미래부, 6.25 사이버테러 1년 맞아 비상대응체계 가동

국가 주요시설 등에 대한 보안조치 강화 당부

[보안뉴스 김태형] 미래창조과학부(장관 최문기)는 지난해 6월 발생한 6.25 사이버 테러 1년을 기해 사이버공격 발생 가능성에 대비해, 국가 주요시설, 기업 등에 대한 자체 보안조치 및 모니터링 강화를 당부했다.

특히 주요 통신사업자의 경우에는 서비스 거부 공격(DDoS) 발생, 웹하드·웹호스팅 업체는 악성코드 유포, 홈페이지 변조 등 보안관리 강화, 백신사 등 보안업체에 대해서는 신규 악성코드 발견 시 신속한 정보공유를 당부했다. 주요 정보통신 기반시설에 대해서도 관련 ICT 시스템의 긴급점검을 당부했다.

이와 관련, 미래부와 한국인터넷진흥원(KISA)은 주요 통신사업자, 백신사, 포털, 웹호스팅, 방송사 등과 공동으로 위기대응 모의훈련을 실시(6.18~6.19)하여 사이버 위협에 대한 신속한 대응능력 및 관계기관간 협력체계를 점검한 바 있다.

더불어, KISA 인터넷침해대응센터는 평시보다 인터넷 침해사고 모니터링 체계를 대폭 강화해, 24시간 사고대응 체제 운영, 주요 홈페이지 이상 유·무, 악성코드 은닉여부 집중점검, DDoS 공격 실시간 모니터링 등을 통해 사이버 공격이 발생하면 즉각적으로 대응할 방침이다.

또 중소기업 등은 DDoS 공격에 대비해 ‘사이버대피소(☎1666-9764)’에 사전등록하면 DDoS 공격의 신속한 차단이 가능하며, 피해예방, 피해신고 방법 등 자세한 안내 등을 받을 수 있다.

사이버대피소는 DDoS 트래픽을 우회시켜 공격 트래픽은 차단하고 정상 트랙픽만 전달함으로써 정상적인 서비스가 가능하도록 해주는 서비스이다.

이와 함께 미래부는 국민들도 다음과 같은 보안수칙을 철저히 이행하여 줄 것을 당부했다.

① 백신프로그램을 업데이트하고 반드시 실행해야 한다.

※ 업데이트만 하고 실행하지 않는 경우, 악성프로그램이 치료되지 않을 수 있다.

② 출처가 불분명하거나 첨부파일이 의심스러운 이메일, 메시지(SMS)는 열어보지 말고 삭제해야 한다.

※열어보는 경우, 악성프로그램이 설치되어 자신도 모르게 좀비PC/스마트폰이 될 수 있다.

③ 비밀번호는 영문, 숫자 및 반드시 특수문자(!, *, # 등) 등을 조합해 8자리 이상으로 설정하고 주기적으로 변경해 줄 것을 당부했다.

한편 사이버공격이 발생하면 국번없이 118이나 보호나라(www.boho.or.kr)로 즉각 신고해줄 것을 당부했다.

[김태형 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)