영국 사례가 드러낸 공공안전망의 약한 고리
2026년 10월 영국 감찰기관의 경고는 사이버 공격이 더 이상 은행 계좌나 기업 서버만의 문제가 아니라 경찰 출동, 화재 대응, 민원 처리 같은 생활 안전망을 흔들 수 있다는 사실을 드러냈다. HMICFRS(His Majesty's Inspectorate of Constabulary and Fire and Rescue Services)는 10월 27일 발표된 보고서에서 영국 경찰과 소방 구조 서비스가 심각하고 증가하는 사이버 위협에 충분히 대비하지 못했다고 명확히 지적했다. 핵심은 단순한 전산 장애가 아니다.
공공기관이 보유한 민감 정보와 현장 대응 체계가 같은 디지털망 위에서 움직이는 시대에, 보안 취약점은 시민의 대기 시간과 기관 신뢰 비용으로 직결된다. 경찰과 소방은 시민이 가장 긴박한 순간에 찾는 국가 서비스다.
전화 접수, 현장 배치, 내부 보고, 직원 근무 자료, 민원 기록이 정보통신기술(ICT) 시스템에 의존한다. 공격자가 이 연결망의 일부를 멈추면 긴급 출동 자체가 즉시 중단되지 않더라도 주변 업무가 밀리고, 담당자는 우회 절차를 찾느라 시간을 잃는다.
사이버 보안은 전산 부서의 과제가 아니라 공공 안전 정책의 기본 인프라로 자리 잡았다. CyPro가 전한 HMICFRS 보고서는 2025년 국가 위험 등록부(National Risk Register)에서 사이버 위험 등급이 상향 조정됐고, 2026년 정부 사이버 행동 계획(Government Cyber Action Plan)이 국가 사이버 전략을 갱신했다는 점을 함께 짚었다.
위험 등급을 올렸다는 것은 정부가 사이버 사고를 예외적 사건이 아니라 국가 운영상 반복 가능한 위험으로 다루기 시작했다는 신호다. 국가 전략의 문구가 바뀐다고 현장 시스템이 곧바로 바뀌지는 않는다. 그러나 예산 배분, 기관 평가, 조달 기준, 훈련 방식은 이런 정책 문서의 우선순위를 따라 움직인다는 점에서 전략 갱신의 실질적 의미는 작지 않다.
광고
다이페드-파위스 경찰(Dyfed-Powys Police) 사례는 이 경고를 실제 사건으로 끌어내린다. 이 경찰서는 2026년 9월 14일 사이버 공격을 확인했고, 9월 25일 사건을 공개했다. HMICFRS 보고서에 따르면 비긴급 시스템이 중단됐고 직원 정보가 위험에 처했을 가능성이 제기됐으나, 긴급 대응은 영향을 받지 않았다.
여기서 눈여겨볼 대목이 있다. '긴급 대응은 유지됐다'는 설명이 안심의 전부가 될 수 없다. 비긴급 시스템은 시민에게 덜 중요해서 존재하는 것이 아니라 긴급 대응을 둘러싼 행정, 인력, 기록, 사후 처리를 떠받치는 장치다.
예컨대 주민이 분실 신고를 하거나 교통사고 관련 민원을 접수하거나 소방 점검 결과를 확인하는 업무는 생명 구조와 같은 초단기 대응은 아닐 수 있다. 하지만 이런 업무가 며칠씩 지연되면 시민은 기관 창구를 거듭 찾아야 하고, 현장 직원은 수기 처리와 전화 확인에 의존하게 된다.
이때 발생하는 비용은 회계 장부에만 남지 않는다. 행정 신뢰가 낮아지고 개인정보 노출 불안이 커지며, 공공기관의 안내를 믿어도 되는지 시민이 다시 묻게 된다.
사이버 사고는 화면 속 경고창에서 끝나지 않고 대기 줄과 콜센터 통화량, 민원인의 이동 시간으로 번진다.
