최근 6년간 국내 기업 사이버침해 신고 7천건 넘어

시스템 해킹 중심으로 침해사고 급증

최근 6년 간 기업이 당국에 신고한 사이버 침해 사고가 7천건을 넘어섰다. 국가 안보 차원의 위기로 여기고 제도를 정비해야 한다는 목소리가 나온다.

국회 과학기술정보방송통신위원회 소속 황정아 의원(더불어민주당)이 한국인터넷진흥원 (KISA) 으로부터 제출받은 자료에 따르면, 2020년부터 올해 9월14일까지 접수된 기업의 사이버 침해 신고 건수는 7천198건에 달했다. 금융위원회 소관 금융사 해킹 사례까지 포함된 수치다.

연도별로는 2020년과 2021년 각각 603건, 640건이었던 사이버침해 신고 건수는 2022년 1천142건으로 급증했다. 이후 2023년 1천277건과 2024년 1천887건으로 늘었고, 올해는 아직 3개월 이상 남았음에도 1천649건으로 지난해 전체 건수에 근접했다.

황정아 의원

기업 규모별로는 중소기업이 5천907건(82%)으로 가장 많았고, 중견기업 592건, 대기업 242건 순이다. 비영리기업도 457건으로 나타났다.

유형별로는 ‘시스템 해킹’이 4천354건(60.5%)으로 가장 많았고 악성코드 감염과 유포(1천502건, 20.9%), 디도스 공격(1천342건, 18.6%)이 뒤를 이었다.

특히 시스템 해킹은 2020년 250건으로 그 해 발생한 침해사고(603건) 중 41.4%를 차지했으나 2024년에는 1천887건 중 1천373건으로 72.8%까지 증가했다. 올해도 전체 1천649건 중 1천11건(61.3%)이 시스템 해킹으로 집계됐다.

황정아 의원은 “최근 통신사와 금융기관 해킹으로 국민의 피해가 극심해지면서 이제 사이버 보안은 단순한 기술 문제가 아닌 국가 안보적 차원에서 민관이 함께 대응해 나가야 할 필요가 커지고 있다”고 말했다.