선관위, 지난해 사이버공격 4만건 당해…“ 7건 중 6건은 인지도 못해”

과천 중앙선관위 청사. 연합뉴스,

북한 해킹 의혹과 관련해 국자정보원이 참여하는 보안점검을 수용한 중앙선거관리위원회(선관위)가 지난해에만 약 4만건의 사이버 공격을 받았던 것으로 나타났다.

24일 국민의힘 장동혁 의원실이 선관위로부터 받은 자료에 따르면 선관위는 2022년 3만9896건의 사이버 공격을 받았다.

선관위가 받은 사이버 공격 건수는 2019년 2만27건에서 2020년 2만5187건, 2021년 3만1887건으로 증가했다. 올해 4월까지도 9759건의 사이버 공격을 당했다.

유형별로 보면 작년에는 의도적으로 정상적인 서비스를 제공하지 못하게 하는 ‘서비스 거부 시도’가 1만1111건에 달했다. 분산서비스거부(DDoS·디도스) 공격이 대표적인 서비스 거부 공격이다.

선관위는 사이버 공격 피해 현황에 대해서는 “해당 사항이 없어 자료를 제출하지 못한다”고 답변했다. 연간 약 4만건에 달하는 사이버 공격에도 피해는 없다는 취지다.

선관위는 “사이버 공격 시도 발생 시 침입 탐지 및 차단 시스템 등 사이버 보안시스템을 운영해 즉시 차단하고 있다”며 “24시간 365일 운영하는 통합보안관제를 통해 사이버보안 체계를 강화하고 있다”고 설명했다.

하지만 일각에서는 선관위가 사이버 공격 피해 현황을 제대로 파악하지 못했을 가능성이 있다는 지적이 나온다. 앞서 국회 행정안전위원회 소속 이만희 의원은 선관위가 북한의 사이버 공격 시도 7건 중 6건은 인지조차 하지 못했다고 주장했다.

이러한 지적이 잇따르자 선관위는 전날 국가정보원, 한국인터넷진흥원(KISA)과 3자 합동으로 보안 컨설팅을 수행하겠다고 발표했다.

보안점검 결과 북한 해킹과 선관위의 부적절한 대처에 관한 의혹이 사실로 드러날 경우에는 파장이 만만찮을 전망이다.

당장 2020년 4·15 총선 부정선거론을 제기해온 황교안 전 국무총리가 이날 기자회견을 열고 최근 의혹을 고리로 북한의 선거인 명부 조작 가능성 등을 제기했다.

장 의원은 “북한의 몇차례 해킹 공격도 대부분 인지하지 못하는 선관위가 매년 수만건씩 발생하는 사이버 공격에 제대로 대응하고 있는지 의문”이라며 “선관위는 국정원 등 객관적인 기관의 정밀 합동 점검에 적극 협조해야 한다”고 말했다.

배재성 기자 hongdoya@joongang.co.kr