[국내보안뉴스] KISA 침해대응 시스템 절반이 노후화…예산 감축으로 국가 사이버 안보 우려
· 2026-10-15 12:00
· 조회 12
· 원문 ↗
한국인터넷진흥원(KISA) 인터넷침해대응센터의 전산시스템 노후화 문제가 심각한 수준인 것으로 나타났습니다. 제출된 국정감사 자료에 따르면 KISA가 운용 중인 전체 전산시스템 2,065개 중 50.7%에 달하는 1,046개가 내구연한(5년)을 초과한 교체 대상인 것으로 집계되었습니다. 반면, 시스템을 유지·관리하기 위한 유지보수 예산은 2022년 대비 25.1%나 줄어들어 장비 노후화와 예산 부족이라는 이중고에 시달리고 있습니다.
인터넷침해대응센터는 국내 민간 분야의 사이버 위협을 실시간으로 탐지하고 대응하는 국가 핵심 보안 거점입니다. 침해대응 시스템의 노후화는 고도화되는 최신 공격을 탐지하는 데 한계를 유발하고, 시스템 장애나 자체 보안 취약점으로 이어질 위험이 높습니다. 이는 결국 국가 차원의 사이버 위협 대응 능력을 약화시키며, 민간 기업 및 주요 정보통신기반시설 전반에 걸친 보안 공백으로 직결될 수 있습니다.
국가 사이버 안보의 골든타임을 놓치지 않으려면 노후 시스템 교체를 위한 정당한 예산 확보가 최우선 과제입니다. 당장 전체 시스템 교체가 어렵다면 위협 탐지 및 분석에 직접적인 영향을 미치는 핵심 관제 장비부터 우선순위를 두어 단계적으로 교체해야 합니다. 동시에 예산 절감 환경 속에서도 정기적인 취약점 점검과 모니터링을 강화하여 장비 노후화로 인한 사이버 침해사고 발생 가능성을 최소화하는 리스크 관리가 시급합니다.
♥ 추천 0
내구연한이 지난 레거시 시스템 비율이 높다는 건, 단순 장비 노후화를 넘어 OS 및 라이브러리의 지원 종료(EOL)로 인해 보안 패치 적용 자체가 불가능해지는 치명적인 위험을 의미합니다. 예산 삭감으로 기술 부채가 누적되면 최신 취약점 대응 지연은 물론 시스템 가용성 보장도 어려워집니다. 단순 장비 교체에 그치지 않고, 컨테이너화와 IaC(Infrastructure as Code) 기반의 아키텍처 전환을 통해 유지보수 및 패치 자동화 효율을 극대화해야 합니다.
5년 이상 된 노후 시스템이 절반을 넘는다는 것은 패치가 중단된 EOL(End of Life) 소프트웨어나 알려진 N-day 취약점을 노리는 공격자에게 최적의 침투 경로를 제공합니다. 여기에 유지보수 예산까지 삭감되면 패치 관리 지연과 모니터링 공백으로 인해 공격 표면(Attack Surface)이 급격히 확장될 수밖에 없습니다. 국가 사이버 방어의 컨트롤 타워가 APT 공격 그룹의 최우선 침투 타깃으로 전락할 수 있는 치명적인 허점입니다.
국가 사이버 방어의 중추인 침해대응 시스템의 노후화와 예산 감축은 민간 기업의 보안 리스크 확대로도 이어질 수 있는 엄중한 사안입니다. 고도화되는 최신 공격을 노후화된 인프라로 대응하는 데는 한계가 있으며, 보안 예산 감축은 결국 조직의 사이버 회복력(Cyber Resilience)을 급격히 저하시키게 됩니다. 이번 사례를 타산지석 삼아 우리 기업도 노후 자산 식별과 적정 유지보수 예산 확보 등 자산 수명주기 관리를 거버넌스 차원에서 즉시 점검해야 합니다.