해킹사고 조사인력이 달랑 10명..KISA, 인력부족에 허우적

"부족한 인력탓..해킹사고 전체 커버 어려워"

한국인터넷진흥원(KISA) 내 침해사고대응본부. © News1 유승관 기자

(서울=뉴스1) 이수호 기자 = 연일 랜섬웨어와 디도스 위협이 잇따르고 있지만 정작 국내 사이버보안의 최전선을 맡고 있는 한국인터넷진흥원(KISA)의 해킹사고 현장조사인력이 10여명에 불과한 것으로 확인됐다. 늘어나는 보안사고에 비해 방어인력이 턱없이 부족해 인력충원이 시급하다는 지적이다.

27일 보안업계에 따르면 KISA내 해킹사고를 담당하는 침해사고대응본부의 현장조사 인력이 총 10여명에 불과한 것으로 확인됐다. KISA 관계자는 "현장조사 인력이 10여명 수준이지만 부처간 이해문제로 인력충원이 원활하지 않은 상황"이라고 밝혔다.

해당 본부의 총인력은 KISA 전체 인력의 6분의1 수준인 100여명이다. 이들 대부분은 해킹 원인을 분석하고 대응책을 마련하는 업무를 맡고 있다. 그러나 인력 자체가 부족해 현장출동 인력을 늘리지 못하고 있다는 것이 KISA측의 설명이다.

현장조사 인력은 기업 내 랜섬웨어 등 사이버 피해가 발생하면 현장에 출동해 피해 현황을 1차적으로 파악한다. 문제는 10명의 현장조사 인력이 국내에서 발생하는 모든 해킹사고를 조사한다는데 있다. 동시다발적인 사이버 공격이 발생하면 현장조사 자체가 어려운 실정이다.

부족한 인력 탓에 민관합동조사단이라는 이름으로 범정부조직이 활용되고 있지만 민간업체와 여러 부처가 공동운영하는 탓에 발빠른 대응이 어렵다는 것이 보안업체들의 한결같은 지적이다.

보안업무 특성상, 인력현황이 공개되지 않고 있지만 미국과 일본, 중국 등 인접국가들의 경우 정부 차원의 보안인력을 수만명씩 확보하고 있다. 일본의 현장조사 인력은 수백여명에 달하는 것으로 알려졌다.

해킹방어 인력이 부족한 탓에 KISA 침해대응본부 직원들은 지난해초부터 1년5개월째 상황실에서 주야 2교대로 근무하고 있다. 직원들이 부족해 서로 중첩된 업무를 맡는 경우도 허다하다.

보안업계 한 관계자는 "침해사고대응본부 직원들이 24시간 근무에 돌입하면서 대다수 직원들의 건강상태가 좋지않은 상황"이라며 "6월들어 인력채용에 나서고 있지만 공기업의 특성상 많은 인력이 추가되긴 어려울 것"이라고 설명했다.

일각에선 당장 현실적으로 대규모 인력채용이 어려운 만큼, 상위부처인 미래창조과학부의 지원이 절실하다고 입을 모은다. 원활한 현장조사를 위해 미래부 차원의 지원 인력을 마련해야 한다는 주장이다.

KISA 내부 사정에 정통한 보안업계 관계자는 "지난 5월에 발생한 랜섬웨어 사태 때도 인원부족으로 대응에 어려움을 겪은 것으로 안다"며 "미래부 내의 공무원들도 전문성 확보가 심각한 문제"라고 지적했다.

lsh5998688@

<저작권자 © 뉴스1코리아, 무단전재 및 재배포 금지>