【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스][단독]해킹 막는 국가 연구기관들, 서버 97%가 백신없이 운영

온카뱅크관리자

2026-10-14 04:47:34

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="WdXPLn3GzU">
          <figure class="figure_frm origin_fig" contents-hash="945f59e259d433fc0abca130267bcaf790ab89a2b160e911edaac71be90984c0" dmcf-pid="YJZQoL0H0p" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/donga/20261014043517024iwrw.jpg" data-org-width="800" dmcf-mid="x4NXuUDgz7" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/donga/20261014043517024iwrw.jpg" width="658"></p>
          </figure>
          <div contents-hash="b84c07bd4de582a8da54b48c1d280eff4c47e97978bd0e491797be333ee17da2" dmcf-pid="Gi5xgopX70" dmcf-ptype="general">
           해킹 방어 기술을 연구하는 국가보안기술연구소와 한국전자통신연구원(ETRI), 한국과학기술정보연구원(KISTI) 등 정부 출연 연구기관들이 정작 자체 서버 100대 중 97대를 백신 없이 운영하는 것으로 확인됐다. 인공지능(AI) 해킹 위협이 갈수록 고도화되어 가는 가운데 가장 기본적인 보안 도구인 백신마저 도외시해 출연연의 국가 연구개발(R&amp;D) 성과가 ‘무방비 상태’에 놓였다는 지적이 나온다. 
          </div>
          <p contents-hash="7245c554074deba42eddc17dc5feeafafdfe68f3c0d4b25e53f94cf8307f1418" dmcf-pid="H8SKxQGhp3" dmcf-ptype="general">13일 더불어민주당 이훈기 의원실이 과학기술정보통신부로부터 받은 ‘과기정통부 및 출연연 보안관리 실태’ 자료에 따르면 9월 기준 세 기관의 서버 1만4989대 중 백신이 설치된 서버는 395대(2.6%)뿐이었다. 올해 7월 감사원 감사에서도 출연연들의 ‘보안 구멍’이 지적된 바 있다. </p>
          <p contents-hash="fe587c6dda759a0f967ee7f5b85a6b02690fddbb509c328ce51a7b0641eb4b49" dmcf-pid="X6v9MxHlzF" dmcf-ptype="general"><strong>[단독]백신 없는 국가연구기관 서버… 예산 46% 늘어도 해킹 ‘무방비’</strong></p>
          <p contents-hash="0ad13066ffab457d73ee6596282dd3895419d7ef306852be15791737f1774709" dmcf-pid="ZPT2RMXSpt" dmcf-ptype="general"><strong>[국가 연구기관도 보안 구멍]<br>과기정통부 출연硏 백신 설치 미흡<br>서버 백신, AI해킹 속 기초 보안장치<br>23곳 중 18곳 설치율 3분의1 미만… 외부 접촉 서버 48% 백신 안깔려<br>“예산 부족” “설치의무 없어” 해명… 감사원 지적에도 설치 속도 더뎌</strong></p>
          <p contents-hash="3b80ca79dd10a439d67f000f357ad5448d29705439e203fd62f54ddb49ecd1da" dmcf-pid="5QyVeRZvp1" dmcf-ptype="general">인공지능(AI)을 이용한 해킹 위협이 확산되고 있는데도 국가 핵심기술을 다루는 과학기술정보통신부 산하 정부출연연구기관(출연연)은 ‘예산 부족’과 ‘설치 의무가 없다’는 이유를 들어 서버 백신 도입을 미루고 있다. 심지어 보안 예산이 늘어난 기관도 서버 대부분에 백신을 깔지 않았고, 외부 공격에 노출되기 쉬운 서버조차 절반 가까이 백신 없이 돌아가는 것으로 확인됐다. 국가 미래 산업의 ‘밑천’인 연구개발(R&amp;D) 성과가 사이버 공격에 노출될 수 있다는 지적이 나온다.</p>
          <p contents-hash="2a3f6c0f433c88e2db86942887a975b1accc03f797d2637899dcf9c278cbacb1" dmcf-pid="1xWfde5Tp5" dmcf-ptype="general"><strong>● 예산 46% 늘어도 “예산 확보 후 설치”</strong></p>
          <p contents-hash="937f90c3461da928fe027e4795b9b244d6858b34dc461819e9adf958c49a10ad" dmcf-pid="tMY4Jd1yuZ" dmcf-ptype="general">13일 국회 과학기술정보방송통신위원회 소속 더불어민주당 이훈기 의원실이 과학기술정보통신부에서 받은 자료에 따르면 9월 기준 과기정통부 산하 출연연 23곳 중 18곳은 서버 백신 설치율이 3분의 1에 못 미쳤다. 한국생산기술연구원은 서버 200대 중 2대(1.0%), 한국한의학연구원은 141대 중 2대(1.4%)에만 백신을 깔아 설치율이 1% 안팎에 그쳤다.</p>
          <p contents-hash="ad9e43b9bb5f1ffd36e8df8c33b38fe3b05d65c2505292e89dd700b8018e5f95" dmcf-pid="FRG8iJtW7X" dmcf-ptype="general">출연연들은 ‘예산 부족’을 내세웠다. 한국생산기술연구원과 한국한의학연구원 등 6곳이 백신 미설치 사유로 ‘예산 확보 후 단계적 설치’를 들었다. 실제로 서버용 백신을 설치하려면 100대당 최소 4000만 원 넘는 비용이 드는 것으로 추산된다. 하지만 이 6곳의 정보보안 예산 합계는 지난해 24억7300만 원에서 올해 36억1900만 원으로 46.3% 늘었고, 올해 요구한 예산도 삭감 없이 반영됐다. 그런데도 6곳의 서버 751대 중 백신이 설치된 서버는 88대(11.7%)뿐이었다. ‘예산 부족’이란 해명이 설득력이 떨어지는 이유다.</p>
