“사이버테러 대응 위한 정부 콘트롤타워 강화 필요“

아주경제 이한선·송종호·박현준 기자= 6개 방송사·금융사의 전산마비 사태를 계기로 사이버테러 위협에 대한 경계 강화 필요성이 높아지고 있는 가운데 정부의 대응 조직에 문제가 있는 것이 아니냐는 지적이 나오고 있다.
　
정부는 22일 농협의 악성코드 침투 경로를 전일 발표했던 중국 IP에서 국내 IP로 번복하는 등 조사 과정에서 초기부터 난맥상을 노출하고 있다.
　
이렇게 조사 결과를 번복한 것은 정부가 농협이 사설IP를 쓰고 있는 것을 간과하는 오류를 범했기 때문이다.
　
현재 사이버테러에 대한 콘트롤타워는 국가정보원이 맡고 있다.

국가정보원의 국가사이버안전센터(NCSC)가 국내 주요기관과 전산망에 대한 해킹 시도와 공격에 대한 대응을 총괄한다.

NCSC가 사이버 침해에 대해 총괄하고 있는 가운데 공공부문에 대해서는 행안부 산하의 정부통합전산센터, 민간부문에 대해서는 한국인터넷진흥원(KISA)이 담당하고 있다.

이들 기관은 관제실을 유지하면서 모니터링 요원들이 주요 홈페이지의 정상 작동 여부 등을 통해 디도스 공격 징후 등을 실시간으로 파악하고 각 사이트 악성코드 침해 여부 등을 지켜보고 있다.

이전부터 폐쇄적인 국정원이 콘트롤타워 역할을 한다는 데 대해 문제제기가 있어왔다.

국정원은 긴급상황시 민간 기업이나 기관들이 바로 연락하기도 힘든 기관이다.

의사소통에 어려움이 있을 수밖에 없다.

박찬암 라온시큐어 보안기술연구팀장은 “정부기관과 민간기관의 협력이 부족했다”고 평가했다.

박 팀장은 “정보공유가 안되다 보니 민간기관과 정부기관 각자가 악성코드를 분석해 발표했다. 실제로 악성코드 분석을 위해 샘플이 필요한데 구하기 힘들어 고생했다”며 “이런 국가적인 사고에 대응할 수 있는 정부 차원의 콘트롤 타워가 필요해보인다. 콘트롤 타워와 민간기관, 수사기관과의 긴밀한 협력이 필요하다”고 말했다.

지란지교소프트 관계자는 “콘트롤타워가 분리돼 있어 더욱 효과적인 대책 마련과 통제가 부족했던 점이 아쉽다”며 “사이버 공격의 대응에 대한 강력한 관리가 필요하다”고 말했다.

부문별로 대응팀이 쪼개지면서 공동대응이 늦어질 수 있다는 문제도 제기된다.

보안업체 SGA 관계자는 “이번 3월 20일 언론사.금융권 전산마비 사건에 대해 정부 초기 대응이 방통위로 일원화되는 모습을 보였는데 이는 현재 정보보호에 대한 주무 부처의 역할 조정이 마무리되지 않은 상황에서 최대한 혼선을 방지하기 위한 대응이라고 볼 수 있다”고 평가하면서도 “민간업체간의 공조는 아쉬운 측면이 많았고 초기 악성코드의 샘플 공유가 관련 있는 특정 기업에서만 사전에 진행됐다는 점이 신속한 대응을 위해 아쉬움이 있다고 보여진다”고 밝혔다.

또 “정부의 초기 대응은 원활했으나 원인분석에 급급한 나머지 대응 방안 전달에 있어 혼선이 있지 않았나 생각된다”며 “정부기관 및 산하 기관에 각 기관에서 사용하고 있는 백신과 PMS 관리서버의 메인 업데이트 서버와의 통신를 끊으라는 지시는 이번 사건의 원인이었던 악성코드의 확산은 방지 할 수 있을지 몰라도 그 이외의 수많은 악성코드들에 대해서는 취약점을 노출시킬 수 있다”고 지적했다.

청와대는 21일 대책 마련을 위해 조만간 관계부처와 유관기관들이 모두 참여하는 국가사이버안전전략회의를 여는 방안을 검토하고 있다고 밝혔으나 이같은 회의가 상설화돼야 한다는 지적도 나온다.

공공부문을 제외하고 이번에 전산 마비 사태가 발생한 방송이나 금융 등 국민 생활에 밀접한 연관이 있는 주요 기관들의 보안 취약성에 대해서도 정부가 보안과 모니터링을 강화해야 한다는 주장도 제기되고 있다.