문체부 산하 기관 잇단 해킹…국립중앙도서관·영진위서 1,236명 개인정보 유출

---

하루 740만 건 해킹 시도 속 공공기관 보안 취약점 노출
웹 취약점 공격으로 국립중앙도서관 879명, 영화진흥위원회 357명 개인정보 피해

---

사건 개요

문화체육관광부 산하 공공기관을 겨냥한 사이버 공격이 끊이지 않는 가운데, 국립중앙도서관과 영화진흥위원회에서 잇따라 개인정보 유출 사고가 발생했다. 문체부 소관 기관에는 하루 평균 740만 건에 달하는 해킹 시도가 집중되고 있어, 공공부문 정보보호 체계 전반에 대한 점검이 시급하다는 지적이 나온다.

---

사례별 상세 분석

국립중앙도서관: 웹 취약점 공격으로 879명 정보 유출

국립중앙도서관은 웹 애플리케이션 취약점을 악용한 해킹 공격을 받아 이용자 879명의 개인정보가 외부로 유출됐다. 유출된 정보에는 이름, 연락처 등 회원 가입 시 수집된 기본 정보가 포함된 것으로 알려졌다.

웹 취약점 공격은 SQL 인젝션, 크로스사이트스크립팅(XSS) 등 오래전부터 알려진 공격 기법이 대부분이다. 이는 기본적인 시큐어코딩 적용과 정기적인 취약점 점검만으로도 상당 부분 예방이 가능해, 관리 소홀 여부가 쟁점이 될 전망이다.

영화진흥위원회: 회원정보 357건 추가 유출

영화진흥위원회에서도 회원정보 357건이 유출되는 사고가 발생했다. 두 기관 모두 문체부 산하 공공기관이라는 점에서, 부처 차원의 통합 보안 관리 체계 부재가 문제로 지목된다.

---

공통 패턴 분석

두 사건에서 드러난 공통적인 보안 취약점은 다음과 같다.

첫째, 웹 보안 기본기 미흡이다. 웹 취약점은 OWASP Top 10에 매년 포함되는 대표적 위협임에도, 공공기관 시스템에서 여전히 방어가 미흡한 실정이다.

둘째, 침해 탐지 체계의 한계다. 하루 740만 건의 공격 시도가 발생하는 환경에서, 실제 침투 시도를 실시간 탐지하고 차단하는 역량이 부족했다.

셋째, 산하기관 보안 거버넌스 부재다. 부처 단위의 통합 보안 정책 수립과 이행 점검이 체계적으로 이뤄지지 않고 있다.

---

기관 대응 방안

공공기관 개인정보 보호 강화를 위해 다음과 같은 조치가 필요하다.

• 정기적 웹 취약점 진단 의무화: 연 1회 이상 모의해킹 및 소스코드 보안 점검 실시
• 웹 방화벽(WAF) 고도화: AI 기반 이상 탐지 기능을 접목한 차세대 방어 체계 구축
• 부처 통합 보안관제 체계 마련: 산하기관 보안 현황을 실시간 모니터링하는 컨트롤타워 운영
• 침해사고 대응 훈련 강화: 유출 인지 후 72시간 내 신고 의무 준수를 위한 매뉴얼 정비

---

📚 CPPG·ISMS-P 시험 연계 포인트

>

개인정보 보호법 제34조(개인정보 유출 통지)

>

개인정보처리자는 개인정보 유출 사실을 인지한 때 지체 없이(72시간 내) 정보주체에게 ①유출된 개인정보 항목, ②유출 시점과 경위, ③피해 최소화 방법, ④대응조치 및 피해구제 절차, ⑤담당부서 연락처를 통지해야 한다. 1천 명 이상 유출 시에는 개인정보보호위원회와 전문기관(KISA)에도 신고해야 하며, 홈페이지 게시 등 추가 조치가 필요하다.

---

기사: 백남정 개인정보보호 전문기자