한국인터넷진흥원, ‘랜섬웨어 전주기 대응 추진단’ 발족

‘예방부터 복구까지’ 전주기 대응체계 구축

[보안뉴스 강현주 기자] 한국인터넷진흥원(KISA, 원장 이상중)은 고도화하는 랜섬웨어 공격에 체계적으로 대응하기 위해 ‘랜섬웨어 전주기 대응 추진단’(이하 추진단)을 발족했다고 31일 밝혔다.

최근 전 세계적으로 랜섬웨어 공격이 증가하는 가운데 공격 방식 또한 인공지능을 활용한 자동화·연계형 공격으로 고도화되고 있다. 공격 대상도 연구·제조·금융·에너지 등 주요 산업은 물론 교육·의료 등 민감 분야까지 확대되며 데이터를 보유한 기업과 기관 전반을 겨냥하는 양상이다.

우리나라에서도 기업·기관의 랜섬웨어 신고 건수가 지난해 274건으로 전년 대비 40.5% 증가하는 등 피해가 이어지고 있어 선제 대응이 필요한 상황이다.

이에 한국인터넷진흥원은 랜섬웨어 위협에 더욱 체계적으로 대응하기 위해 ‘랜섬웨어 전주기 대응 추진단’을 발족했다. 지난 조직개편을 통한 ‘랜섬웨어대응팀’ 신설에 이은 랜섬웨어 대응 강화 조치다. 추진단은 분석·수사·암호·인공지능·탐지·포렌식 등 각 분야 전문가로 구성된다.

이들은 향후 6개월간 랜섬웨어 대응 단계별 핵심 과제(피해 예방 → 분석‧대응 → 복구 지원 → 면역체계 구축 → 범죄 조직 검거 지원)를 도출하고 이를 유기적으로 연계한 통합 대응 체계를 마련할 계획이다.

이상중 한국인터넷진흥원 원장은 “피싱이 국민 일상과 민생을 위협하는 범죄라면 랜섬웨어는 기업을 겨냥해 산업과 시장 전반에 영향을 미치는 중대한 사이버 위협”이라며 “기업의 피해를 최소화할 수 있도록 랜섬웨어 전주기 대응 체계를 구축해 예방 활동을 확대하고, 인공지능 강국 도약을 뒷받침할 사이버보안 기반을 강화하겠다”고 말했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다