공격이 없었다는 의미가 아니라, AI 활용 여부를 판단할 수 있는 시스템이 없어 관련 통계를 확인하기 어렵다는 게 기관들의 설명이다.

김 의원은 "같은 국토부 산하기관인데 해킹 시도 탐지 건수가 백만 건 단위와 수십 건으로 극과 극인 것은 공격이 적어서가 아니라 보안체계가 허술해 공격을 제대로 들여다보지 못한 결과일 수 있다"며 "더 심각한 것은 어느 기관도 AI 해킹에 대응할 체계를 갖추지 못했다는 점"이라고 지적했다.

이어 "AI 해킹은 이미 금융권에서도 현실적인 위협으로 떠오르고 있다"며 "국가 기반시설 정보를 다루는 국토교통 공공기관이 AI 기반 탐지·대응 체계를 서둘러 갖춰야 한다"고 말했다.