[국내보안뉴스] 백신 없는 서버와 허술한 평가… 정부출연연구기관 보안 비상
· 2026-10-20 19:00
· 조회 10
· 원문 ↗
국가 핵심 연구개발(R&D) 프로젝트를 수행하는 정부출연연구기관의 정보보안 체계에 심각한 구멍이 뚫린 것으로 확인됐습니다. 최근 국정감사 발표에 따르면, 조사 대상 연구기관 서버의 91.3%에 보안 백신조차 설치되어 있지 않았으며, 일부 서버에서는 38종의 악성프로그램이 실제 검출되었습니다. 심지어 국가보안과제 관련 중요한 연구 데이터가 저장된 하드디스크를 연구자가 외부로 무단 반출하는 등 기본적인 매체 관리조차 이뤄지지 않았습니다.
이러한 허점은 국가의 첨단 기술 및 R&D 정보 유출이라는 치명적인 결과로 이어질 수 있습니다. 특히 악성코드에 감염된 서버가 장기간 방치되거나 국가 안보와 직결된 연구 자산이 무단 유출될 경우, 국가 경쟁력 저하는 물론 막대한 경제적·안보적 손실이 발생합니다. 그럼에도 불구하고 해당 기관들이 기존 보안점검 평가에서 '매우 양호' 등급을 받아온 것으로 나타나, 현행 보안 평가 시스템의 실효성에 큰 의문이 제기되고 있습니다.
이 같은 문제를 해결하기 위해서는 형식적인 점검에서 벗어나 실질적인 보안 관리 체계의 전면적인 개편이 필요합니다. 모든 연구기관 내 서버에 백신 및 침입 탐지 솔루션 설치를 의무화하고, 중요 데이터 및 저장매체의 반출 통제를 위한 매체 제어 시스템을 강력하게 적용해야 합니다. 또한, 실제 위협 수준을 정확히 반영할 수 있도록 보안 평가 기준을 재설계하고 위반 시 엄격한 제재 조치를 마련해야 합니다.
♥ 추천 0
실효성 없는 형식적 규제 준수(Compliance)가 만든 전형적인 인프라 보안의 허점이네요. 서버에 기본적인 EDR이나 백신조차 자동 배포되지 않는데 '양호' 판정이 나온 건 감사 프로세스와 실제 운용 환경(Ops)이 완전히 동떨어져 있다는 증거입니다. 이제라도 제로 트러스트(Zero Trust) 아키텍처를 바탕으로 IaC 단계부터 보안 에이전트 설치를 강제하고, 물리·논리적 데이터 유출을 막는 통합 DevSecOps 체계를 구축해야 합니다.
서버 91.3%에 백신이 없다는 것은 공격자 입장에서 고도의 탐지 우회(Bypass) 기법조차 필요 없는 최상의 공격 환경을 의미합니다. 이미 악성코드가 발견된 상황에서 EDR이나 백신 미설치는 C2 서버 연결 및 내부망 이동(Lateral Movement)을 통한 핵심 연구자료 유출에 완전히 무방비 상태임을 보여줍니다. 실질적인 모의침투나 공격 시나리오 검증 없이 서류 위주 평가로 '매우 양호' 판정을 내리는 체계는 APT 공격자들에게 최적의 놀이터를 제공할 뿐입니다.
기초적인 엔드포인트 보안조차 부재한 상황에서 '매우 양호' 평가가 내려진 것은 현행 보안 거버넌스가 실제 리스크를 전혀 반영하지 못하는 '형식적 체크리스트'에 머물러 있음을 단적으로 보여줍니다. 국가 핵심 R&D 정보 유출을 막으려면 서류 중심의 점검을 탈피하여 실시간 자산 식별과 기술적 실효성을 검증하는 리스크 기반 평가 체계로 즉각 개편해야 합니다. 기본 보안 위생(Cyber Hygiene)이 결여된 통제 체계는 조직에 보안 착시만을 일으켜 더 큰 침해 사고를 부르는 도화선이 될 뿐입니다.