국세청 해킹 시도 7만건과 과세정보 보안 쟁점

이번에 공개된 수치는 국세청을 대상으로 한 외부 해킹 시도를 집계한 결과입니다. 이종욱 국민의힘 의원이 국세청에서 제출받은 보도에 따르면, 2026년 1~9월 해킹 시도는 7만 3,283건이었습니다. 국세청은 해킹 시도가 실제 시스템 침해로 이어진 사례는 없었다는 입장입니다.

증가 규모를 비교하는 기준은 두 가지입니다. 2021~2025년 5년간 누적 시도는 2만 6,460건으로, 2026년 9개월간 집계가 이 합계의 2.8배였습니다. 2025년 한 해의 9,643건과 비교하면 7.6배로, 두 배수는 서로 다른 비교 대상을 사용했으며 2026년 수치는 아직 12개월 전체를 집계한 값이 아닙니다.

공격 유형 가운데 가장 큰 비중은 정보유출 시도였습니다. 2026년 1~9월 3만 3,673건으로 전체의 46.0%를 차지했고, 2025년의 3,228건보다 10배 넘게 많았습니다. 이 분류는 정보를 밖으로 빼내려는 시도의 건수이며, 국세청이 밝힌 실제 침해 여부와 함께 읽어야 하므로 유출된 정보나 피해자의 규모로 해석할 수는 없습니다.

다른 유형은 정보수집 1만 1,730건, 홈페이지 변조 8,431건, 시스템 권한 획득 7,709건, 서비스 거부 5,547건 순이었습니다. 서비스 거부(디도스) 시도는 5,547건으로 집계됐습니다. 집계에는 정보를 얻거나 빼내려는 시도뿐 아니라 홈페이지를 바꾸거나 시스템을 통제하고 서비스 이용을 방해하려는 시도도 포함됐습니다.

접속 IP 주소를 기준으로 나눈 국내 시도는 4만 2,326건, 국외 시도는 3만 957건이었습니다. 국외에서는 미국 IP가 1만 2,980건으로 41.9%, 베트남 IP가 3,472건으로 11.2%를 차지해 두 나라의 비중이 절반을 넘었습니다. 이 비율의 대상은 국외 시도이며, 집계의 분류 기준은 접속 IP였습니다.