브레이크뉴스 김충열 정치전문기자 = 최근 사이버 침해사고 신고 건수가 역대 최고치를 기록하고 있는 가운데, 개인정보보호위원회(이하 ‘개보위’)의 다크웹 불법유통 대응 예산이 ‘0원’인 것으로 드러나 충격을 주고 있다.
 ▲ 유동수 의원은 이어 “사이버 안보는 국가의 미래와 국민의 안전을 지키는 핵심 안보 역량”이라며 “개인정보 전담 부처인 개보위의 역량 부족은 국민 개인정보 침해 문제로 직결될 수밖에 없는 만큼, 예산과 인력 확충을 통해 관련 대응 역량을 강화해야 한다”고 강조했다. © 김충열 정치전문기자 |
사이버 침해사고 신고 건수 2021년 640건→ 2024년 1,887건... 약 3배 급증
국회 정무위원회 소속 유동수 의원(더불어민주당, 인천계양갑)이 한국인터넷진흥원(KISA)으로부터 제출받은 국정감사 자료에 따르면, 사이버 침해사고 신고 건수는 2021년 640건에서 2024년 1,887건으로 약 3배 급증했다. 특히 올해는 8월까지만 해도 1,501건에 달해 연말에는 2,000건을 넘어설 것으로 예상되며, 역대 최대치를 경신할 전망이다.
개보위는 국내외 주요 포털 및 SNS 등 약 470만 개 도메인을 대상으로 개인정보 노출 및 불법유통 게시물을 탐지하고 신속히 삭제하는 ‘개인정보 노출 및 불법유통 대응 사업’을 운영 중이다. 그러나 최근 5년간 해당 사업의 실적은 오히려 후퇴하고 있는 것으로 나타났다.
실제로 개보위가 탐지한 개인정보 관련 게시물은 2021년 157,111페이지에서 2023년 200,137페이지로 증가했지만, 지난해에는 199,585페이지로 소폭 감소했다. 이는 예산 삭감과 직접적인 연관이 있다는 분석이다.
해당 사업의 예산은 2023년 37억 2천만 원을 정점으로, 2024년 34억 9천만 원, 2025년에는 33억 9천만 원으로 지속적으로 줄어들고 있다. 예산 축소에 따라 탐지 인력과 시스템 운영 예산도 함께 감소하면서 대응 역량이 약화되고 있는 실정이다.
특히 심각한 문제는 다크웹 대응 예산이 전무하다는 점이다. 웹은 일반적으로 서피스 웹, 딥 웹, 다크웹으로 구분되며, 최근 개인정보 불법유통은 다크웹을 중심으로 확산되고 있다. 그럼에도 불구하고 개보위는 여전히 서피스 웹과 딥 웹 중심의 대응에 머물러 있어, 다크웹에 대한 실질적인 대응은 사실상 공백 상태다.
 ▲ 유동수 의원은 “현재 사이버 공격은 역대 최고치를 경신하고 있지만, 개보위의 다크웹 대응 예산이 0원이라는 사실은 매우 충격적”이라며 “예산 부족과 대응 체계의 미비로 인해 개인정보 노출 및 불법 유통에 대한 선제적이고 신속한 대응이 어렵고, 사후 대응에만 의존하는 한계를 보이고 있다”고 지적했다. © 김충열 정치전문기자 |
유동수 “예산과 인력 확충은 물론 개인정보 침해 방지 강화 필요”
이에 대해 유동수 의원은 “현재 사이버 공격은 역대 최고치를 경신하고 있지만, 개보위의 다크웹 대응 예산이 0원이라는 사실은 매우 충격적”이라며 “예산 부족과 대응 체계의 미비로 인해 개인정보 노출 및 불법 유통에 대한 선제적이고 신속한 대응이 어렵고, 사후 대응에만 의존하는 한계를 보이고 있다”고 지적했다.
유 의원은 이어 “사이버 안보는 국가의 미래와 국민의 안전을 지키는 핵심 안보 역량”이라며 “개인정보 전담 부처인 개보위의 역량 부족은 국민 개인정보 침해 문제로 직결될 수밖에 없는 만큼, 예산과 인력 확충을 통해 관련 대응 역량을 강화해야 한다”고 강조했다. hpf21@naver.com
* 아래는 위 기사를 '구글 번역'으로 번역한 영문 기사의 [전문]입니다. '구글번역'은 이해도 높이기를 위해 노력하고 있습니다. 영문 번역에 오류가 있을 수 있음을 전제로 합니다. *The following is [the full text] of the English article translated by 'Google Translate'. 'Google Translate' is working hard to improve understanding. It is assumed that there may be errors in the English translation.
Rep. Yoo Dong-soo: "Cybersecurity incidents at record high...Dark web response budget 'zero'"
Personal Information Protection Commission continues to cut budget for 'personal information response projects'...Dark web response virtually at a standstill
Break News Political Reporter Kim Choong-lyoul = Amidst the recent record-breaking number of reported cybersecurity incidents, the Personal Information Protection Commission (PIPC)'s (PIPC) budget for responding to illegal dark web distribution has been revealed to be 'zero,' shockingly low.
Cybersecurity incident reports surge from 640 in 2021 to 1,887 in 2024...Nearly tripling
According to audit data submitted by the Korea Internet & Security Agency (KISA) to Rep. Yoo Dong-soo (Democratic Party of Korea, Incheon Gyeyang A), a member of the National Assembly's Political Affairs Committee, the number of reported cybersecurity incidents has nearly tripled, from 640 in 2021 to 1,887 in 2024. This year, in particular, the number of cases reached 1,501 as of August and is expected to exceed 2,000 by the end of the year, setting a new record.
The Korea Internet & Security Agency (KISA) operates a "Personal Information Exposure and Illegal Distribution Response Project," targeting approximately 4.7 million domains, including major domestic and international portals and social media platforms, to detect and promptly remove personal information disclosures and illegal distribution posts. However, the project's performance has actually declined over the past five years.
In fact, the number of personal information-related posts detected by the KISA increased from 157,111 pages in 2021 to 200,137 pages in 2023, but decreased slightly to 199,585 pages last year. This decrease is believed to be directly related to budget cuts.
The budget for this project has steadily decreased, peaking at 3.72 billion won in 2023, then 3.49 billion won in 2024, and 3.39 billion won in 2025. As the budget shrinks, so too has the budget for detection personnel and system operations, weakening response capabilities.
A particularly serious problem is the complete absence of a budget for dark web response. The web is generally divided into the surface web, deep web, and dark web, and the recent proliferation of illegal personal information distribution centers around the dark web. Despite this, the National Intelligence Service (NIS) remains focused on the surface web and deep web, leaving a virtual vacuum in its response to the dark web.
Yoo Dong-soo: "Budget and personnel expansion are necessary, as well as strengthening the prevention of personal information breaches."
Representative Yoo Dong-soo stated, "Cyberattacks are currently at an all-time high, but the fact that the National Intelligence Service's dark web response budget is zero is shocking." He added, "Due to budget constraints and inadequate response systems, proactive and rapid responses to personal information exposure and illegal distribution are difficult, and we are limited to relying solely on reactive measures."
Representative Yoo continued, "Cybersecurity is a core security capability that protects the future of our nation and the safety of our citizens. As the ministry dedicated to personal information, the lack of capacity within the National Intelligence Service inevitably leads to privacy breaches. Therefore, we must strengthen our response capabilities through budget and personnel expansion." hpf21@naver.com