비긴급 시스템 장애도 시민 일상에 파고든다
HMICFRS가 제시한 처방은 네 갈래다. 사이버보안 투자 우선순위 지정, 노후화된 정보통신기술(ICT) 현대화, 제3자 관리 강화, 전 부서 기준선 확립이다. 이 네 항목은 서로 독립적으로 작동하지 않는다.
오래된 시스템을 그대로 둔 채 보안 솔루션만 추가하면 운영 복잡도가 커진다. 외부 위탁업체 접속 권한을 관리하지 않으면 최신 장비를 들여도 우회 통로가 남는다. 기준선이 없으면 어느 경찰서와 어느 소방서가 최소한의 백업, 접근 통제, 사고 보고 절차를 갖췄는지 비교하기 어렵다.
광고
네 항목이 동시에 맞물려야 전체 방어 체계가 작동한다. 본지 분석에 따르면, 한국의 공공기관에도 이 구조는 유사하게 적용된다.
주민등록, 재난 문자, 119 신고, 지방자치단체 민원, 병원·학교 행정망은 서로 다른 기관이 운영하지만 시민 입장에서는 하나의 국가 서비스로 경험된다. 특정 기관의 비긴급 시스템 장애가 다른 기관 업무에 미치는 영향은 평상시에는 잘 드러나지 않는다.
사고가 난 뒤에야 전화번호부, 근무표, 사건 기록, 위탁업체 계정 같은 평범한 자산이 얼마나 결정적이었는지 확인하게 된다. 영국 사례는 공공 안전망의 디지털 전환이 빠를수록 보안 책임도 현장 업무 설계 단계에서 함께 반영돼야 한다는 점을 보여준다.
반론도 있다. 경찰과 소방 예산은 장비, 인력, 훈련, 시설 보강에 먼저 써야 하며 사이버 보안 예산을 늘리면 현장 대응력이 줄어들 수 있다는 주장이다. 이 반론은 현실적이다.
소방차 정비나 경찰 장비 확충은 시민이 즉시 체감하지만 서버 교체와 접근권한 관리 체계는 눈에 쉽게 들어오지 않는다. 그러나 디지털망이 멈추면 현장 장비와 인력도 온전히 기능하기 어렵다. 사이버 보안을 별도 비용으로 보면 예산 경쟁처럼 보이지만, 출동 지령과 기록 관리와 내부 연락망을 보호하는 비용으로 보면 현장 대응력을 유지하는 보험에 가깝다.
정책 방향은 사고 뒤 복구비를 마련하는 방식에서 사고 전 서비스 연속성을 검증하는 방식으로 옮겨가야 한다. 기관별로 백업을 갖췄다는 선언보다 실제 훈련에서 얼마나 빨리 핵심 업무를 우회 처리할 수 있는지가 더 중요하다.
제3자 관리도 계약서 보안 조항에 그쳐서는 부족하다. 유지보수 업체, 클라우드 서비스, 장비 공급망, 임시 계정의 사용 기간과 접속 기록을 정기적으로 점검해야 한다. HMICFRS가 기준선 확립을 권고한 이유도 여기에 있다.
광고
최소 기준을 세워야 취약한 기관부터 예산과 인력을 집중 투입할 수 있다.
한국 공공기관이 먼저 점검할 정책 과제
일반 시민에게도 변화는 찾아온다. 공공기관은 사고 발생 시 어느 서비스가 멈췄고 어떤 개인정보가 영향을 받을 수 있는지 더 빠르게 설명해야 한다.
다이페드-파위스 경찰은 9월 14일 공격을 확인한 뒤 9월 25일 공개했다는 점에서, 공개 시점과 범위에 대한 질문을 남겼다. 수사와 복구를 위해 즉시 모든 정보를 공개하기 어렵다는 사정은 있다. 그러나 시민에게 필요한 안내가 늦어지면 불확실성은 소문으로 채워진다.
