이미지 크게보기 해킹에 의한 시어버 공격, 연합뉴스

국내 최대 방산기업 총 18곳 보안인력 1% 미만…협력업체는 집계조차 안돼
임종득 의원 "보안 허점된 협력업체, 사이버 공격 표적 우려"


올해 방산 협력업체를 대상으로 한 사이버 공격 시도가 5년 이래 최다치를 기록한 것으로 나타났다.

15일 방위사업청이 국회 국방위원회 소속 국민의힘 임종득 의원에게 제출한 자료에 따르면, 2020년도부터 올해 8월까지 방위산업기술 유출·침해사고 신고센터를 통해 신고된 건수가 82건에 이르는 것으로 알려졌다. 이와 함께 방산기술보호 통합실태조사 대상 방산업체에서 보안업무를 수행하는 인원 비율도 매우 저조한 것으로 나타났다.

지난 5년 간 방위산업기술 유출·침해사고 신고센터를 통해 신고된 연도별 접수 현황을 살펴보면, 체계종합업체(완성품을 만드는 업체)의 경우 2020년 9건, 2021년 12건, 2022년 3건, 2023년 1건, 2024년 8월까지 1건으로 총 26건이고, 협력업체는 2020년 3건, 2021년 16건, 2022년 12건, 2023년 6건, 2024년 8월까지 19건으로 총 56건으로 집계됐다.

조사결과 방산 관련 자료유출이 총 37건으로, 이중 사이버 해킹으로 인한 유출만 29건이었다. 이 외 미유출이 33건, 인력에 의한 분실이거나 사이버공격 추적 불가 등이 12건으로 확인됐다.

2023년 ‘정부합동 방산기술보호 통합실태조사’ 점수를 통해 기업규모별 방산기술보호 수준의 격차도 확인할 수 있었다. 방산 대기업은 80.5점, 중견기업은 78.2점, 중소기업은 72.5점인 반면, 일반 협력업체는 59.7점에 불과했다.

특히 정부합동 방산기술보호 통합실태조사를 받는 대기업 18개사의 방산업무 종사자는 총 18,043명이나, 이중 기술보호 업무를 포함한 보안업무 종사자는 총 124명으로 0.6% 정도 수준에 불과한 것으로 나타났다. 중견기업 역시 19개사의 방산업무 종사자는 총 1만 508명 중 보안업무 종사자는 총 94명으로 0.9%, 중소기업은 47개사의 방산업무 종사자는 총 4380명으로 이 중 보안업무 종사자는 총 143명으로, 3.2% 수준으로 드러났다. 일반 협력업체는 집계할 수 있는 데이터조차 없는 실정이다.

방사청은 방산기술의 체계적 보호를 위해 중소·중견업체들을 대상으로 기술보호수준 진단 후 보호 체계 구축 지원을 수행하고 있으나, 신청기업 수 대비 지원을 해줄 수 있는 여건이 충분치 않아 어려움을 겪고 있는 상황이다.

임종득 의원은 "방산기술유출이 증가하고 있지만, 방산 중소업체나 일반 협력업체들은 열악한 보안환경으로 인해 정부에서 권하는 최소 인원만을 기술보호 또는 정보보호 책임자로 지정하거나 지정도 못하는 상황"이라며 "보안업무 실무자의 보안 역량 강화와 환경조성을 위해 일정 수준까지는 전문성을 보유한 기관의 제도적 지원이 필요하다"고 지적했다.

정충신 선임기자