5년간 한수원 해킹 500여건..."보안 인력 부족"

해외는 1인당 0.6~1.7기 담당...국내는 2.7기

한국수력원자력에 대한 해킹 시도가 지속적으로 발생하고 있는 가운데 원자력 시설 기관들의 사이버보안 인력은 부족한 것으로 확인됐다.

박광온 더불어민주당 의원이 최근 5년간 국내 원자력 시설 현황을 분석한 결과 한국수력원자력(한수원)의 인터넷 망에 대한 해킹 시도는 지난 8월까지의 27건을 포함, 총 489건이 발생했다고 7일 밝혔다.

매년 100여건 수준의 해킹 시도가 발생, 보다 정교한 방어 시스템 구축이 필요하다는 지적이 제기된다. 박광온 의원은 보안 전문가들은 원자력 시설이 해킹 당할 경우 제2의 후쿠시마 등 치명적인 사고가 일어날 수 있을 것으로 보고 있다고 지적했다.

한수원 내 발전소 제어시스템(37명)과 원전본부(14명), 한수원 본부(3명)의 사이버보안 담당 인력은 총 54명이었다. 근무 경력이 10년 미만인 보안 인력은 이 중 33명이었다.

한수원 원자력 발전소 등 국내 원자력 시설의 사이버 보안 규제 이행, 기술·정책 연구 등을 전담하는 한국원자력통제기술원의 사이버보안 인력은 12명에 불과했다.

해외 원자력안전기구의 경우 사이버보안 인력이 담당하는 1인당 원자력 시설은 미국 원자력규제위원회(NRC)는 1.7기, 프랑스 원자력안전연구소(ISRN)는 0.6기, 영국 원자력규제청(ONR)은 1.1기다. 일본 원자력규제청(NRA)도 1인당 1기 수준이다. 한국원자력통제기술원의 경우 사이버 보안 인력 1인당 2.7기를 담당하고 있다.

한국수력원자력에 대한 해킹 시도가 지속적으로 발생하고 있는 가운데 원자력 시설 기관들의 사이버보안 인력은 부족한 것으로 확인됐다.

13기 발전소 1기 당 세 명씩 총 39명이 지난해까지 원자력발전소 제어시스템 사이버보안을 담당했다. 그러나 지난 2017년 고리 1호기 영구정지에 따라 정원이 줄어 총 37명이 근무하고 있다. 이 가운데 외부 기관과 업체의 보안 경력 보유자는 16명이었다.

박광온 의원은 “원자력 시설에 대한 사이버보안 업무는 다른 분야에 비해 고도의 전문성이 요구된다”며 “전문 인력을 채용하고 교육 프로그램을 지원하는 등 인적 인프라 확대에 적극 투자해야 한다”고 지적했다.