          <p contents-hash="38a8f90331aa11a3787199fe692b91808ca4492039728bbeab9e39f93c653645" dmcf-pid="3eH6niFY7H" dmcf-ptype="general">일부 출연연은 지난해 감사원 감사 당시 서버 백신 설치가 의무 사항이 아니라고 해명하기도 했다. 국가정보원의 ‘국가 사이버보안 기본지침’에 일반 서버의 백신 설치 의무가 명시돼 있지 않다는 것. 하지만 서버 백신은 보안을 위한 가장 기본적인 장치로, 같은 지침을 적용받는 과기정통부 본부는 서버 108대 중 100대(92.6%)에 백신을 깔았다.</p>
          <p contents-hash="57a8170eb813983af26e37b84a78cd6a84eae9a0810c8b1110b3727bb96ec992" dmcf-pid="0dXPLn3GuG" dmcf-ptype="general">임종인 고려대 정보보호대학원 명예교수는 “백신이 없다는 건 이미 예방이 가능한 공격조차도 무방비로 방치하고 있다는 뜻”이라며 “(이런) 연구기관들이 AI 에이전트 등을 이용한 신종 공격을 방비하는 연구를 한다는 것 자체가 모순”이라고 말했다. 이어 “자동차 안전 연구원들이 안전벨트도 안 하고 차를 모는 격”이라며 “추가 예산을 배정하거나 규정을 보완하는 등 적극적으로 국책 기관의 보안 능력을 정상화해야 한다”고 덧붙였다.</p>
          <p contents-hash="d0c2c73db0ef3f35f9e282c7e8a4795febd776ba9889b93a3bf4905a164fe393" dmcf-pid="pJZQoL0H3Y" dmcf-ptype="general"><strong>● 외부 노출 서버도 절반이 무방비</strong></p>
          <figure class="figure_frm origin_fig" contents-hash="fc9b8841348023762bfe272f2e8bcfea6890b8bcb84416c2f003bc047bc9f56c" dmcf-pid="Uqw09KCEUW" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/14/donga/20261014043518300kalf.jpg" data-org-width="1200" dmcf-mid="yFA5z7rNzu" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/14/donga/20261014043518300kalf.jpg" width="658"></p>
          </figure>
          <div contents-hash="994636c0e8289f3eca7c7a97a2d67284114b3c20fe6a91c006881ac5718a4952" dmcf-pid="uBrp29hD0y" dmcf-ptype="general">
           더 충격인 것은 외부 공격에 직접 노출되는 서버에조차 백신이 없었다는 점이다. 홈페이지처럼 외부에 서비스를 제공하는 외부 접점 서버(DMZ 등)는 해커가 취약점을 파고들면 내부 시스템까지 공격을 넓힐 수 있는 통로다. 최근 금융권 해킹에서도 핵심 금융거래 시스템이 아닌 외부 접점 서버가 주요 공격 대상이 됐다. 그런데 출연연 23곳의 외부 접점 서버 766대 중 372대(48.6%)에는 백신이 없었다.
          </div>
          <p contents-hash="cf16c375253b584eba6360f07a97dd5f80f5c97e540a34f8f30246b6ba03c322" dmcf-pid="7bmUV2lwFT" dmcf-ptype="general">감사원 지적 뒤에도 개선은 더디다. 감사원은 올해 7월 발표한 감사 결과에서 2025년 11∼12월 점검 당시 한국전자통신연구원(ETRI)과 한국과학기술정보연구원(KISTI) 등 출연연 5곳의 서버 1만7073대 중 374대(2.2%)에만 백신이 깔려 있고, 일부는 이미 악성프로그램에 감염됐다고 밝혔다. 하지만 이 5곳의 설치율은 9월에도 5.6%에 그쳤다. KISTI는 백신이 없는 외부 접점 서버 200대에 백신 설치를 2027년 2월에야 마칠 계획이고, 한국한의학연구원 등 3곳도 내년에야 설치를 끝낼 예정이다.</p>
          <p contents-hash="bc6e37ab7f9cd05bbaa21adff93a95fd86fee224553120e7811bac29d9265712" dmcf-pid="zKsufVSrFv" dmcf-ptype="general">그사이 AI를 탑재한 해킹 위협은 커지고 있다. 강진하 베스핀글로벌 보안사업 총괄 이사는 “AI를 활용한 해킹은 응용프로그램 인터페이스(API) 등을 노리는 경우가 많아 백신만으로 모든 공격을 막기는 어렵다”면서도 “서버를 겨냥한 공격에 대비하는 기초적인 보안 수단이라는 점에서 백신은 여전히 중요하다”고 말했다.</p>
          <p contents-hash="b9ecfe7219d8bffa50f7eea4023b6f24cca03ca9b949017db7104e058c5f343b" dmcf-pid="q9O74fvmpS" dmcf-ptype="general">이훈기 의원은 “사이버보안 기술을 직접 연구하는 국가보안기술연구소의 백신 설치율이 11.8%에 불과하다는 것은 출연연 보안 관리의 현주소를 상징적으로 보여준다”며 “소 잃고 외양간 고치기 전에 과기정통부 산하 출연연은 올해 내로 백신 설치와 정보 보안 실태 점검을 마쳐야 한다”고 말했다.</p>
          <p contents-hash="5359d789cd03d4b2426e93d21656ac75a8b757ea16c5150e862bca6a37d823db" dmcf-pid="B2Iz84Ts0l" dmcf-ptype="general">한채연 기자 chaezip@donga.com<br>임재혁 기자 heok@donga.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 동아일보. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기