대한민국 정부·지방정부·공공기관 향한 사이버 공격 급증

민주당 박정현 의원, 44개 중앙행정기관과 17개 광역자치단체 보안장비 탐지 자료 분석
하루 평균 740만건, 2022년부터 모두 15억7천만건 자동탐지… 실제 공격은 35만3748건
박 의원 "사고 탐지·보고 관리체계부터 재점검해야"

17개 광역자치단체 사이버공격 확인 건수(2022~2026.7). 자료제공=박정현 의원실

대한민국 정부 부처와 지방정부는 물론 공공기관 전반을 대상으로 한 사이버 공격이 급격히 늘어난 것으로 나타났다.

문제는 피해가 발생한 지 몇 년이 지나도 정보 유출 사실조차 몰랐다는 것이다.

국회 행정안전위원회 더불어민주당 박정현 의원(대전 대덕구)이 16일 제공한 44개 중앙행정기관과 17개 광역자치단체의 보안 장비가 자동 탐지한 사이버공격 건수는 2022년부터 올해 7월까지 15억 7000만 건으로 집계됐다. 하루 평균 740만 건에 달한다.

이 중 실제 공격으로 확인된 건 35만 3748건으로, 지난해 같은 기간보다 2배 정도 늘었다.

구체적으로 정부 부처를 공격한 것으로 확인된 건 2022년 15만 6269건, 2023년 16만 1214건에서 2024년 24만 7141건, 2025년 25만 1720건으로 늘었다. 올해는 7월까지 31만 7726건으로, 지난해 연간 수치의 126.2%에 해당한다.

기관별로는 행정안전부가 5만 7442건으로 가장 많았고, 국세청 4만 3845건, 국민권익위원회 2만 6373건, 경찰청 2만 3233건), 국가데이터처 1만 6440건 등의 순이었다.

같은 기간 지방정부를 공격한 건 3만 6022건으로, 지난해 같은 기간의 1.4배 수준이었다.

대전시는 2022년 5333건, 2023년 5643건, 2024년 5606건, 2025년 5430건, 올해 7월 현재 3129건, 세종시는 2022년 44건, 2023년 78건, 2024년 57건, 2025년 62건, 2026년 7월 현재 23건의 공격을 받았다.

충남도는 2022년 736건, 2023년 829건, 2024년 1163건, 2025년 809건, 올해 7월 현재 508건, 충북도는 2022년 463건, 2023년 636건, 2024년 476건, 2025년 356건, 2026년 7월 현재 252건의 사이버 공격을 받았다.

전국적으로는 강원특별자치도가 2022년 1582건에서 2024년 2813건, 2025년 4221건에서 올해 7월 현재 1만 318건으로 증가 폭이 가장 컸다.

중앙부처 44개 기관 사이버공격 확인 건수(2022~2026.7). 자료제공=박정현 의원실

실제 피해 사례도 잇따랐다.

2022년 외교부 해킹, 고용노동부는 랜섬웨어 공격을 받았다. 국립현대미술관은 유튜브 채널을 해킹당했고 농촌진흥청은 서버 간 악성코드에 감염됐다. 문체부는 이듬해에도 웹 취약점 공격으로 879명의 개인정보가 유출됐고, 2024년에는 국립중앙도서관이 디도스 공격으로 서버가 멈췄다.

2025년에는 영화진흥위원회에서 회원 정보 357건이 유출됐고, 올해는 조달청이 디도스 공격으로 서비스가 중단됐으며 중소벤처기업부는 청년창업 지원사업인 '모두의 창업'에서 외주 개발사의 보안 부실로 합격자 5000명의 정보가 새나갔다.

가장 큰 문제는 공격 사실을 뒤늦게 안다는 것이다.

서울시 공공자전거 '따릉이' 회원 462만명의 개인정보 유출은 2년이 지나서야 확인했고, 행정안전부 업무시스템 '온나라시스템'은 2022년 9월부터 3년 가까이 뚫려 한국예술종합학교 학사행정시스템 재학생 1만8000명, 소방공무원 채용사이트 '119고시' 수험생 5만명 상당의 개인정보가 유출됐다.

박정현 의원은 "공격은 늘어나는데 정작 사고가 나고도 몇 달, 몇 년씩 모르고 지나가는 게 더 큰 문제"라며 "중앙부처와 지자체를 아우르는 사고 탐지·보고 관리체계부터 재점검해야 한다"고 밝혔다.

서울=윤희진 기자