대학 등 교육기관 겨냥 해킹, 지난해 36% 증가... 랜섬웨어 등 악성코드 공격 급증

김경숙 조국혁신당 의원
교육기관 사이버 보안 강화해야

[보안뉴스 한세희 기자] 지난해 대학교 등 교육기관을 겨냥한 악성코드 공격이 급증했다.

25일 국회 교육위원회 소속 김경숙 조국혁신당 의원이 한국교육학술정보원에서 받은 자료에 따르면, 작년 한 해 교육기관 사이버 침해에 대한 탐지·대응은 8만6738건이었다. 이는 2024년 6만3614건보다 36% 늘어난 수치다. 4만2564건이었던 2021년과 비교하면 4년새 2배 수준으로 불어났다.

대상 교육기관은 교육부와 산하기관, 17개 시도교육청, 전국 국립대 및 사립대 등 438곳이다.

작년 교육기관에 대한 사이버 침해 공격 유형은 ‘침입 시도’가 6만6404건으로 가장 많았다. 악성코드 감염이 1만5670건, 경유지 악용이 3592건으로 뒤를 이었다. 해킹 메일은 136건, 웹 해킹 30건, 서비스 거부 공격(DDos) 6건 등으로 집계됐다.

특히 작년 악성코드 감염 공격은 2024년 4152건에 비해 277% 늘었다. 2021년 7005건에서 2022년 5508건, 2023년 3799건으로 줄어들다 2024년 증가세로 돌아서 지난해 급증했다.

랜섬웨어 및 가상화폐 채굴형 악성코드 등으로 악성코드 사이버 침해가 늘었다고 한국교육학술정보원은 설명했다.

강경숙 의원은 “교육부는 인공지능(AI)에 기반한 선제 대응 체계를 구축하고, 학생·교직원 정보 보호를 위한 실질적 보안 시스템 예산 확보에 나서야 한다”고 밝혔다.

교육부 관계자는 “교육기관 사이버 보안을 실시간 관제하고 있다”며 “노후한 탐지 장비를 교체하는 한편, 올해 시도교육청과 협력해 AI 기반 사이버 관제 시스템을 구축할 계획”이라고 밝혔다.

[한세희 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다