[배종찬의 보안 빅데이터] 탈 많은 선관위까지 해킹한 북한의 사이버 공격

역대 최대 10만건 사이버 융단폭격... “환골탈태 없이는 방어 불가”
내부 취약성 노출된 선관위, 전면적 혁신으로 신뢰 재건해야

[보안뉴스= 배종찬 인사이트케이 연구소장] 국가의 주권이 국민에게 있고 그 주권이 실현되는 유일한 통로가 ‘선거’라면, 중앙선거관리위원회는 민주주의의 심장과 같다. 그러나 최근 선관위를 둘러싼 대내외적 안보 환경과 여론의 지표는 이 심장이 전례 없는 수준으로 위협받고 있음을 명백히 경고하고 있다.

빅데이터 분석 서비스 썸트렌드(SomeTrend)가 2026년 5월 25일부터 6월 24일까지 한 달간 수행한 데이터 분석 결과를 보면 대중의 시선은 ‘선관위 보안’과 ‘북한해킹’이라는 두 개의 거대한 핵심 축을 중심으로 형성되어 있다.

이 두 축은 △시스템 △해킹 △선거 △채용 등 민주적 정당성을 흔들 수 있는 민감한 매개어들로 긴밀하게 연결되어 있다. 가뜩이나 내부적 논란으로 국민적 신뢰가 저하된 상황에서 폭증하는 외부의 사이버 위협은 단순한 전산망의 기술적 결함을 넘어, 기관 존립의 위기로 다가오고 있다.

최근 공개된 국회 선관위 국정조사 특별위원회의 ‘중앙선관위 사이버 공격 현황’에 따르면, 선관위 시스템을 겨냥한 외부 세력의 공격은 역대 최대 수치를 기록하며 폭발적으로 증가했다.

2026년 1월부터 6월 18일까지 올해 상반기에만 선관위 홈페이지, 서버, 전산망 등에 가해진 사이버 공격 시도 건수는 무려 10만1179건에 달해 이미 10만 건을 돌파했다. 이는 제20대 대선과 제8회 지방선거가 연이어 치러진 2022년 전체 공격 건수(3만9896건)나 지난해 전체 건수(4만7140건)와 비교해도 상반기 기준 두 배 이상 급증한 수치다.

▲선관위보안과 북한해킹 관련 빅데이터 연관어 분석 [출처: 인사이트케이]

특히 주목해야 할 점은 북한발 사이버 공격의 가파른 증가세다. 북한의 선관위 해킹 시도는 지난해 52건에 불과했으나, 올해 상반기에는 3,543건으로 무려 68배나 폭증했다.

IP 주소별 분석에서도 미국(1만7884건), 베트남(6084건), 인도(5719건)에 이어 북한이 4위를 차지하며 전방위적인 공세를 펼치고 있는 것으로 드러났다. 선거가 임박하거나 정치적 전환기마다 사이버 공격이 집중된다는 전례를 고려할 때, 현재 선관위 전산망은 사실상 상시적인 교전 상태에 놓여 있다고 해도 과언이 아니다.

핵과 미사일 개발로 국제 사회의 강력한 제재를 받는 북한 입장에서는 막대한 자금이 드는 정규전 대신 고도로 훈련된 해킹 조직을 동원해 남한의 주요 인프라를 교란하는 것이 훨씬 효율적이다. 보다 본질적인 이유는 민주주의 체제의 정당성 무력화에 있다. ‘북한해킹’의 연관어로 △민주주의 △지방선거 △투표 △조직 △해커 등이 도출된 것은 이러한 맥락을 정확히 짚고 있다.

북한은 선거 시스템에 침투해 유권자 명부를 조작하거나 투·개표 결과를 왜곡하려는 시도를 통해 남한 사회 내부에 극단적인 불신과 분열을 조장하고자 시도할 가능성이 높다. 선거 결과에 대한 국민적 불복과 정당성 시비가 일어나면 국가 기능이 마비되고 사회적 비용이 천문학적으로 발생하게 될 것은 불문가지다.

즉, 북한의 선관위 해킹은 단순한 정보 탈취를 넘어 민주주의의 뿌리를 흔들기 위한 고도의 전략적 파괴 공작이나 마찬가지다.

선관위의 사이버보안이 이토록 중대한 과제로 떠오른 이유는 현재 선관위가 처한 내부적 취약성과 무관하지 않다. 첨부된 빅데이터 연관어 분석 지도에서 ‘선관위 보안’과 ‘북한해킹’을 잇는 중심 기둥에 '채용'이라는 키워드가 당당히 자리 잡고 있다는 점은 시사하는 바가 크다.

이는 선관위의 고위직 자녀 특혜 채용 의혹 등 조직 내부의 도덕적 해이와 부실 경영이 여전히 강하게 각인되어 있음을 보여준다. 선관위가 고도화되는 외부의 해킹 공세를 차단하고 무너진 신뢰를 재건하기 위해서는 전면적인 사이버 혁신을 단행해야 한다. 선관위의 혁신과 환골탈태는 빠르면 빠를수록 좋다.

[글_ 배종찬 인사이트케이 연구소장]

저자 소개_ 연세대 정치외교학과를 졸업하고 서울대 국제대학원에서 석사 학위를 받았다. 고려대 행정학과 박사과정을 수료했다. 이 외에 미국, 일본, 홍콩 등에서 연구 경험을 가지고 있다. 주된 관심은 정치 시사와 경제정책인데 특히 대통령 지지율과 국정 리더십, 글로벌 경제 분석 그리고 AI 인공지능 및 블록체인 보안 이슈다. 한국교육개발원·국가경영전략연구원·한길리서치에서 근무하고 리서치앤리서치 본부장을 거친 데이터 분석 전문가다. 현재 인사이트케이 연구소장을 맡아 심층 리서치뿐 아니라 빅데이터·유튜브까지 업무영역을 확대하고 있다.

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다