특히 보안시스템 강화를 위해서는 많은 예산이 필요하지만 인천시내 군·구들은 재정난을 겪고 있어 보안 강화사업이 미미한 것으로 나타났다.
11일 보안업계와 인천 지자체에 따르면 9월30일부터 이달 3일까지 전국 37개 금융회사에서 40건의 사이버보안 침해사건이 발생해 금융위원회에 신고됐다. 이달 9일에는 금융권 사이버보안 업무를 담당하는 금융보안원도 해킹당한 사실이 확인됐다.
보안업계는 이번 금융권 해킹이 인공지능(AI) 기술을 이용한 것으로 보고 있다. 보안솔루션 업체 웨어비즈의 박상길 대표는 인터뷰를 통해 “최근 금융권 해킹 사건은 해커들이 AI를 이용해 프로그래밍 언어(PHP), 운영체제(OS) 보안 프로그램을 공격한 것으로 분석하고 있다”며 “이같은 방식의 해킹은 지자체를 대상으로 이뤄질 수도 있다”고 말했다.
최상의 보안 패치를 설치한 금융사들이 해킹당한 상황에 노후화된 전산장비와 보안시스템을 운영 중인 지자체들은 해커들의 공격 가능성에 걱정이 많다. 인천의 일부 지자체는 재정난으로 노후 전산장비를 교체하지도 못하고 있다.
인천시는 내년 디지털보안담당관실 예산안에 91억여원을 편성했지만 AI관련 보안 예산은 1원도 편성하지 못했다. 시 관계자는 “시 예산에 한계가 있어 기존 해왔던 백신 소프트웨어 구입, 정보시스템 통합유지관리 등에 예산을 반영했다”며 “AI 보안을 적용하려면 막대한 예산이 필요하다”고 말했다. 이어 “국가정보원, 행정안전부 등이 인천시와 함께 행정 네트워크망을 관제하고 있기 때문에 아직까지 해킹 피해는 없다”고 설명했다.
인천 A자치구는 노후 전산장비 교체비로 8억여원이 필요한데 재정난 때문에 내년 본예산안에 반영하지 못했다. 장비가 노후화되면 보안 프로그램을 업데이트하기 어렵고 해커들이 보안 취약점을 쉽게 찾아낼 수도 있다.
A자치구 관계자는 “노후장비 교체가 중요한 것은 알지만 구 예산이 많이 부족한 상황이라 내년 예산안에 반영하지 못했다”며 “AI 보안시스템 마련은 검토조차 할 수 없다”고 밝혔다. 이어 “내년 추가경정예산을 통해서라도 노후장비를 교체하도록 노력하겠다”고 덧붙였다.
보안업계측은 “미국에서는 이미 AI 보안시스템이 상용화됐다”며 “국내 지자체들이 AI 해킹을 예방하려면 AI 보안시스템을 마련해야 한다”고 말했다.
일부 인천 지자체들은 앞으로 생성형 AI를 활용한 보안 취약점 자동 분석으로 해커들의 공격이 심화될 것으로 보고 있다. 그러나 지자체 차원에서 대응하기에는 예산, 기술력 부족으로 어렵기 때문에 정부가 보안예산을 지원해야 한다는 의견이 나온다.
인천의 B자치구 관계자는 “지자체 보안시스템이 뚫리면 주민 수십만명의 개인정보가 한꺼번에 유출될 수 있어 정부 차원의 대책이 필요하다”고 강조했다.
(자료 = 게티이미지 제공)









