[월간인물] 2017년 세계 최대 컨테이너 선사인 머스크(Maersk)가 랜섬웨어 공격을 받아 화물처리가 지체되며 3,000억원의 손실을 발생했다. 2015년 STX엔진(주) 부품유통관리시스템에 무단 침입하여 선박엔진 부품 도면 등이 유출됐다. 이처럼 국내외 선박, 해운 분야에서 각종 사이버범죄가 꾸준히 발생하고 있어 대책 마련이 시급하다.
국회 농림축산식품해양수산위원회 신정훈 의원(더불어민주당·나주화순)이 4개 항만공사로부터 제출받은 자료에 따르면, 최근 5년간(2018년~2022년) 4개 항만공사(부산, 인천, 울산, 여수) 대상 정보유출, 시스템권한획등 등 총 449건의 사이버공격이 발생한 것으로 확인됐다. 특히 2018년 41건에서 지난해 227건으로 5.5배 폭증했다.
유형별로 시스템권한획득이 311건(69.3%)으로 가장 많았고, 그 다음으로 정보유출 44건(9.8%), 악성코드 35건(7.8%), 비인가접근 33건(7.4%), 정보수집 26건(5.8%) 순이었다.
한편 ‘사이버범죄’에 대한 경찰청 자료에 따르면, 최근 9년간(2014년~2022년) 총 1,55만 1,960건의 사이버범죄가 발생했고, 이중 정보통신망이용범죄 127만 7,848(82.3%)건, 불법컨텐츠범죄 24만 4,532건(15.8%), 정보통신망침해범죄 2만 9,580건(1.9%) 순으로 많이 발생했다.
‘검거율’은 정보통신망이용범죄 71.0%, 불법컨텐츠범죄 74.3%에 비해 정보통신망침해범죄는 30.2%였다.
결국 정보통신망침해범죄 10건 중 7건은 검거하지 못하고 있다. 이처럼 ‘정보통신망침해범죄’에 대한 검거율도 낮고 해양사이버범죄의 상당수가 정보통신망침해범죄라는 점에서 대책 마련이 시급하다.
신정훈 의원은 “항만보안이 뚫릴 경우 막대한 경제적 손실은 물론 국가 안보에 위협이 될 수 있음에도 불구하고 여전히 해경의 사이버 대응 역량에 한계가 있다”며, “선박이나 항만의 시스템에 대한 사이버공격에 대비하는 시스템을 신속하게 갖춰야 한다”고 강조했다.
