[º¸¾È´º½º ¿Àº´¹Î] ½Ã¸¸ÅØÀÌ Àü¼¼°è 37°³±¹ 3,475°³ ±¹°¡ ÇÙ½É ±â°£»ê¾÷ °ü·Ã¾÷ü¸¦ ´ë»óÀ¸·Î Á¶»çÇÑ ¡®2011 ½Ã¸¸ÅØ ÇÙ½É ±â°£»ê¾÷ º¸È£ÇöȲ º¸°í¼(2011 Symantec Critical Infrastructure Protection Survey)¡¯¿¡ µû¸£¸é, ±¹°¡ ÇÙ½É ±â°£»ê¾÷À» ³ë¸®´Â Ç¥Àû°ø°ÝÀÌ ´Ã°í ÀÖÀ½¿¡µµ ºÒ±¸ÇÏ°í CIP Âü¿©Áö¼ö´Â Àü³â ´ëºñ 18%³ª Ç϶ôÇÑ 82%·Î ³ªÅ¸³µ´Ù.
Áö³ÇØ µîÀåÇÑ ¡®½ºÅνº³Ý(Stuxnet)¡¯À» ºñ·ÔÇØ Àü¼¼°è ÈÇÐ ¹× ¹æ»ê¾÷ü¸¦ °ø°ÝÇÑ ¡®´ÏÆ®·Î(Nitro)¡¯¿Í ½ÅÁ¾ Ç¥Àû°ø°Ý µàÅ¥(Duqu) µî ÃÖ±Ù »çÀ̹ö °ø°ÝµéÀÌ ±¹°¡ ÇÙ½É ±â°£»ê¾÷À» Ç¥ÀûÀ¸·Î »ï¾Ò´Ù´Â Á¡À» °¨¾ÈÇÒ ¶§ À̹ø Á¶»ç °á°ú´Â ´Ù¼Ò ¿ì·Á½º·´´Ù´Â Æò°¡´Ù.
°¥¼ö·Ï ºü¸£°Ô ÁøÇàµÇ°í ÀÖ´Â µðÁöÅÐ Á¤º¸°æÁ¦ÀÇ È®»êÀ¸·Î ±¹°¡¾Èº¸ÀÇ °³³äÀÌ Áß´ëÇÑ º¯È¸¦ ¸Â°í ÀÖ´Â ½ÃÁ¡¿¡¼ ±¹°¡ÀÇ ±âº» ±¸¼º¿ä¼ÒÀÎ À°ÇØ°ø(ëÁúÍö) ¿µÅä ¿Ü¿¡ Á¤º¸ ³×Æ®¿öÅ©¸¦ ÅëÇØ Çü¼ºµÈ »çÀ̹ö °ø°£À̶ó´Â »õ·Î¿î °¡»óÀÇ ¿µÅä°¡ âÁ¶µÊ¿¡ µû¶ó À̵éÀÇ »çÀ̹ö ³×Æ®¿öÅ©°¡ ½É°¢ÇÑ °ø°ÝÀ» ¹Þ¾Æ Á¤»óÀûÀ¸·Î ¿î¿µµÇÁö ¾Ê´Â´Ù¸é ±¹°¡ ¾Èº¸¿¡ ½ÇÁúÀûÀÎ À§ÇùÀ» ÃÊ·¡ÇÒ ¼ö Àֱ⠶§¹®ÀÌ´Ù.
ÀÌ¹Ì Àü¼¼°èÀûÀ¸·Î ¾ÇÀÇÀûÀÎ ÇØÄ¿°¡ ƯÁ¤ ¸ñÀûÀ» °¡Áö°í ±¹°¡ Àü»ê¸ÁÀ» ÇØÅ·ÇÏ¿© »çȸÀû?±¹°¡Àû È¥¶õÀÌ ¹ß»ýÇÏ´Â »ç·Ê°¡ ºó¹øÈ÷ ¹ß»ýÇÏ°í ÀÖ´Ù. ´õ±¸³ª °æÁ¦ °±¹µéÀÌ °®°í ÀÖ´Â ¿øõ±â¼ú°ú ÷´Ü±â¼úÀ» »©³»±â À§ÇÑ ½ºÆÄÀÌ Á¤º¸È°µ¿ÀÌ È°¹ßÇØÁö¸é¼ ÀÌ¿¡ ´ëÇÑ ´ëó°¡ Çö¾È°úÁ¦·Î ´ëµÎµÇ°í ÀÖ´Â »óȲÀÌ´Ù.
