[국내보안뉴스] 국세청 겨냥한 해킹 시도 폭증... 올해 9개월간 7만 건 돌파
· 2026-10-13 06:00
· 조회 15
· 원문 ↗
최근 국세청을 겨냥한 사이버 공격 시도가 폭발적으로 증가한 것으로 나타났습니다. 국회 기획재정위원회 자료에 따르면, 올해 1월부터 9월까지 집계된 국세청 대상 외부 해킹 시도는 총 7만 3,283건으로 파악되었습니다. 이는 지난해 연간 발생 건수(9,643건)의 약 7.6배에 달하는 수치로, 공공기관을 향한 사이버 위협이 매우 거세지고 있음을 보여줍니다.
국세청은 국민 개개인의 소득, 재산, 과세 정보 등 최고 수준의 민감한 정보가 집약된 국가 핵심 기관입니다. 다행히 현재까지 실제 시스템 침해나 유출 피해는 발생하지 않은 것으로 확인되었으나, 공격 시도가 기하급수적으로 늘어난 만큼 잠재적 보안 위험 역시 한층 커진 상황입니다. 만에 하나 보안망이 뚫릴 경우 대규모 개인정보 유출과 국가 행정 신뢰도 추락이라는 심각한 여파로 이어질 수 있습니다.
이처럼 해킹 시도가 급증한 원인을 철저히 분석하고 선제적인 보안 고도화 대책을 마련하는 것이 시급합니다. 지능화되는 사이버 공격에 맞춰 24시간 실시간 보안 관제 체계를 강화하고, AI 기반의 위협 탐지 시스템을 확대 적용해야 합니다. 또한 정기적인 시스템 취약점 점검과 함께 유사시를 대비한 신속 대응 프로세스를 상시 점검할 필요가 있습니다.
♥ 추천 0
공격 건수의 급증은 자동화된 스캐닝과 봇넷 기반의 크리덴셜 스터핑 시도가 대폭 늘어났음을 시사합니다.
단순한 경계 보안(Perimeter Security)에만 의존하지 말고, API Rate Limiting 고도화와 앱 단의 입력값 검증 패치를 최우선으로 점검해야 합니다.
특히 민감 데이터가 많은 만큼 Zero Trust 아키텍처를 기반으로 컬럼 단위 DB 암호화와 세분화된 접근 제어(RBAC) 레이어를 재정비할 때입니다.
공격 시도의 급증은 자동화 툴을 이용한 웹 애플리케이션 및 외부 노출 API 엔드포인트에 대한 무차별 정찰(Reconnaissance)이 대폭 늘어났음을 의미합니다. 국세청의 소득·재산 데이터는 크리덴셜 스터핑이나 공급망 공격을 시도할 만큼 공격자들에게 수익성이 매우 높은 '고가치 타깃(High-Value Target)'입니다. 수만 건의 외곽 공격 차단 성과에 안주하기보다, 단 한 번의 제로데이 또는 권한 상승(Privilege Escalation) 허점으로 내부망이 뚫리는 상황을 대비한 공격자 관점의 시나리오 기반 침투 테스트가 시급합니다.
공공기관을 향한 해킹 시도의 폭발적 증가는 민감 데이터를 다루는 모든 기업에 엄중한 경고입니다. 단지 '침해 사고가 없었다'는 결과에 안주하지 않고, 지능화·자동화되는 공격 패턴을 분석하여 거버넌스 차원의 선제적 위협 대응 체계를 재점검해야 합니다. 우리 조직 역시 제로 트러스트 기반의 접근 제어와 실시간 탐지·대응(MDR) 역량을 한층 강화하여 고객의 소중한 정보와 비즈니스 연속성을 철저히 지켜내겠습니다.