‘원전 컨트롤타워’인 한국수력원자력에 해마다 해킹 시도가 100건가량 발생하는 것으로 나타났다.

국회 과학기술정보방송통신위원회 무소속 양정숙 의원이 6일 한수원과 한국원자력통제기술원으로부터 제출받아 공개한 자료에 따르면 최근 5년간(2015년부터 지난달까지) 한수원에 발생한 해커들의 해킹 시도는 총 527건이었다.

	한수원 인터넷망 해킹 시도 현황. 자료: 양정숙 국회의원

해킹 유형을 보면 비인가자가 홈페이지에 접속한 후 자료 삭제나 변경하는 등의 홈페이지 공격이 240건으로 가장 많았고 악의적으로 사용자에게 피해를 주기 위해 만든 프로그램인 악성코드 공격이 193건, 일명 디도스(D-dos)로 불리는 서비스 거부 공격은 40건이었다. 이외에도 자료훼손 및 유출, 비정상 사용 등의 방법을 시도하면서 해킹 유형도 다양해졌다.

같은 기간 사이버 공격 발원지 현황을 보면 국내에서 시도한 해킹 건수가 205건으로 가장 많았고 이어 중국 100건, 유럽 90건, 미국 88건 순이었다.

이처럼 해킹 시도가 끊이지 않고 있음에도 한수원 내 사이버 보안 담당 인력은 현재 85명에 불과했다. 최근 3년 동안 2명의 인력만 늘리는 데 그쳤다. 또한 국내 원자력 시설 등의 사이버 보안 규제 이행 전담 기관인 한국원자력통제기술원이 보유한 사이버 보안 담당 인력은 총 14명으로 국내 원자력 시설 30기를 전담하고 있다.

해외의 경우 사이버 보안 인력이 담당하는 1인당 원자력 시설은 일본 1.0기, 미국 1.7기, 프랑스 0.6기, 영국 1.1기 수준인 반면 국내는 1인당 2.2기를 담당해 사이버 보안 인력 부족이 심각했다.

양 의원은 “원전시설의 안전만큼은 ‘소 잃고 외양간 고치는’ 일이 발생하지 않도록 철저한 준비가 필요하다. 원전 시설의 사이버 보안 인력을 현 상태로 유지할 게 아니라 보안시스템 강화를 위한 전문인력을 확충하는데 적극 지원해야 한다”고 강조했다. 정옥재 기자 littleprince@kookje.co.kr