À̹ø ½Ã¸¸ÅØ Á¶»ç¿¡¼ ÇÙ½É ±â°£»ê¾÷ °ü·Ã±â¾÷µéÀÇ Á¤ºÎ CIP ÇÁ·Î±×·¥¿¡ ´ëÇÑ ÀÎ½Ä ¹× Âü¿©µµ´Â ´ëüÀûÀ¸·Î Ç϶ôÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÀ´ä±â¾÷ÀÇ 36%°¡ Á¤ºÎÀÇ ÇÙ½É ±â°£»ê¾÷ º¸È£°èȹ¿¡ ´ëÇØ ±¹°¡ Â÷¿øÀÇ ³íÀÇ°¡ ÀÌ·ç¾î Áö°í ÀÖÀ½À» ¾î´À Á¤µµ ÀÎÁöÇÏ°í ÀÖ´Ù°í ´äÇߴµ¥, ÀÌ´Â Àü³âµµ 55%¿Í ºñ±³ÇØ Å©°Ô Ç϶ôÇÑ ¼öÄ¡ÀÌ´Ù. ¶ÇÇÑ Á¤ºÎ CIP ÇÁ·Î±×·¥¿¡ Âü¿©ÇÏ°í ÀÖ´Ù°í ´äÇÑ ±â¾÷µéµµ Áö³ÇØ 56% º¸´Ù ³·Àº 37%¿¡ ¸Ó¹°·¶´Ù.
¶ÇÇÑ Á¶»ç °á°ú¿¡ µû¸£¸é 2010³â°ú ºñ±³ÇØ ±â¾÷µéÀÇ Á¤ºÎ CIP ÇÁ·Î±×·¥¿¡ ´ëÇÑ ºÒÈ®½ÇÇÑ Åµµ°¡ ´Ù¼Ò Áõ°¡ÇÑ °ÍÀ¸·Î È®ÀεƴÙ. ÀÏ·Ê·Î Á¤ºÎ CIP ÇÁ·Î±×·¥¿¡ ´ëÇÑ ÀÇ°ßÀ» °³ÁøÇØ ´Þ¶ó´Â ¿äû¿¡ ´ëÇØ 42%°¡ ÀÇ°ßÀÌ ¾ø°Å³ª Á߸³ÀûÀΠŵµ¸¦ º¸¿´´Ù. ÀÌ ¿Ü¿¡µµ CIP ÇÁ·Î±×·¥¿¡ ´ëÇÑ Çù·Â ÀÇÁöµµ Àü³âµµ 66% º¸´Ù Ç϶ôÇÑ 57%·Î ³ªÅ¸³µ´Ù.
±â¾÷ÀÇ »çÀ̹ö º¸¾È À§Çù¿¡ ´ëÇÑ Æò°¡°¡ Ç϶ôÇÏ¸é¼ ´ç¿¬ÇÑ ¼ö¼øÀ¸·Î À̵éÀÇ ´ëºñż¼ ¼öÁØ ¶ÇÇÑ Ç϶ôÇß´Ù. Àü¼¼°èÀûÀ¸·Î Àü¹ÝÀûÀÎ ´ëºñ¼öÁØÀº Àü³â 68~70% ´ëºñ Æò±Õ 8% Æ÷ÀÎÆ® Ç϶ôÇÑ 60~63%¿´´Ù.
