올해 외국발 인터넷 해킹서 54%가 중국서 시도

중국발 해킹, 지속적 투자·관리 중요

이홍섭 한국정보보호 학회장, 국방컨퍼런스서 제안

중국발 인터넷 해킹이 그칠 줄 모르고 있는 가운데 올해 3월까지 외국발 국내 인터넷 해킹 시도 비율에서도 중국이 전체 54%에 달하는 등 대책마련이 요구되고 있다. 이는 한국정보보호진흥원이 올해 3월 유해소통건수 2121만 건을 분석한 결과로 정부와 사업자간 공고체제를 확고히 해야 한다는 목소리가 높다.

이홍섭 한국정보보호 학회장은 20일 국방정보보호 컨퍼런스에서 패널 토의에 참가해 “중국발 해킹 사고가 점차 조직화 돼 가는 상황에서 정부, 사업자, 학계 모두가 공고체계를 강화해야 할 시기”라며 “시설, 솔루션, 인력 양성, 정책·제도 개발 등 지속적인 투자·관리가 이뤄져야 한다”고 강조했다.

특히 중국발 보이스 피싱은 년간 5700여 건에 달하며 피해액도 570여 억 원에 이르는 등 국가적 피해가 막심하다고 지적했다. 이에 따라 중국과 국가간 유기적 대응책을 마련하고 ID·비밀번호 통합관리, 네트워크 관리, 상업·민간망 이용시 암호화 등을 제안했다.

이날 패널 토의에서는 국가적 정보보호 체질 개선 등에 대한 다양한 의견이 오갔다. 합동참모본부 이상호 과장은 네트워크 중심전(NCW)이 IT 기술 발전에 따른 휴대용 단말기 바이러스 등 신종 사이버 위협의 출현으로 공격위험 수준이 증가하고 센서, RFID 태그 등에 대한 신뢰할 수 있는 인증수단을 마련해야 한다고 설명했다.

이 과장은 “주변국의 사이버 위협 동향과 날로 증대되는 사이버위협 요소에 대한 전략적 수준 대응이 시급하다”며 “이에 따라 군에서는 복잡 다양해져 가는 네트워크 중심전에서 사이버 위협에 대한 실용적 대응 전략을 모색하고 있다”고 밝혔다.

방송통신위원회 네트워크보안과 윤혜주 과장은 지식정보사회에서 정보보호의 중요성을 강조하며 올해 주요 정책 방향을 설명했다. 방송통신위원회는 인터넷 사용의 안전·신뢰성 제고, 새로운 규범 정립으로 ‘정보보호 강국 도약’이라는 목표를 설정하고 주민번호를 사용하지 않는 회원가입방법 제공 의무화 등 법·제도 개선을 적극 추진할 계획이다.

또 3대 악성 휴대전화 스팸인 대출, 성인, 대리운전에 대해서는 맞춤 방지대책을 수립하고 DDoS 자동대응 시스템, 중소기업 보안서버 보급 확대, VoIP 등 새로운 스팸 유형에 대한 연구를 지속적으로 추진한다는 방침이다.

윤 과장은 “정보보호는 개인의 영영을 뛰어넘어 인프라, 사용자, 서비스 모든 영영에서 핵심 과제로 떠오르고 있다”며 “각종 침해사고를 방지하기 위해 정부에서도 다각적인 대응 방안을 검토 중”이라고 말했다.

[배군득 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)