97대 중 17대, 내용연수 초과

관세청이 현재 운영 중인 사이버 보안장비 5대 중 1대는 ‘노후화’된 상태인 것으로 나타났다. 최근 2년새 관세청에 대한 사이버 공격 시도가 6배 이상 급증한 상황에서, 사이버 보안에 ‘구멍’이 우려된다는 지적이 제기됐다. 

정일영 의원(더불어민주당)이 14일 관세청으로부터 제출받은 자료에 따르면, 관세청이 현재 운영 중인 사이버 보안장비 29종 97대 중 9종 17대(약 18%)가 내용연수(장비 교체시한)를 초과한 상태로 확인됐다. 

‘내용연수‘란 최소한의 수리비로 사용할 수 있는 물품의 경제적·효과적 사용기간이다. 일반적으로 내용연수를 초과한 장비는 노후화된 것으로 간주된다.

핵심 방어장비인 △무선위협차단시스템은 내용연수 7년 초과해 2014년 도입 이후 11년째 사용되고 있으며 △통합로그분석시스템·유해사이트차단시스템 등 또한 2016년 도입 이후 교체 없이 9년째 사용되고 있는 것으로 나타났다.

한편 관세청의 사이버 공격 시도는 증가하고 있어 문제가 더 심각하다. 2023년 513건이던 공격 시도는 지난해 2천913건으로 약 5.7배 급증했으며, 올해 들어서도 8월까지 이미 1천119건을 기록했다.

공격 유형도 △웹 접근시도 △스캐닝 △비인가자 접속 △DDoS △악성프로그램 등 지능화·다변화 양상을 보이고 있다.

전문가들은 사이버보안 장비의 경우 단순한 물리적 내구성보다 기술적 최신성이 곧 보안성과 직결된다고 지적한다. 내용연수를 초과한 장비는 최신 위협 정보를 반영하기 어려워, 공격 탐지·차단 성능이 급격히 떨어질 수 있다는 것이다.

정일영 의원은 “사이버 보안장비는 단순한 행정자산이 아니라 국가 사이버 안보의 최전선에 있는 ‘디지털 방패’”라며 “사이버 공격이 급증하고 있는 상황에서 정부는 보안 예산과 장비 교체 주기를 전면 재점검해야 한다”고 강조했다.

또한 “관세청은 국가 물류·통관의 핵심 기관인 만큼, 단 한 번의 보안 사고가 국가경제 전반에 영향을 미칠 수 있다”며 “사이버보안 체계 전반의 점검과 예산 확충을 통해 국민의 정보와 국가 시스템을 철저히 지켜야 한다”고 전했다.