미래창조과학부(장관 최양희, 이하 ‘미래부’)와 한국인터넷진흥원(원장 백기승, 이하 ‘KISA’)은 2월 28일, KISA 종합상황실에서 제9차 ‘사이버침해대응 민관합동 협의회‘(이하 ’협의회‘)를 개최하였다.
 
협의회는 사이버위협이 고조됨에 따라 민ㆍ관 협력을 통한 침해사고 대응 및 피해예방을 위해 지난해 2월 19일에 발족되었으며, 미래부․KISA 그리고 주요 11개 통신사의 정보보호 임원이 참여하고 있다.
 
그동안 총 8차례에 걸친 회의를 통해 △악성사이트 차단 소요시간을 30분內로 단축하고, △감염PC 치료체계 개선을 통한 이용자 확인율 증가(51% → 89%) 및 △랜섬웨어 예방수칙 공동 캠페인 실시 등 인터넷 이용자 보호에 가시적인 성과를 거둔바 있다.
 
이번 회의는 취약한 IoT기기를 이용*하거나 공격자 추적이 어려운 핵티비즘(정치ㆍ이념적 목적) 성격의 디도스 공격 등 날로 지능화ㆍ고도화되는 대규모 사이버공격에 대한 민ㆍ관 협력기반의 실질적인 대응방안을 함께 논의하고, 올해중으로 △감염 IoT기기 탐지ㆍ치료, △다중이용 IoT기기 현장점검 및 기술지원, △IoT기기 식별 및 모니터링 체계 구축, △위ㆍ변조 트래픽 차단 확대 등을 공동으로 추진키로 하였다.
 
먼저, 미라이 악성코드에 감염된 IoT기기를 탐지하고 해당 이용자에게 통화ㆍ문자ㆍAS기사방문 등의 방법으로 치료방법을 안내하는 보안조치를 3월부터 상반기까지 집중 시행키로 하였다.
 

올해 1월부터 시행된 시범사업을 통해 IoT기기 관련 악성코드 분석정보(명령ㆍ조정지, 탐지패턴 등) 222건을 상호 공유하고 약 17,500여대의 감염기기를 치료하는 등 긴밀한 공동 대응체계를 갖추고 있다
 
또한, 주요 IoT 제조사와 협력하여 공격에 악용될 위험성이 높은 기기군을 선별하여 공공장소ㆍ기업ㆍ건물주 등의 승인을 받아 현장에서 취약점 점검 및 기술지원을 시행키로 하였다.
 
아울러, 관련 협회ㆍ제조사를 통해 국내 IoT기기 현황을 조사하고 IoT기기 식별 및 모니터링 체계를 5월까지 구축하여 IoT기기 이용자에게 맞춤형 보안정보를 제공할 계획이다.
 
마지막으로, 공격자 추적을 방해하고 핵티비즘 공격에 악용되는 위ㆍ변조 인터넷 트래픽에 대한 차단을 확대하고 공격자 추적을 위한 공동 대응 노력을 확대하기로 하였다.

송정수 미래부 정보보호정책관은 “올해는 국내·외 어수선한 틈을 노려 대규모 사이버 공격이 발생할 가능성이 매우 높다”라고 강조하고, 정부는 “통신사 및 유관기관과 유기적인 공조ㆍ협력체계를 강화하고 지능화ㆍ고도화되는 사이버위협에 대한 선제적 대응을 통해 안전한 인터넷 이용환경 조성에 앞장 서겠다”고 밝혔다.

-이정민기자