ÀÌ¿Í °ü·Ã ½Ã¸¸ÅØÄÚ¸®¾Æ ±â¼ú»ç¾÷ º»ºÎÀå °â CTOÀÎ Á¶¿ø¿µ Àü¹«´Â ¡°ÇâÈÄ ´ÏÆ®·Î ¹× µàÅ¥¿Í °°ÀÌ ±¹°¡ ÇÙ½É ±â°£»ê¾÷À» ³ë¸®´Â °íµµÀÇ Ç¥Àû°ø°ÝÀÌ ´õ¿í ±â½ÂÀ» ºÎ¸± °ÍÀ¸·Î ¿¹»óµÇ´Â ¸¸Å »çÀ̹ö º¸¾ÈÀº ±¹°¡ Â÷¿ø¿¡¼ ±¹¹Î°ú ±â¾÷À» º¸È£Çϱâ À§ÇÑ Çʼö ¿ª·®À¸·Î ÀνÄÇØ¾ß ÇÑ´Ù¡±¸ç, ¡°Á¤ºÎ, ¹Î°£ ±â¾÷, º¸¾È ¾÷°è ¸ðµÎ°¡ °øµ¿ÀÇ »ç¸íÀǽÄÀ» °®°í Àû±ØÀûÀÎ »óÈ£ Çù·ÂÀ» ÅëÇØ »çÀ̹ö º¸¾È ¿ª·®À» ³ô¿©°¡¾ß ÇÑ´Ù¡±°í °Á¶Çß´Ù.
¾Æ¿ï·¯, ½Ã¸¸ÅØÀº °¥¼ö·Ï °íµµÈ¡¤Á¤±³È¡¤Ç¥Àûȵǰí ÀÖ´Â ÃֽŠ»çÀ̹ö °ø°Ý¿¡ ´ëºñÇØ ÇÙ½É ±â°£»ê¾÷ °ü·Ã ±â¾÷µé¿¡°Ô ´ÙÀ½°ú °°Àº ½Çõ¹æ¾ÈÀ» ±Ç°íÇß´Ù.
1. IT Á¤Ã¥ÀÇ ¼ö¸³ : ±â¾÷Àº À§Çù¿¡ ´ëÇÑ ¿ì¼±¼øÀ§¸¦ Á¤ÇÏ°í, ±â¾÷ ³» ¸ðµç À§Ä¡¿¡¼ Àû¿ë °¡´ÉÇÑ Á¤Ã¥À» Á¤ÀÇÇÏ°í, ÀÚµ¿È µîÀÇ ±â´ÉÀ» ÀÌ¿ëÇØ º¸¾È Á¤Ã¥À» ÁýÇàÇØ¾ß ÇÑ´Ù. 2. Á¤º¸ Áß½ÉÀÇ º¸È£ : Á¤º¸ Áß½ÉÀÇ Á¢±ÙÀ» ÅëÇØ Àû±ØÀûÀ¸·Î Á¤º¸¸¦ º¸È£ÇØ¾ß ÇÑ´Ù. ÄÁÅÙÃ÷ ÀÎ½Ä ±â¹Ý Á¢±Ù¹ýÀ» ÅëÇØ ±â¾÷ ³» °¡Àå Áß¿äÇÏ°í ¹Î°¨ÇÑ Á¤º¸°¡ ¾îµð¿¡ ÀÖ´Â Áö¸¦ ÆľÇÇØ ÀûÀýÇÑ º¸È£ Á¶Ä¡¸¦ °±¸ÇØ¾ß ÇÑ´Ù. 3. ½Ã½ºÅÛ °ü¸® : ½Ã½ºÅÛ ÀÚüÀÇ °ü¸®µµ Áß¿äÇÏ´Ù. ÃֽŠº¸¾È ÆÐÄ¡¸¦ ¹èÆ÷ÇÏ°í, ÀÚµ¿È¸¦ ÅëÇØ È¿À²¼ºÀ» Á¦°íÇÏ°í, ½Ã½ºÅÛ »óÅÂÀÇ °¨½Ã ¹× º¸°í µîÀÇ È°µ¿À» ÅëÇØ ½Ã½ºÅÛÀ» °ü¸®ÇØ¾ß ÇÑ´Ù. 4. ÀÎÇÁ¶ó º¸È£ : °³º° Æ÷ÀÎÆ®ÀÇ º¸¾È¿¡¼ ³ª¾Æ°¡ ÀÎÇÁ¶ó ÀüüÀÇ º¸È£¸¦ °±¸ÇØ¾ß ÇÑ´Ù. Áß¿äÇÑ ³»ºÎ ¼¹ö¸¦ º¸È£ÇÏ°í µ¥ÀÌÅÍÀÇ ¹é¾÷ ¹× º¹±¸ ¿ª·®À» ¿ì¼±ÀûÀ¸·Î È®º¸ÇØ¾ß ÇÑ´Ù. ¶Ç, À§Çù¿¡ ½Å¼ÓÈ÷ ´ëÀÀÇϱâ À§ÇØ ÀÎÇÁ¶ó ¿î¿µ¿¡ ´ëÇÑ °¡½Ã¼ºÀ» ³ôÀÌ°í º¸¾È ÀÎÅÚ¸®Àü½º¸¦ °®Ãç¾ß ÇÑ´Ù. 5. 