공공기관을 표적으로 한 사이버공격 시도가 2년새 40% 넘게 증가한 것으로 나타났다. 특히 서민금융진흥원을 노린 시도가 올해 하루 평균 63만건에 달한 것으로 집계됐다. 그런데도 전산장비 3대 중 1대는 내용연수가 지나 노후화된 것으로 파악됐다.21일 국회 재정경제기획위원회 소속 더불어민주당 정태호 의원이 257개 공공기관으로부터 받은 사이버공격 현황 자료를 분석한 결과, 지난해 공격 시도 건수는 5억4205만2046건이었다.연도별로 보면 2021년 2억8391만7150건에서 2022년 3억2584만4954건, 2023년 3억8319만791건, 2024년 4억3623만7916건 등으로 증가세가 이어지고 있다. 올해 1∼8월에는 2억6734만8056건의 공격 시도가 있었다. 지난해 전년 대비 증가율은 24.3%로, 2024년의 증가율(13.8%)을 크게 웃돌았다. 2023년 대비로는 2년새 41.5% 증가했다. 지난해 기준 유형별로 보면 서비스거부 공격이 4억842만9683건으로 전체의 75.3%를 차지했다. 비인가 접근 시도는 6560만8382건(12.1%), 정보수집 시도는 2373만3492건(4.4%), 시스템 권한 획득 시도는 540만217건(1.0%) 등이었다.사이버공격 시도는 일부 기관에 몰렸다. 2023년부터 올해 8월까지 집계된 공격 16억2882만8809건 가운데 상위 10개 기관에서 기록된 건수는 16억230만4104건으로 98.4%를 차지했다.기관별로는 서민금융진흥원이 집중 표적이 됐다. 2021년부터 올해 8월까지 서금원 공격 시도 누계는 13억1417만건으로, 같은 기간 257개 기관 전체(22억3859만건)의 58.7%를 차지했다. 하루 평균 63만여건의 공격 시도가 있었다는 뜻이다. 연도별 공격 시도는 2021년 1억5647만건에서 2022년 2억67만건, 2023년 3억465만건, 2024년 3억1118만건으로 늘었다가 지난해 다소 줄었다. 올해 1∼8월은 1억5263만건이었다. 서금원은 은행 대출이 어려운 저소득·저신용층에 햇살론 등 정책금융을 지원하는 기관으로, 정보가 유출되면 신청자의 소득·부채·연체 등 경제적 사정이 노출될 우려가 있다.공격 유형 중 서금원을 노린 정보유출 시도는 올해 1~8월 96만1643건으로, 2021년 이후 가장 많았다. 같은 기간 전체 257개 기관(211만2838건)의 45.5%다.서금원 뒤로는 게임물관리위원회(2억941만건), 한국수목원정원관리원(1억4406만건), 국방전직교육원(8854만건) 순으로 공격 시도가 많았다. 게임물관리위원회는 지난해 1억4787만건으로 전년(2800만건)의 5.3배가 됐다. 이 가운데 99.6%가 서비스거부였다.사이버공격 시도가 늘고있는데도 전산장비는 노후화하고 있다. 257개 기관이 보유한 전산장비 4만5459대 가운데 1만4894대(32.8%)가 내용연수를 넘겼다.장비별로는 스토리지가 2897대 중 1265대(43.7%)가 내용연수를 넘겨 노후화가 가장 심각했다. 서버 41.0%(2만2548대 중 9240대), 백업 39.1%, 보안장비 20.7% 순으로 집계됐다.한국소비자원은 서버 120대 중 119대가 내용연수 경과 장비였다. 이 기관에 대한 공격 시도는 지난해 510만건으로 전체 기관 가운데 8번째로 많았다. 게임물관리위원회도 서버 45대 중 30대(66.7%), 스토리지 10대 중 8대가 내용연수를 넘겼다.