7.7 DDoS 공격 1주년 “대한민국 보안 어떤 변화 있었나?”

정부 차원에서의 사이버공격 예방·대응만으로는 한계...

기업의 적극적 보안 투자 및 국민의 보안생활화 병행 절실

[보안뉴스 오병민] 정부는 6일, 7.7 DDoS 공격이 발생한지 1년이 되는 시점에 즈음하여 사이버공격에 효과적으로 대응하기 위한 범정부 차원의 정책적인 대응노력을 지속적으로 전개해 나가기로 하면서, 민간기업의 적극적인 보안투자와 일반 국민의 인식제고 및 보안생활화가 못지않게 중요함을 강조하고 민·관이 보다 긴밀히 협력해 줄 것을 당부하였다.

7.7 DDoS 침해사고는 지난해 7월 7일부터 3일간 국내 정부·금융기관, 언론사, 포털사 등 국내 22개 주요사이트가 총 3차례에 걸쳐 DDoS 공격을 받으면서 접속지연 또는 일부 서비스 장애가 발생한 것으로, 당시 사이버안보 문제에 대해 국가 사회적으로 큰 파장을 불러일으킨 바 있다.

7.7 DDoS 대응 이후, 정부는 IT강국에 상응하는 보안체계 구축 및 사이버안보 강화를 위해 범정부 차원에서 ‘국가사이버위기 종합대책’을 수립(’09.9.)해 사이버위기 관리체계를 한층 강화키로 하였다. 이에 국가 사이버위기 발생시, 민·관 합동 범정부 대책기구가 구성되어 위협분석 및 경보발령, 외국과의 공조체계 가동 등을 총괄하게 되었고, 언론 창구는 방송통신위원회로 일원화되는 등 위기관리체계가 정비되었다.

뿐만 아니라 각 부처별로도 행정·공공기관(132개) 대상 DDoS 대응체계 구축, 국방 사이버사령부 창설, 정보보호제품 세액감면(3%) 지속, 정보보호 전문가 자격증(SIS)의 국가기술자격으로의 격상, 전력·교통·에너지 등 국가핵심시설 제어시스템의 주요정보통신기반시설 지정 등 다양한 사이버보안 노력을 경주해 왔다.

또한, 전체 인터넷망의 95%이상을 차지하는 민간분야에 대한 사이버 침해대응 업무를 관장하고 있는 방송통신위원회는 2010년도 사이버침해대응 관련 예산을 전년대비 256% 이상 증액 편성하여 △DDoS 사이버대피소 구축, △사이버치료 및 전용백신 보급체계 구축, △악성코드 탐지 점검대상 웹사이트 확대, △정보보호 예보·홍보 서비스 제공, △인터넷연동구간 모니터링 확대 및 관제시스템 개선 등의 다양한 대응시스템을 마련 중에 있으며, 금년 하반기부터 관련 서비스가 본격적으로 제공될 예정이다.

아울러 ISP, 포털, 금융기관, 보안업체 등 민간분야에서의 DDoS 대응능력 강화를 위한 노력과 투자도 조금씩 늘어나고 있는 것으로 파악되고 있다.

이와 함께 정부는 DDoS 공격 등 사이버 침해사고 예방 및 신속 대응을 위한 협력체계를 가동하고 있으며, 방대한 민간부문의 침해대응을 위해 방통위 및 KISA를 중심으로 한 민·관 공동 대응협력체계도 활발하게 운용하고 있다.

특히, 최근에 정부는 천안함 침몰 조사결과 발표, 6.2. 동시지방선거 실시, 7.7. DDoS 발생 1년 등 국가적 현안이 대두된 상황에서 사회적 혼란 야기 등을 목적으로 하는 사이버공격 발생 가능성이 우려됨에 따라 사전 대비차원의 ‘관심’ 경보를 발령하여 비상근무태세를 유지하고 있으며, 국내 주요 ISP, 포털, 유관기관 등도 민·관 공조체제에 적극 참여·협조하고 있다.

이와 같이 7.7. DDoS와 같은 사이버 공격의 확산을 예방하고, 사고발생 시 피해를 최소화하기 위해 범정부 및 민간 차원의 다양한 대책이 수립·추진되고 있으나, 최근에도 지능화된 다양한 형태의 사이버 공격은 끊임없이 발생하고 있다.

