국세청 해킹 시도 9개월 만에 7만건…지난해의 7.6배 [국감]

이종욱 의원, 국세청 자료 분석…정보유출 노린 공격이 46% 차지
국세청 “침해 사례 없어”…이 의원 “실시간 탐지·차단 체계 강화해야”

▲이종욱 국민의힘 의원 (뉴시스)

국민의 소득과 재산 정보를 보유한 국세청을 겨냥한 해킹 시도가 올해 9개월 동안 7만건을 넘어섰다. 지난해 연간 건수의 7.6배 규모다. 특히 정보를 빼내려는 공격이 전체의 46%를 차지하면서 민감한 납세정보를 보호하기 위한 보안 대응을 강화해야 한다는 지적이 나왔다.

13일 국회 재정경제기획위원회 소속 국민의힘 이종욱 의원이 국세청에서 제출받은 자료에 따르면 올해 1~9월 외부 해킹 시도는 7만3283건으로 집계됐다. 지난해 한 해 동안 발생한 9643건의 7.6배에 달했다.

가장 많은 공격 유형은 정보유출 시도였다. 올해 1~9월 3만3673건으로 전체의 46.0%를 차지했다. 지난해 3228건과 비교하면 10배를 넘는 수준이다.

이어 정보수집 1만1730건, 홈페이지 변조 8431건, 시스템 권한 획득 7709건, 서비스 거부 공격(디도스) 5547건 순이었다.

올해 해킹 시도는 최근 5년간 누적 건수도 크게 웃돌았다. 2021~2025년 전체 해킹 시도는 2만6460건으로, 올해 9개월간 발생한 건수가 이 기간 합계의 2.8배에 달했다. 연도별로는 2021년 4849건, 2022년 4227건, 2023년 3053건, 2024년 4688건, 지난해 9643건이었다.

공격에 사용된 접속 IP를 기준으로 국내에서 발생한 시도는 4만2326건, 국외는 3만957건으로 나타났다. 국외에서는 미국 IP가 1만2980건으로 41.9%를 차지했고, 베트남 IP가 3472건으로 11.2%였다. 두 나라 IP를 통한 시도가 국외 전체의 절반을 넘었다.

국세청은 “사이버 공격과 해킹 시도는 있었으나 침해된 사례는 없다”고 밝혔다.

이 의원은 “국민의 소득과 재산 등 민감한 정보가 집중된 국세청이 ‘침해 사례가 없다’는 답변으로 책임을 회피해서는 안 된다”고 지적했다.

이어 “단 한 번의 침해도 국민에게 막대한 피해로 이어질 수 있는 만큼, 해킹 시도가 급증한 원인을 철저히 분석하고 보안 취약점 점검과 실시간 탐지·차단 체계를 강화해야 한다”고 강조했다.