"PC를 지켜라" 테러 民·官 합동작전

"이라크와 팔레스타인에 자유를…."

지난달 초 이슬람계로 추정되는 해킹단체 '스크립트엑스(ScriptX)'가 우리나라 20여개 기관의 웹사이트에 올린 글이다. 그러자 국가정보원 산하 국가사이버안전센터(www.ncsc.go.kr)는 즉시 가동에 들어갔다. 안전보장회의 위기관리센터에 상황을 보고하는 한편 민간 대응센터와 핫라인을 구축했다. 이라크사태가 심상치 않은 와중에 이슬람 해킹단체의 사이버테러가 발생했기 때문이었다.

사이버안전센터 관계자는 "해킹 정도는 반전(反戰) 메시지를 남기는 정도로 끝났지만 공격이 계속될 수 있다는 점에서 긴장을 늦추지 않고 있다"고 말했다.

사이버테러를 막아내는 정부와 민간기관의 대처방법이 기민해졌다. 과거와 다른 모습이다. 사이버테러 건수가 급증하고 있지만 사이버테러 대응기관의 대처방식 역시 체계적이고 효과적으로 이루어지고 있다.

◇급증하는 사이버테러=사이버테러가 위험 수위에 이르고 있다. 사이버안전센터에 따르면 지난해 사이버 침해사고는 2002년보다 1만995건이 늘어난 2만7502건으로 집계됐다. 이 중 2만6179건이 민간분야에서 발생했다. 센터 관계자는 "민간기관들이 침해사고 사실을 알지 못하거나 공개를 꺼리는 점을 감안하면 실제 사고는 더욱 많을 것"이라고 예측했다.

올 3월 한국정보보호진흥원(KISA) 인터넷침해사고대응지원센터(www.krcert.or.kr)에 접수된 해킹 신고도 2704건으로 2월보다 38% 증가했다. 바이러스 피해 신고 건수 역시 50% 늘어난 1만844건이었다.

특히 해외에서 국내 컴퓨터시스템을 공격한 것으로 추정되는 사례(포트스캔)도 올 들어 3월까지 2457건으로 이미 지난해 건수(2301건)를 넘어섰다. 해킹을 통한 개인정보 유출도 늘어나고 있다. KISA가 집계한 개인정보침해 신고.상담 건수는 2월 780건으로 현황에 따르면 1월에 비해 27% 증가했다.

◇기민한 범국가적 대응태세=그동안 정부.민간으로 제각각 나뉘어 있던 사이버테러 대응체계가 일원화됐다. 국가안전보장회의 위기관리센터의 지휘 아래 ▶공공분야는 국가사이버안전센터가▶민간분야는 인터넷침해사고 대응지원센터가▶국방분야는 국가정보전 대응센터가 담당한다.

올초 창설된 사이버안전센터는 현재 본격가동에 들어간 상태다. 인터넷침해사고 대응지원센터도 확대개편됐고, 기무사령부 역시 최근 국방정보전대응센터(www.dsc.mil.kr)를 열었다.

사이버안전센터는 최근 '국가사이버안전매뉴얼'을 공공기관.산업체.학계.연구소 등에 배포하기도 했다. 범국가적 사이버테러 대응체계 구축 및 예방 등을 규정한 실무지침서다. 사이버테러 예방을 위한 안전기준과 체크리스트, 사고 발생시 단계별 대처요령, 피해복구 및 사고조사 방법도 수록돼 있다.

정보통신부 정보통신기반보호대응팀 김정원 팀장은 "민관 공동의 사이버테러 대응조직 구축으로 날로 교묘해지는 국내외 해킹 및 바이러스 불법유출을 조기에 막을 수 있게 됐다"고 말했다.

정선구 기자