지난해 중앙정부를 비롯해 정부 산하기관과 지방자치단체 등 공공기관의 해킹은 무려 7588건이나 발생했다.이는 2006년 4286건에 비해 77%나 증가한 수준으로, 우리 정부기관 보안수준의 현주소를 적나라하게 보여준다.

◆정부전산망 1시간이면 뚫린다=세계일보 취재팀이 경찰서 사이버 수사팀과 컴퓨터 보안업체 직원 등 전문가 61명을 대상으로 실시한 설문조사에서 응답자의 절반 이상(57%)이 1시간 이내에 일부 정부기관 전산망을 해킹할 수 있다고 답했다.

심지어 모 경찰서 사이버 범죄수사팀 관계자는 정부 교육전산망의 경우 5분이면 충분히 침투할 수 있다고 밝혔다. 정부 전산망 해킹에 걸리는 시간에 대해 전체 응답자 평균은 3시간26분으로 집계됐다.

경찰과 보안전문가들은 가장 취약한 국가 및 공공기관 전산망으로 보건복지부, 문화관광부, 교육부, 행자부, 국세청, 검찰청, 서울시청 등을 꼽았다. 정부 산하기관, 구청 이하 소단위 기관, 지방자치단체, 공단 등도 보안이 허술한 것으로 지적됐다.

‘정부기관 전산망이 외부 공격으로부터 얼마나 안전하냐’는 질문에 6.5%만이 ‘매우 안전하다’고 답했다. 특히 경찰보다 보안전문가들이 더욱 부정적인 반응을 나타냈다. 전문가들은 단 1명도 ‘매우 안전’을 선택하지 않은 반면 42.9%가 ‘취약하다’고 판단했다.

※서울시내 경찰서 사이버 수사팀 보안업체직원·교수·공공기관 연구원 61명 상대 설문조사 결과.

◆외국 해커들의 놀이터=중국과 태국, 이란 등 외국의 해커들은 국내 정부기간 전산망을 맘대로 드나들며 해킹하는 실정이다. 이들 외국 해커들은 국내 전자정부 등에 침투해 주민등록번호, 금융·산업정보를 빼내 피해가 확산되고 있다. 그럼에도 정부는 뚜렷한 대책을 내놓지 못하고 있다.

실제 2006년 3월에는 통계청과 농림부, 충남지방경찰청, 구미시청, 태백시청, 영천시청 등 정부 공공기관 및 지방자치단체 사이트들이 무더기로 해킹당했다. 이란의 해킹그룹이 자국의 핵 문제로 유엔의 제재가 논의되자 불만을 품고 전 세계를 대상으로 무차별 해킹한 것으로 드러났다.

중동의 정치적 해커그룹인 ‘eMP3ROr’는 지난해 국내 공공기관에 대한 공격을 107차례나 감행했다. 하지만 정부는 홈페이지가 변조될 때까지 해킹을 당한 사실조차 모르고 있었다.

해킹은 얼마나 빨리 감지하고 적극적으로 대응하느냐에 따라 피해 정도가 달라진다. 하지만 국내 정부기관은 정보보호 전담조직조차 제대로 갖추지 않은 실정이다. 2006년 국가정보보호백서에 따르면 국가(정부부처) 및 공공기관의 70%가 정보보호 전담조직과 인력이 없는 것으로 분류돼 있다.

전문가들은 전자정부 시스템이 해킹 등 사이버테러에 취약할 경우 정부 기능이 마비되고 사회적 혼란까지 야기할 위험이 있다고 경고하고 있다.

특히 해킹의 주요 경유지라는 국제적 오명을 뒤집어쓸 뿐 아니라 국가 이미지 하락과 정보기술 산업을 위축시켜 국가 경쟁력이 떨어지는 요인이 된다. 서울 관악경찰서의 김성욱 지능범죄수사 2팀장은 “우리나라가 인터넷 강국이라고 하지만 아직 보안의식은 후진국 수준”이라며 “이 간격을 빨리 좁혀야 진정한 정보기술 강국이 될 것”이라고 강조했다.

사회부 기획취재팀=이천종·박호근·이진경·김정필·유태영 기자