국가핵심시설 타깃 사이버테러, 어떻게 막아야 하나?

에너지 관련 국가핵심시설 보호 위한 체계적인 조치 필요

지식경제부, 내·외부 망분리 및 클린존 마련 등 4가지 방향에 초점

[보안뉴스 김태형] 최근 해킹 기술의 발전으로 국가핵심시설인 전력망이나 가스 저장 및 공급 시설 등을 타깃으로 하는 사이버테러나 해킹 공격으로 대규모 정전이나 가스 유출 등의 가능성이 높아지고 있어 에너지 분야 핵심기간시설들을 보호하기 위한 조치나 대책 마련이 필요하다는 주장이 제기됐다.

지난 6월 25일부터 오는 27일까지 대한상공회의소 국제회의장에서 진행되고 있는 ‘2012 국제사이버범죄대응 심포지엄’에서 박영삼 지식경제부 정보화담당관은 이같이 말했다.

그는 ‘에너지산업분야 사이버 안보 강화 방안’을 주제로 한 강연에서 “최근 전 세계적으로 해킹과 사이버 공격에 의해 국가핵심기간 시설들이 심각하게 손상되는 사례가 발생했다. 자고 일어나면 해킹, 정보유출 등 보안사고가 발생했다는 보도를 흔하게 접하고 있는 현실”이라고 말했다.

이어서 그는 “해커들이 은행 고객정보 절취나 발전소 파괴를 시도한다는 소식을 흔히 접하고 있기 때문에 그리 놀라운 일은 아니다. 해킹 기술의 발전은 해킹으로 인한 대규모 정전이나 가스 유출 등의 가능성을 높이고 있어 에너지 분야 핵심기간시설들을 보호하기 위한 조치나 대책 마련이 필요하다”고 밝혔다.

이에 지식경제부는 크게 4가지 방향에 집중하고 있다고 밝혔다. 박영삼 정보화담당관에 따르면 첫 번째는 지식경제부가 선진사이버보안방어시스템을 구축하고 있다는 것이다. 특히, 에너지관련 공사들은 인터넷과 인트라넷을 분리하고 있으며 공사들 간 정보공유분석센터를 설립하고 모의 사이버 공격-방어시스템을 구축할 계획도 가지고 있다는 것.

그리고 두 번째는 지식경제부는 인적요소 및 관리부실로 인한 보안 취약성 제거를 위해 외부 인력이나 방문객들을 대상으로 클린존을 설치해 운영하고 있다. 또한, 국제적으로 공인된 정보보안관리 시스템을 의무적으로 설치해야 하는 규정도 마련해놓은 상태다. 마지막으로 관련 예산 증액 및 보안인력 훈련을 통해 보안시설을 확충하고 보안인력들의 전문성을 강화하고 있다.

박영삼 정보화담당관은 “이러한 노력과 준비 없이는 국가핵심시설의 사이버 보안 위협에 대응할 수 없기 때문에 보안 강화를 위해서는 내·외부망의 분리와 클린존 마련, 개인정보보호를 위한 보안체계 구축은 필수”라고 강조했다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)