악화되는 남북관계, 대규모 사이버 공격 대비해야

악성코드 증가량 모니터링...아직까진 특별한 징후 없어

천안함 사건을 계기로 대북관계가 첨예하게 악화되고 있는 가운데, 정부는 혹시 있을지 모르는 북한의 사이버 공격에 주시하고 있다.

정부는 대북관계의 악화 및 6.2 지방선거로 인한 사이버 공격에 대비해 인터넷침해 ‘관심’ 경보 발령한 상태다. 이에 따라 방통위는 KISA를 통해 주요사이트 공격에 대한 경계와 모니터링을 강화 함과 동시에 국내 악성코드의 증가량을 주의 깊게 주시하고 보고 받고 있다.

특히 정부는 DDoS 공격에 대한 대비에 신경을 곤두세우고 있다. 작년 7.7 DDoS 대란을 통해 대규모 DDoS 공격에 대한 위험성을 직접 몸으로 느꼈기 때문이다. 이에 따라 DDoS 공격을 유발하는 악성코드의 확산에 대해 각별한 관심을 가지고 주목하고 있다.

전문가들은 이런 불안한 국내 상황이 사이버 공격으로 이어질 가능성이 적지 않다고 이야기 하고 있다. 한 보안전문가는 “특정 사건이 일어나 사회적으로 불안한 상태에 빠지면 관련된 뉴스나 블로그, 카페를 통해 정보를 접하려는 네티즌이 늘어나 이를 이용한 사이버 공격이 증가할 수 있다”면서 “특히 최근 이슈와 관련된 뉴스나 동영상을 찾기 위해 많은 검색이 이뤄지는데 찾은 검색 물에는 악성코드가 삽입돼 있을 수 있기 때문에 주기적인 바이러스 검사가 필요하다”고 덧붙였다.

그러나 다행히 아직까지는 사이버 공격에 대한 징후는 없는 것으로 전해지고 있다. 방통위의 한 관계자는 “사이버 공격의 징후에 대해 지속적으로 보고를 받고 있는 상황”이라면서 “아직까지는 특별한 징후가 없는 것으로 보고되고 있지만, 언제 어떤 공격이 있을지 모르니 항상 주의가 필요하다”라고 말한다.

아울러 그는 “만약 인터넷 이용하다가 컴퓨터가 이상하다거나 평소와 다른 문제가 나타나면 KISA e콜센터(전화번호 118)에 전화하면 친절한 상담을 받을 수 있다”고 조언한다.

만약 대규모 공격에 대한 징후가 나타나면 긴급대응 체계에 돌입하게 된다. 이 경우 ISP와 KISA, 백신업체들이 공동으로 대응해 대응 백신을 만들어 배포하게 되며 특수한 경우 ISP와 협조해 공격 주소를 직접 차단하는 등 대응이 이뤄지게 된다.

한편, DDoS 공격에 무방비한 영세 기업을 위해 한국인터넷진흥원에서는 20억원 규모의 'DDoS 사이버대피소 시스템 구축사업'을 6개월 이상의 준비기간을 거쳐 진행하고 있다. DDoS 사이버대피소 시스템은 DDoS 차단시스템, QoS, L7 Switch, 모니터링 등으로 구성되며, DDoS 공격 트래픽을 정화할 수 있는 다단계 방어체계로 구축하고, 원활한 운영을 위하여 장비간 운영호환성 및 상호연동 부분 최적화 및 등에 초점을 맞춰 구축이 진행될 예정이다.

[오병민 기자(boan4@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)