[6.25 사이버테러] 예견된 사이버공격, 알고도 당했다!

본격적 사이버 전쟁 시작...체계화된 사이버안보 대책 마련 시급

[보안뉴스 김태형] 25일 오전 청와대와 국무조정실 등 정부 주요기관이 해킹을 당하고, 디도스 공격을 받고 있는 상황에서 정부는 제대로 된 대응을 하지 못하고 있다.

이미 어나니머스코리아 측의 북한 주요 웹사이트 공격이 예정되어 있었고 이에 대한 북한의 보복 공격이 충분이 예측된 상황에서 우리나라 정부는 충분한 대응 없이 앉아서 당한 꼴이다.

정부는 현재 청와대 국가안보실 사이버테러 대응팀과 안전행정부, 미래창조과학부 및 한국인터넷진흥원 등으로 구성된 합동 대응팀을 마련, 해킹의 배후 파악 및 경위를 조사하고 있으나 아직 공식적인 입장을 내 놓지 않은 상황이다.

하지만 문제는 심각하다. 이번 사이버 공격은 충분히 예측이 가능했고 지난번 3.20 테러와 7.7DDoS, 농협 전산망 마비 사건 등을 경험했기에 더욱 철저한 대비를 했어야 했지만 정부는 이번 공격에도 속수무책으로 당했다.

이에 대해 한 보안전문가는 “이번 공격은 과거 북한이 진행했던 디도스 공격의 일종으로 분석된다”고 주장했다. 그는 “이번 공격은 지난 7.7DDoS 공격과 3.20 사이버 테러를 감행했던 조직과 동일한 조직의 소행으로 보인다”면서 “치밀한 계획과 프로그램으로 동시다발적으로 디도스 공격을 감행한 것”이라고 설명했다.

또한, 박대우 호서대 교수는 “매번 북한의 사이버 공격에 당할 수 밖에 없는 이유는 사이버 공격에 대한 적극적인 대책이 없기 때문”이라며, “사이버공격에는 사전 징후나 전조 현상이 있는데 국내에서는 이를 분석하고 대응할 수 있는 체계가 아직 마련되어 있지 않고 이를 위한 사이버안보 관련 법과 제도도 미흡하다”고 말했다.

또 다른 한 보안전문가는 “사이버공격 대비는 항상 하고 있는데, 완벽한 보안은 없기 때문에 정확한 사이버공격의 예측과 대비는 그리 쉽지 않다. 특히, 이번 공격은 북한이 자신들을 노골적으로 드러내놓고 치밀하게 준비하고 감행했다. 이런 점으로 봐서 북한은 더 이상 자신들을 숨기려 하지 않음을 알 수 있다”고 말했다.

이어서 그는 “북한이 이처럼 대외적으로 해커 조직을 드러내고 활동함에 따라 이제는 정치적 이슈를 넘어 ‘사이버전쟁’으로 확대될 것이며 이러한 사이버공격은 앞으로 더욱 현실적으로 발생할 것으로 보인다. 이에 우리 정부와 국민들은 사이버전쟁에 좀 더 구체적인 대책 마련이 필요하다. 특히, 지난 3.20 사이버 테러 이후 나타난 문제점에 대한 개선과 함께 제도 마련 등의 대책 수립이 시급하다”고 강조했다.

이처럼 이번 공격이 북한의 사이버 공격이 추정되는 만큼 우리 정부도 북한의 사이버 전쟁에 대비한 좀 더 구체적이고 현실적인 대응방안을 강구해야 할 것으로 보인다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)