침해사고 또 당하지 않으려면 KISA 사이버위기대응 모의훈련 참여해 대응력 높여야
[보안뉴스 권 준 기자] 지난 2018년도부터 올해 상반기까지 민간기업에 1,819건의 사이버침해사고가 발생한 것으로 집계됐다. 그러나 사고 이후 한국인터넷진흥원(KISA)이 주관하는 ‘사이버위기대응 모의훈련’에 참여한 기업은 단 44곳(2.42%)에 불과한 것으로 드러났다.
KISA의 사이버위기대응 모의훈련사업은 사이버공격 예방 및 피해를 최소화하기 위해 민간사업자의 보안수준을 높여주는 실전형 모의훈련사업으로, 정부가 민간사업자의 사이버 침해사고 대응력을 높이기 위해 지원하는 것은 이 사업이 유일하다.
국회 과학기술정보방송통신위원회 변재일 의원이 KISA로부터 제출받은 자료에 따르면 2018년부터 2021년 상반기까지 민간분야에서의 사이버침해사고는 △DDoS 공격 581건(31.9%), △악성코드 감염·유포 380건(20.9%), △시스템해킹 858건(47.2%) 등 총 1,819건이 발생했고, 특히 2020년에는 603건의 사이버침해사고가 발생해 2019년 대비 185건이 늘었다.
또한, 최근 국내외적으로 악성코드가 첨부된 해킹 메일 발송을 통한 랜섬웨어 침해사고도 급증하고 있는 추세인데, 국내에서도 2019년 39건 대비 2020년 127건으로 약 325% 증가했으며 피해규모도 점점 커지고 있는 상황이다.
새로운 유형의 사이버공격이 증가함에 따라 KISA가 주관하는 사이버위기대응 모의훈련에 참여하는 기업도 늘고 있다. 모의훈련에 참여하는 기업은 DDoS 공격, 악성코드 감염·유포, 시스템해킹 등 주요 유형별 취약점을 무료로 점검할 수 있다.
한편, KISA가 제출한 자료에 따르면 2018년~2021년까지 4년간 사이버침해사고가 2회 이상 발생한 기업은 총 120개사로, 이 중 25개 기업은 각각 다른 유형의 사이버침해사고를 겪은 것으로 확인됐다.
이처럼 사이버침해사고 피해로 취약점이 드러난 기업이라면 또 다시 사고가 발생하는 것을 방지하기 위해서라도 KISA의 사이버위기대응 모의훈련을 통해 취약점을 점검할 필요가 있다. 그러나 지난 4년간 사이버침해사고 이후 모의훈련에 참여한 기업은 단 44곳에 그쳤다.
변재일 의원은 “사이버위기대응 모의훈련에 참여하는 민간기업 수가 매년 증가하고 있는 것은 다행이지만 오히려 침해사고가 발생해 취약점이 드러났던 기업들의 모의훈련 참여율은 저조하다”고 지적하며, “한 번 침해사고가 발생했던 기업이라 할지라도 두 번 발생하지 않으려면 모의훈련을 통해 취약점을 점검해야 하며, KISA는 침해사고 이력이 있는 기업들이 적극 참여할 수 있도록 인센티브 제공 등 유인책을 마련할 필요가 있다”고 밝혔다.
[권 준 기자(editor@boannews.com)]
[보안뉴스 권 준 기자] 지난 2018년도부터 올해 상반기까지 민간기업에 1,819건의 사이버침해사고가 발생한 것으로 집계됐다. 그러나 사고 이후 한국인터넷진흥원(KISA)이 주관하는 ‘사이버위기대응 모의훈련’에 참여한 기업은 단 44곳(2.42%)에 불과한 것으로 드러났다.
[이미지=utoimage]
KISA의 사이버위기대응 모의훈련사업은 사이버공격 예방 및 피해를 최소화하기 위해 민간사업자의 보안수준을 높여주는 실전형 모의훈련사업으로, 정부가 민간사업자의 사이버 침해사고 대응력을 높이기 위해 지원하는 것은 이 사업이 유일하다.
국회 과학기술정보방송통신위원회 변재일 의원이 KISA로부터 제출받은 자료에 따르면 2018년부터 2021년 상반기까지 민간분야에서의 사이버침해사고는 △DDoS 공격 581건(31.9%), △악성코드 감염·유포 380건(20.9%), △시스템해킹 858건(47.2%) 등 총 1,819건이 발생했고, 특히 2020년에는 603건의 사이버침해사고가 발생해 2019년 대비 185건이 늘었다.
▲민간분야 침해사고 유형별 신고 건수(단위: 건)[자료=KISA]
▲최근 3년간 랜섬웨어 침해사고 신고 현황(단위: 건)[자료=KISA]
또한, 최근 국내외적으로 악성코드가 첨부된 해킹 메일 발송을 통한 랜섬웨어 침해사고도 급증하고 있는 추세인데, 국내에서도 2019년 39건 대비 2020년 127건으로 약 325% 증가했으며 피해규모도 점점 커지고 있는 상황이다.
새로운 유형의 사이버공격이 증가함에 따라 KISA가 주관하는 사이버위기대응 모의훈련에 참여하는 기업도 늘고 있다. 모의훈련에 참여하는 기업은 DDoS 공격, 악성코드 감염·유포, 시스템해킹 등 주요 유형별 취약점을 무료로 점검할 수 있다.
▲KISA 사이버위기대응 모의훈련 참여기업 현황[자료=KISA]
한편, KISA가 제출한 자료에 따르면 2018년~2021년까지 4년간 사이버침해사고가 2회 이상 발생한 기업은 총 120개사로, 이 중 25개 기업은 각각 다른 유형의 사이버침해사고를 겪은 것으로 확인됐다.
이처럼 사이버침해사고 피해로 취약점이 드러난 기업이라면 또 다시 사고가 발생하는 것을 방지하기 위해서라도 KISA의 사이버위기대응 모의훈련을 통해 취약점을 점검할 필요가 있다. 그러나 지난 4년간 사이버침해사고 이후 모의훈련에 참여한 기업은 단 44곳에 그쳤다.
변재일 의원은 “사이버위기대응 모의훈련에 참여하는 민간기업 수가 매년 증가하고 있는 것은 다행이지만 오히려 침해사고가 발생해 취약점이 드러났던 기업들의 모의훈련 참여율은 저조하다”고 지적하며, “한 번 침해사고가 발생했던 기업이라 할지라도 두 번 발생하지 않으려면 모의훈련을 통해 취약점을 점검해야 하며, KISA는 침해사고 이력이 있는 기업들이 적극 참여할 수 있도록 인센티브 제공 등 유인책을 마련할 필요가 있다”고 밝혔다.
[권 준 기자(editor@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
권준기자 기사보기
[2025-04-07] 
.png)
