[2009 국감]인터넷전화 별정사업자 73%, DDoS 공격 속수무책

조사대상 별정사업자 15곳 중 무려 11곳(73%) 대응 능력 떨어져

인터넷전화(VoIP) 전체 사업자 중 절반(46%), 특히 별정사업자의 73%는 2차 DDoS 공격시 대응능력이 매우 미흡한 것으로 나타났다.

국회 문화체육관광방송통신위원회 이경재 의원(한나라당)이 방송통신위원회로부터 제출받은 자료에 따르면, 1,000명 이상 가입자를 보유한 기간 및 별정사업자 총 24곳을 조사한 결과 5곳(21%)은 우수, 8곳(33%)은 보통, 11곳(46%)은 미흡한 것으로 드러났다. 특히 조사대상 별정사업자 15곳 중 73%인 11곳이 대응능력이 현저히 떨어지는 것으로 파악되어 이에 대한 보완이 시급하다고 이의원은 분석했다.

□ 실태조사 결과

조사항목 수	45개 이상	40개 이상	35개 이상	30개 미만
기간사업자(9)	5	4	-	-
별정1호(8)	-	4	3	1
별정2호(7)	-	-	3	4
계(24)	5	8	6	5
※ 총 50개 조사항목에 따라 우수(45개 이상), 보통(40개 이상), 미흡(40개 미만)으로 분류. ※ 인터넷전화 가입자 수는 규모가 큰 5개 사업자에 집중되어 있으며, 대부분 별정사업자는 만명 정도의 수준임. 대상 사업자 중 종사자 수 20인 미만인 영세사업자는 10개(42%)임.

이의원은“인터넷전화 전용 보안장비 운영을 통해 DDoS 공격에 대응하고 있는 사업자는 5곳(기간사업자)에 불과하며, 대부분의 별정사업자(12곳)는 대응체계 보완이 요구된다”면서“인터넷전화 보안 장비의 경우 대다수 외산의 고가제품이므로 영세한 별정사업자가 도입하는데 어려움을 겪고 있기 때문에 장비의 국산화를 통한 가격인하가 요구된다”고 주장했다.

□ 대응장비 현황

대응장비	VoIP-IPS	SBC	DDoS 전용장비	미 도입
기간사업자	5	8	1	1
별정1호	-	2	-	6
별정2호	-	1	-	6
계	5	11	1	13
※ 옥션스카이프의 경우 서비스 제공시설을 갖추고 있지 않아 대상에서 제외 ※ 대응장비의 경우 사업자별 복수 응답 ※ IPS: Intrusion Prevention System(침입방지시스템) SBC: Session Border Controller(세션제어장비)

또한 “별정 2호 사업자의 경우, 일부 사업자(2곳)만 정보보호 정책이 있으며 정보보호 교육을 실시하는 사업자가 없다”면서“이는 보안담당자들의 정기적인 교육실시 및 정보보호 정책의 수립을 하기 위한 고민을 하고 있으나 비용문제 등으로 실행하지 못하고 있기 때문이다”고 지적했다.

이의원은“인터넷전화 침해사고를 예방하고 대응하기 위해서 VoIP 서비스 사업자 주요정보통신기반시설의 지정을 확대하고 공공 · 민간 보안통신을 아우르는 보안프로토콜 규격의 표준화가 시급하다”고 주장했다. 특히“영세 별정사업자들의 보안성 강화를 위한 기술지원이 필요하다”고 지적했다.

참고로 기간사업자들은 VoIP 네트워크 대상 DDoS 공격을 통한 서비스마비를 가장 심각한 위협으로 인식하는 반면에, 별정사업자들은 VoIP 주요장비 대상 해킹을 통한 서비스마비를 가장 심각한 위협으로 인식하였다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)