24x7 Áߴܾø´Â °¡¿ë¼º È®º¸ : ¾ÈÀüÇÑ º¸È£¿Í ´õºÒ¾î º¸¾È ¿î¿µÀ¸·Î ÀÎÇØ ½Ã½ºÅÛ °¡¿ë¼º¿¡ ¿µÇâÀ» ¹ÞÁö ¾Êµµ·Ï °¡¿ë¼ºÀ» È®º¸ÇÏ´Â °Í ¶ÇÇÑ Áß¿äÇÏ´Ù. ¶ÇÇÑ ¹°¸®Àû ȯ°æ°ú µ¿ÀÏÇÏ°Ô °¡»ó ȯ°æÀ» °ü¸®ÇÏ°í º¸È£ÇØ¾ß ÇÑ´Ù. 6. Á¤º¸ °ü¸® Àü·« ¼ö¸³ : Á¤º¸ À¯Áö °èȹ°ú Á¤Ã¥À» Æ÷ÇÔÇÑ Á¤º¸ °ü¸® Àü·«À» ¼ö¸³ÇØ¾ß ÇÑ´Ù. µ¥ÀÌÅÍÀÇ ¼ö¸íÁֱ⸦ °í·ÁÇØ, ¹é¾÷, ¾ÆÄ«À̺ù, »èÁ¦ µîÀÇ ÀÛ¾÷À» ÅëÇØ ÃÑüÀûÀÎ Á¤º¸ °ü¸®¸¦ ±¸ÇöÇÏ°í µ¥ÀÌÅÍ À¯Ãâ¹æÁö ±â¼úÀ» µµÀÔÇÑ´Ù.
ÀÌ¿Í ÇÔ²² ½Ã¸¸ÅØÀº ÁÖ¿ä ±â°£ ÀÎÇÁ¶ó º¸È£¸¦ À§ÇØ °¢±¹ Á¤ºÎ¿¡ ´ÙÀ½°ú °°Àº ½Çõ¹æ¾ÈÀ» ±Ç°íÇÏ°í ÀÖ´Ù.
1. Á¤ºÎ Â÷¿ø¿¡¼ ÀûÀýÇÑ ¸®¼Ò½º¸¦ ÅõÀÔÇØ ÇÙ½É ±â°£ ÀÎÇÁ¶ó º¸È£ ÇÁ·Î±×·¥À» ¼ö¸³, ¿î¿µÇØ¾ß ÇÑ´Ù. 2. »ê¾÷°è, ¹Î°£ ±â¾÷µé°ú Àû±ØÀûÀÎ Çù·ÂÀ» ÅëÇØ ÇÙ½É ±â°£ ÀÎÇÁ¶ó º¸È£¿Í °ü·ÃµÈ Á¤º¸¸¦ °øÀ¯ÇÏ°í, ÀνÄÀ» Á¦°íÇØ¾ß ÇÑ´Ù 3. »çÀ̹ö °ø°Ý¿¡ ´ëºñÇϱâ À§ÇØ º¸¾È¸¸À¸·Î´Â ºÒÃæºÐÇÏ´Ù. ÇÙ½É ±â°£ ÀÎÇÁ¶ó °ø±Þ¾÷ü¿Í ÀÏ¹Ý ±â¾÷µéÀÌ Á¤º¸ÀÇ ÀúÀå, ¹é¾÷ µîÀÌ ÀÌ·ïÁö°í ÀÖ´ÂÁö, °èÁ¤ ¹× Á¢±Ù °ü¸® ÇÁ·Î¼¼½º°¡ Á¦´ë·Î ½ÇÇàµÇ°í ÀÖ´ÂÁö È®ÀÎÇØ¾ß ÇÑ´Ù.
[¿Àº´¹Î ±âÀÚ(boan4@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>