관세청 보안장비 5대 중 1대 ‘노후화’… 최근 2년 새 사이버 공격 6배 급증

관세청 로고. 사진=관세청

관세청이 사용하는 사이버보안 장비 5대 중 1대가 이미 내용연수를 초과한 노후 장비인 것으로 드러났다. 최근 2년 새 사이버 공격이 6배 이상 폭증한 상황에서 주요 방어 시스템이 10년 전 기술에 의존하고 있어 보안 공백이 우려된다.

14일 국회 기획재정위원회 소속 더불어민주당 정일영 의원(인천 연수을)이 관세청으로부터 제출받은 자료에 따르면, 관세청이 현재 운영 중인 29종 97대의 보안장비 가운데 9종 17대(약 18%)가 내용연수를 초과한 상태였다.

내용연수는 '물품관리법'에 따라 조달청장이 정한 물품의 경제적 사용 기간으로, 이를 초과한 장비는 노후화된 것으로 간주된다.

문제는 사이버 공격 위협이 급증하는 가운데 핵심 방어 장비 상당수가 오래된 장비라는 점이다. 2014년 도입된 무선위협차단시스템은 내용연수 7년을 초과해 11년째 운영되고 있으며, 통합로그분석시스템과 유해사이트차단시스템 등도 2016년 도입 이후 교체 없이 9년째 사용 중인 것으로 확인됐다.

관세청이 탐지한 사이버 공격 시도는 2023년 513건에서 2024년 2천913건으로 약 5.7배 증가했다. 올해 들어서도 8월까지 이미 1천119건이 발생한 것으로 나타났다. 공격 유형은 웹 접근 시도, 스캐닝, 비인가자 접속, DDoS(분산서비스거부), 악성 프로그램 등으로 지능화·다변화되는 추세다.

전문가들은 사이버보안 장비는 기술적 최신성이 곧 보안성과 직결된다고 지적한다. 내용연수를 초과한 장비는 최신 위협 정보를 반영하기 어려워, 공격 탐지·차단 성능이 급격히 떨어질 수 있다는 것이다.

정일영 의원은 "사이버보안 장비는 단순한 행정자산이 아니라 국가 사이버 안보의 최전선에 있는 '디지털 방패'"라며 "정부는 보안 예산과 장비 교체 주기를 전면 재점검해야 한다"고 강조했다.

이어 "관세청은 국가 물류·통관의 핵심 기관인 만큼 단 한 번의 보안 사고가 국가경제 전반에 영향을 미칠 수 있다"며 "사이버보안 체계 전반의 점검과 예산 확충을 통해 국민의 정보와 국가 시스템을 철저히 지켜야 한다"고 덧붙였다.

김원용 기자