윤석용의원, 심평원 해킹시도 급증, 정보유출 주의보

- 북한IP 공격시도, 위험도 높은 해킹유형 발생, 보안 준비태세 점검 필요

윤석용의원은 건강보험심사평가원의 국정감사에서 지난 2009년부터 해킹 등 사이버테러에 대응하기 위해 웹서버 및 보안관제를 보건복지정보개발원 내 ‘보건복지사이버안전센터‘에 위탁운영하고 있다며 ‘보건복지사이버안전센터‘가 건강보험심사평가원에 대한 외부의 해킹시도 현황을 분석한 결과 지난 2009년 227건이었으나 지난해 946건으로 급증하였으며 올해는 더욱 증가해 지난 7월까지만 930건에 육박하고 있는 실정이라고 밝혔다.

특히 올해에는 정부가 북한과 관련된 IP주소로 확인하고 있는 곳으로부터의 공격도 6건이나 발생한 상황이라며 2009년부터 올해 상반기까지 이루러진 해킹시도 중 인터넷진흥원에서 위험도가 높은 것으로 평가되는 해킹유형의 시도 건수는 총 196건으로 DB유출이 우려되는 웹해킹도 상당 수 포함되어 있고 위변조가 탐지된 경우는 공격이 성공하여 데이터가 위조 또는 변조된 경우로서 공공기관 제공 정보의 신뢰성에 문제가 제기될 수 있는 심각한 문제라고 지적했다.

윤 의원은 웹서버와 연결된 데이터 베이스 또는 민원업무 처리를 위한 내부 정보가 있는 경우 이를 별도의 보안 규정을 두어 체계적으로 관리하고 웹서버를 통하여 제공한 이력을 관리하고 있어야 정보 제공과 유출을 명확히 할 수 있음에도 불구하고 건강보험심사평가원은 올해 6월 실시한 모의해킹 결과, 5건의 취약점이 발견되어 지적된 바 있다고 지적했다.