'워너크라이' 변종 대비…관계기관 대책회의 열려

23일 과천정부청사서 진행…24~25일 '민간분야 사이버위기 모의훈련' 실시

전세계적 피해를 유발했던 '워너크라이(WannaCry)' 랜섬웨어의 변종 악성코드 공격에 대비한 관계기관 대책회의가 23일 진행됐다.

미래창조과학부는 이날 과천정부청사에서 송성수 정보보호정책관 주재로 한국인터넷진흥원(KISA)과 금융보안원, 통신3사(KT, SK브로드밴드, LG유플러스), 보안3사(안랩, 하우리, 이스트시큐리티), 삼성전자, 한국마이크로소프트(MS), 구글 등이 참여하는 '랜섬웨어 2차 공격 예방을 위한 관계기관 대책회의'를 개최했다고 밝혔다.

이날 회의는 전세계적 피해를 유발한 워너크라이 랜섬웨어의 다양한 변종 악성코드 및 해커그룹의 추가공격에 대비하고, 관계기관 대응현황을 점검과 후속대책 논의 등을 위해 마련됐다.

회의는 관계기관들의 악성코드 및 취약점에 대한 △대응체계 △상황 점검 △국가 차원 사이버위협의 효과적 대응방안을 논의하는 순서로 진행됐다. 워너크라이 랜섬웨어 공격으로 인한 국내 피해 현황과 추진 경과도 공유됐다.

우선 KISA는 이날 회의 발표를 통해 전 세계적 사이버 대란 상황에서도 매뉴얼에 따른 민·관 관계기관의 유기적 공조 및 신속한 초동대처, 국민·기업들의 보안실천으로 대규모 감연 대란은 막을 수 있었다는 점을 강조했다.

KISA는 앞으로 주요 통신사·백신사·소프트웨어(SW)업체 등으로 구성된 민·관 대응협의체를 구성해 변종 랜섬웨어 및 국제 해킹조직의 공격에 대비한다는 방침이다.

한국MS도 윈도우 운영 체제에 대한 취약점 발굴과 신속한 보안패치 등의 노력을 기울이고 있으며, 보안 투자와 노력을 지속해 나갈 뜻을 이날 회의에서 전했다.


아울러 통신사와 보안업체들은 네트워크를 통해 급속히 확산되는 웜·바이러스의 차단 및 대응을 위해 유관기관 간 신속한 상황전파 및 정보공유가 필요하다는데 인식을 같이했다.

이와 함께 이날 회의에서 민간 전문가들은 국민 대다수가 이용하는 SW제품의 취약점이 결국은 국가 사이버 안전에 큰 위협이 될 수 있다는 점을 지적하며, SW 취약점을 국가차원에서 종합적으로 관리할 수 있는 대응체계가 필요하다고 주장했다.

송성수 정보보호정책관은 "랜섬웨어 등 사이버침해로부터 피해를 막을 수 있는 최선의 방법은 중요자료 백업, SW·백신 업데이트 등 국민들의 기본적인 보안수칙 실천"이라며 "대국민 홍보를 강화해 나가겠다"고 말했다.

한편, 미래부는 디도스공격, 해킹메일 유포, 랜섬웨어 등 사이버공격에 대한 대응력을 높이기 위해 24일부터 이틀 간 38개 기업이 참여하는 '민간분야 사이버위기 대응 모의훈련'을 실시한다.