전세계적으로 해가 갈수록 새로운 악성코드가 급속도로 증가(’02년 2만5천개→’08년 165만개→’09년 289만개;시만텍자료, 2010)하고 있으며, 하루에도 1만건 이상(최고 60Gbps)의 DDoS 공격이 발생(아버네트웍스자료, 2008)하고 있다. 국내에서도 하루에 수십 차례 이상의 크고 작은(수Mbps~수십Gbps) DDoS 공격이 발생하고 있다.

이러한 보안 위협 현황은 정부의 대응강화 노력은 물론 민간기업의 활발한 보안투자 및 국민개개인의 보안생활화를 동시에 필요로 하고 있으나, 민간부문의 성과는 여전히 다소 미흡한 것으로 보여진다. 2009 정보보호실태조사(KISA)에 따르면 전체 기업의 63.6%가 정보보호에 대한 지출 자체가 전혀 없다고 답변하고 있으며, 인터넷 이용자 중 46%가 한 달에 한 번도 보안패치를 업데이트 하지 않고 있는 것으로 조사되었다.

안전한 사이버 공간을 조성하기 위해서는 정부가 앞장서서 사이버위협에 대한 예방·탐지·대응 정책을 도입하고 추진해가야 함은 물론 민간기업과 국민 개개인도 사이버보안의 주체로 함께 대응해 나가는 것이 필요하다.

기업은 정보보호 분야에 대한 과감한 투자를 통해, 정보보호 책임자 임명, 관련 전담조직 설치·운영 및 정보보호 제품·보안서버 도입 등을 확대하고, 침해사고 대응 활동 및 비상복구 계획을 수립, 지속적으로 점검하는 한편, 모바일 오피스 등 신규 서비스 도입에 따른 보안위협에도 선제적으로 대응하여야 한다.

국민 개개인의 사이버보안 생활화도 절실하다. 특히 7.7. DDoS 공격은 일반PC를 좀비화하여 이를 활용한 사례였기 때문에 인터넷 이용자들의 PC에 대한 적극적인 예방활동이 요구된다. 개인의 PC가 좀비PC로 악용되는 것을 막기 위해서는 △윈도우 자동 업데이트 설정, △백신 프로그램 설치 및 주기적 바이러스 검사, △웹하드·P2P 등에서 다운로드 한 파일은 바이러스 검사 후 사용, △출처가 불분명한 이메일 열람 및 메신저·SNS 링크(URL) 클릭 주의 등 개인PC 안전이용 수칙을 생활화하는 것이 필요하다.

정부 관계자는 “최근 발생한 인천대교 버스 추락사고의 경우 안전삼각대 설치, 안전거리 확보 등의 기본적인 도로교통 준수사항만 지켰어도 대형사고로 이어지지는 않았을 것”이라며 “인터넷 이용자들이 백신업데이트 및 보안패치 등의 안전수칙 준수를 통해 평소에 개인 PC를 잘 관리함으로써 DDoS 공격에 동원되는 좀비PC가 되지 않도록 하는 것이 중요하다”고 지적하고 “최근 잦은 해외발 DDoS 공격이 탐지되어 조기 차단 등 신속한 대처가 이루어지고 있기는 하지만, 사이버공격에 대한 선제적 대응과 피해 최소화는 정부의 적극적인 정책추진, 민간기업의 활발한 정보보호 투자, 효율적인 민·관 공동협력체제 운영 및 개인의 PC 보안관리 생활화 등 국가·사회 전반적인 대응역량이 강화될 때 가능하다”고 언급하였다.

또한 “범정부 차원의 대책이 계획대로 진행되고, 민간기업과 국민들도 사이버안전 활동에 적극적으로 동참한다면, 7.7. DDoS 침해사고와 같은 사태의 재발은 최소화될 것이며, 예상치 못한 위기 상황이 발생하더라도 신속하게 대응하여 정보보호 선진국의 면모를 보여줄 수 있을 것으로 기대한다”고 밝히면서 “사이버보안 관련 주체들의 적극적인 대응이 어느 때보다도 필요한 시점”이라고 당부하였다.

[오병민 기자(boan4@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)