과기정통부, 랜섬웨어 대응강화를 위한 정보보호최고책임자 간담회 개최

[보안뉴스 이상우 기자] 최근 국내·외 기업을 대상으로 랜섬웨어 피해 사고가 급증하고 있다. 지난 5월 미국에서는 최대 송유관 업체 랜섬웨어 공격으로 송유관 가동 전면 중단되는 피해가 있었으며, 해커에게 상당한 대가를 지불하고 복구한 사례가 있었다. 국내에서도 랜섬웨어 공격으로 배달 대행 기업의 점포 영업 마비 피해, 자동차 부품 제조 기업 시스템 마비 및 최근에는 의료기관(성형외과)를 대상으로 랜섬웨어 사고가 급증하고 있는 상황이다.

과학기술정보통신부는 이러한 상황에 대응하기 위해 주요 기업 CISO를 대상으로 대응 현황을 긴급 점검하고 최근 랜섬웨어 공격 동향을 공유하는 한편, 사이버 위협 관련 기업의 애로 및 건의 사항 의견수렴 등을 통한 랜섬웨어 피해 최소화를 위해 ‘랜섬웨어 대응강화를 위한 정보보호최고책임자 간담회’를 개최했다.

아울러, 최근에는 해킹에 대한 전문지식이 없어도 비용만 지급하면 랜섬웨어 공격이 가능한 랜섬웨어 공격 서비스(Ransomware as a Service)도 등장하고 있으며, 익명성이 보장되고 자금세탁에 유용한 다크웹 및 가상자산 시장의 활성화도 랜섬웨어 등 사이버위협이 증가하는 주요 요인인 것으로 분석되고 있다.

그동안 과기정통부는 중소기업 대상으로 맞춤형 보안 컨설팅·솔루션 도입지원, 홈페이지 취약점 점검‧조치 등 침해사고 예방사업을 추진 중에 있으며, 대국민 대상 ‘모든SW 최신버전으로 업데이트’, ‘중요자료 정기적 백업’ 등 랜섬웨어 피해 예방 5대 수칙을 마련하여 발표했다. 앞으로도 보안투자 여력이 부족한 ICT 중소기업을 중심으로 맞춤형 보안 컨설팅·솔루션 도입지원 및 홈페이지 취약점 점검·조치 등을 실시하고, 해킹 메일·디도스 모의 훈련 등 실제 상황을 가정한 사이버위기대응 모의 훈련도 실시할 계획이다.

내용 자세히 보기