미래부, 6.25 사이버테러 1년 맞아 비상대응체계 가동

국가 주요시설 등에 대한 보안조치 강화 당부

[보안뉴스 김태형] 미래창조과학부(장관 최문기)는 지난해 6월 발생한 6.25 사이버 테러 1년을 기해 사이버공격 발생 가능성에 대비해, 국가 주요시설, 기업 등에 대한 자체 보안조치 및 모니터링 강화를 당부했다.

특히 주요 통신사업자의 경우에는 서비스 거부 공격(DDoS) 발생, 웹하드·웹호스팅 업체는 악성코드 유포, 홈페이지 변조 등 보안관리 강화, 백신사 등 보안업체에 대해서는 신규 악성코드 발견 시 신속한 정보공유를 당부했다. 주요 정보통신 기반시설에 대해서도 관련 ICT 시스템의 긴급점검을 당부했다.

이와 관련, 미래부와 한국인터넷진흥원(KISA)은 주요 통신사업자, 백신사, 포털, 웹호스팅, 방송사 등과 공동으로 위기대응 모의훈련을 실시(6.18~6.19)하여 사이버 위협에 대한 신속한 대응능력 및 관계기관간 협력체계를 점검한 바 있다.

더불어, KISA 인터넷침해대응센터는 평시보다 인터넷 침해사고 모니터링 체계를 대폭 강화해, 24시간 사고대응 체제 운영, 주요 홈페이지 이상 유·무, 악성코드 은닉여부 집중점검, DDoS 공격 실시간 모니터링 등을 통해 사이버 공격이 발생하면 즉각적으로 대응할 방침이다.

또 중소기업 등은 DDoS 공격에 대비해 ‘사이버대피소(☎1666-9764)’에 사전등록하면 DDoS 공격의 신속한 차단이 가능하며, 피해예방, 피해신고 방법 등 자세한 안내 등을 받을 수 있다.

사이버대피소는 DDoS 트래픽을 우회시켜 공격 트래픽은 차단하고 정상 트랙픽만 전달함으로써 정상적인 서비스가 가능하도록 해주는 서비스이다.

이와 함께 미래부는 국민들도 다음과 같은 보안수칙을 철저히 이행하여 줄 것을 당부했다.

① 백신프로그램을 업데이트하고 반드시 실행해야 한다.

※ 업데이트만 하고 실행하지 않는 경우, 악성프로그램이 치료되지 않을 수 있다.

② 출처가 불분명하거나 첨부파일이 의심스러운 이메일, 메시지(SMS)는 열어보지 말고 삭제해야 한다.

※열어보는 경우, 악성프로그램이 설치되어 자신도 모르게 좀비PC/스마트폰이 될 수 있다.

③ 비밀번호는 영문, 숫자 및 반드시 특수문자(!, *, # 등) 등을 조합해 8자리 이상으로 설정하고 주기적으로 변경해 줄 것을 당부했다.

한편 사이버공격이 발생하면 국번없이 118이나 보호나라(www.boho.or.kr)로 즉각 신고해줄 것을 당부했다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다