사이버 위기 대응에서 기술 복구와 대국민 설명은 같은 무게로 다뤄야 한다. 본지 분석에 따르면, 기업과 가정도 이 문제에서 완전히 바깥에 있지 않다.
공공기관 직원의 계정 정보가 유출될 가능성이 생기면 피싱(Phishing) 공격이 주변으로 확산될 수 있다. 민원인은 기관을 사칭한 문자나 이메일을 받을 수 있고, 협력업체는 긴급 점검 요청을 가장한 악성 링크에 노출될 수 있다.
공식 확인되지 않은 피해 규모를 앞세워 불안을 키울 필요는 없다. 다만 공공기관이 사고 사실을 알릴 때 시민이 확인할 수 있는 공식 웹페이지, 대표 전화, 문자 발신 번호 기준을 함께 제시해야 피해 확산을 줄일 수 있다.
이번 영국 사례는 공공부문 디지털화의 경고등이다. 행정 서비스가 온라인으로 편해질수록 경찰과 소방의 보안 실패는 시민 생활의 불편을 넘어 위기 대응 신뢰를 갉아먹는다. 한국도 공공기관 보안 점검을 연례 문서 작업에 머물게 해서는 안 된다.
예산의 우선순위, 노후 시스템 교체 일정, 위탁업체 접속 통제, 사고 공개 원칙을 시민 안전의 언어로 다시 짜야 한다. 다음 사이버 사고가 발생했을 때 "긴급 대응은 유지됐다"는 한 문장만으로 충분하다고 받아들일 수 없다는 것이 이 보고서가 보낸 진짜 경고다.
광고
※ 이 기사는 CyPro의 2026년 10월 27일 보도 및 HMICFRS 감찰 보고서 관련 내용을 참조하여 작성하였습니다. 원천 자료에서 기자명과 기사 제목은 확인되지 않았습니다.
FAQ
Q. 영국 경찰·소방 사이버 경고가 한국 시민에게 왜 중요한가
A. 경찰과 소방은 신고 접수, 출동 지령, 내부 기록, 민원 처리를 디지털 시스템에 의존한다. 영국 사례처럼 비긴급 시스템만 멈춰도 시민은 민원 지연, 개인정보 노출 불안, 기관 사칭 피싱 위험을 겪을 수 있다. 한국의 공공 안전 서비스도 여러 기관과 위탁업체가 연결된 구조라 한 지점의 취약점이 다른 업무로 번질 수 있다. 시민은 사고 안내가 나왔을 때 공식 홈페이지와 대표 번호를 통해 사실을 확인하는 습관을 갖는 것이 안전하다.
Q. 긴급 대응이 영향을 받지 않았다면 위험이 크지 않은 것인가
A. 다이페드-파위스 경찰 사건에서 긴급 대응은 영향을 받지 않았다고 HMICFRS 보고서는 밝혔다. 그러나 비긴급 시스템은 행정 편의 장치가 아니라 긴급 업무를 둘러싼 기록, 인력 운용, 사후 처리의 기반이다. 이런 시스템이 멈추면 현장 직원은 우회 절차를 써야 하고, 시민 서비스는 지연된다. 위험 평가는 999나 112 같은 긴급 신고망의 작동 여부만으로 끝나지 않는다.
Q. 공공기관은 무엇을 먼저 바꿔야 하나
A. HMICFRS는 사이버보안 투자 우선순위 지정, 노후 정보통신기술 현대화, 제3자 관리 강화, 전 부서 기준선 확립을 권고했다. 한국 공공기관도 같은 관점에서 자산 목록, 외부 접속 권한, 백업 복구 훈련, 사고 공개 절차를 점검할 필요가 있다. 특히 위탁업체 계정과 오래된 시스템은 공격자가 우회로로 삼기 쉬운 영역이다. 보안 투자는 별도 사업이 아니라 경찰·소방 서비스의 연속성을 보장하는 운영 비용으로 편성해야 한다.
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}