[이슈&이슈] 활개치는 랜섬웨어…정부의 대응 강화 방안은

조택영 기자
입력일 2021-08-05 14:32 수정일 2021-11-24 16:51 발행일 2021-08-06 4면
인쇄아이콘
정유사·자율주행도 주요 정보통신 기반시설로 관리
홍남기 “중소기업에 데이터 백업 등 랜섬웨어 솔루션 지원”
인사말 하는 임혜숙 과기부 장관<YONHAP NO-2167>
임혜숙 과학기술정보통신부 장관 (연합)

정부는 최근 국내외에서 해킹으로 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 랜섬웨어(Ransomware) 피해가 급증하자 정유사, 자율주행 관제시스템 등도 주요 정보통신 기반시설(이하 기반시설)에 추가해 관리하는 방안을 추진키로 했다.

정부는 이들 시설이 백업시스템을 구축하게 하고, 현장점검 결과 드러난 취약점은 개선을 요구하도록 하는 등의 제도 개선도 추진할 방침이다.

과학기술정보통신부(과기정통부)는 이 같은 내용을 담은 ‘랜섬웨어 대응 강화방안’을 관계부처 합동으로 수립해 5일 열린 제42차 비상경제 중앙대책본부회의에서 발표했다.

우선 정부는 정보보호 대책 수립과 이행 의무가 주어지는 기반시설에 정유사(공정제어 시스템), 자율주행 관제시스템 등을 추가하는 것을 검토하기로 했다.

기반시설 보호대책에는 랜섬웨어 예방을 위한 ‘백업시스템 구축’, ‘업무지속계획’ 등을 포함하도록 하고, 기반시설에 대한 긴급점검과 모의훈련을 확대한다. 정부가 기반시설에 대한 현장점검과 취약점 개선을 요구할 수 있도록 제도개선도 추진한다.

기반시설의 공급망 보안을 위해 기반시설에 설치된 소프트웨어·시스템 개발사 등에 대한 보안 점검체계를 구축하고, 소프트웨어·솔루션의 설계부터 유통까지 개발 전주기에 대한 보안강화를 지원할 방침이다.

정부출연연구원과 4대 과학기술원에는 자가진단시스템을 적용하고, 모의 침투훈련을 강화한다.

중소기업은 데이터 백업, 보안솔루션 설치 등에 대한 보안인식이 부족하고, 보안체계를 구축할 역량이 부족한 실정이다. 이에 정부는 데이터 백업 뿐 아니라 암호화, 복구까지 지원하는 ‘데이터 금고’를 지원할 계획이다.

영세·중소기업 대상으로 메일 보안 소프트웨어와 백신, 탐지·차단 소프트웨어를 묶은 보안 솔루션 지원도 강화한다. 민간 보안업체 11개사도 영세기업에 보안 솔루션을 무료로 지원하기로 했다.

홍남기 경제부총리 겸 기획재정부 장관은 이날 회의에서 “보안역량이 취약한 중소기업에 데이터 백업과 보안·백신 등 랜섬웨어 관련 솔루션을 지원하겠다”면서 “국가안보나 경제사회에 미치는 영향이 큰 주요 정보통신 기반시설에 대한 백업·복구방안도 내년부터 마련할 수 있도록 추진하겠다”고 목소리를 높였다.

정부는 또 18~49세 대상으로 본격화하는 코로나19 백신 접종이 안전하게 이뤄지도록 접종 의원에 안티 랜섬웨어 소프트웨어를 무상으로 지원키로 했다.

일반 국민을 대상으로는 ‘내 PC 돌보미 서비스’를 통해 랜섬웨어 취약 여부를 원격 점검하고 개선할 수 있게 지원할 방침이다.

임혜숙 과기정통부 장관은 “단 한번의 랜섬웨어 공격이 사회 전반에 막대한 피해를 줄 수 있는 만큼 ‘랜섬웨어 대응 강화방안’을 차질 없이 이행해 국민과 기업들이 안심할 수 있는 디지털 환경을 구축하겠다”고 밝혔다.

세종=조택영 기자 cty@viva100.com