현황: 감사원이 드러낸 국책 R&D 기관의 취약한 방어선
감사원이 28일 발표한 결과에 따르면, 과학기술 분야 정부출연연구기관의 사이버보안 실태가 심각한 수준에 있다. 한국과학기술연구원, 한국생명공학연구원, 한국전자통신연구원, 한국원자력연구원, 한국과학기술정보연구원 등 5개 기관은 보유한 서버 17,073대 중 단 374대(2.2%)에만 백신을 설치한 상태다. 항공우주연구원을 제외한 이들 기관이 백신 미설치 상태를 방치한 주된 이유는 설치가 의무사항이 아니었기 때문이다.
감사원이 임의로 251대 서버에 백신을 설치해 검사한 결과는 더욱 우려스럽다. 21대 서버에서 38종의 악성 프로그램이 검출되었다. 이는 현재의 낮은 설치율이 얼마나 위험한 노출 상태인지를 극명하게 보여준다.
원인 분석: 적극적 보안 체계의 부재
사이버 위협은 이미 현실화하고 있다. 2022년부터 2025년까지 4년간 과학기술 분야 사이버안전센터는 1,563건의 공격 시도를 탐지했다. 단순 침입 시도가 854건(54.6%)으로 절반 이상을 차지했고, 바이러스로 인한 실제 피해도 449건(28.7%)에 달했다.
더 심각한 문제는 기술자료 유출 통제 시스템의 허점이다. 퇴직자가 컴퓨터의 하드디스크드라이브를 무단 반출한 사례가 적발되었는데, 2024년 10월부터 2025년 9월 1년간 총 690대의 하드디스크가 컴퓨터에서 분리되었고, 퇴직자가 사용한 39대 중 12대는 현재 소재가 파악되지 않거나 기관 내에 없는 상태다. 항공우주연구원에서는 퇴직 연구자가 4개 보안과제를 포함한 60,956개 파일이 담긴 하드디스크를 반출한 사건도 발생했다.
경제적 시사점: 국가 R&D 경쟁력의 침식
이러한 보안 관리 부실은 단순한 행정 실패를 넘어선다. 국책 연구기관은 국방·에너지·바이오·우주항공 등 전략적 분야의 핵심 기술을 개발하는 곳이다. 기술자료 유출은 국가 과학기술 경쟁력의 직접적 손상이자 국가안보 위협 요소다.
또한 기술자료 보호 실패로 인한 간접 비용도 무시할 수 없다. 신뢰도 저하로 인한 R&D 투자 효율성 감소, 재정계획 수립 시 보안 재투자 부담 증가, 국제 공동연구 참여 제약 등이 뒤따를 가능성이 크다. 과학기술 분야 정부출연기관들이 연간 관리하는 연구개발 예산 규모를 감안하면, 보안 위협으로 인한 손실은 결국 국가 전체 혁신 생태계에 영향을 미친다.
결론
현재 감사 지적은 정책 개선의 명확한 신호다. 백신 설치 의무화 및 기술자료 반입·반출 통제 기준 강화가 즉각적 해결 과제로 떠올랐다.
실무 적용 단계:
- 산하 기관장은 단기 내 전사 백신 설치 계획(타임라인·담당자·검증 방식)을 확립하고 이행 현황을 분기별 보고
- 정보보안 담당 부서는 기술자료 반입·반출 관리 규정을 현실화하고, 퇴직 시 IT 자산 반납 프로세스 재정비
- 기관별로 지난 1년 간(2024년 10월~2025년 9월) 반출된 하드디스크 현황을 즉시 정리해 추적 불가능한 사안에 대해 별도 기술 감시 체계 가동
#사이버공격1500건받은국책硏백신설치2.2%뿐 #국책연구기관 #사이버보안 #기술자료유출 #감사원