[시사뉴스 홍경의 기자] 데이터 접속을 차단해 이를 인질로 돈을 요구하는 랜섬웨어가 급증하자 정부가 종합 대책을 추진한다. 특히 정유사와 자율주행 시스템도 주요 기반 시설로 추가 지정해 정보보호 노력을 강화하기로 했다.
과학기술정보통신부와 관계부처는 5일 제42차 비상경제 중앙대책본부회의에서 '랜섬웨어 대응 강화방안'을 이같이 발표했다.
정부는 먼저 정보보호 대책 수립과 이행 의무가 주어지는 주요정보통신기반시설에 정유사(공정제어시스템), 자율주행 관제시스템 등을 추가하는 것을 검토하기로 했다.
또 기반시설 보호대책에는 랜섬웨어 예방을 위한 '백업시스템 구축', '업무지속계획' 등을 포함하도록 하고, 기반시설에 대한 긴급점검과 모의훈련을 확대하기로 했다. 정부가 기반시설에 대한 현장점검과 취약점 개선을 요구할 수 있도록 제도개선도 추진한다.
기반시설의 공급망 보안을 위해 기반시설에 설치된 소프트웨어(SW)·시스템의 개발사 등에 대한 보안 점검체계를 구축하고, 'SW 개발보안 허브'(판교)를 통해 SW·솔루션의 설계부터 유통까지 개발 전주기에 대한 보안강화를 지원키로 했다.
연구기관의 사이버보안 제고를 위해서는 정부출연연구원과 4대 과학기술원에 연구·개발용 서버를 상시 점검·분석할 수 있는 자가진단시스템을 적용하고, 모의 침투훈련을 강화하는 등 강화된 보안대책을 수립·추진한다는 방침이다.
대기업에 비해 방비에 취약할 수 있는 중소기업에 대한 랜섬웨어 사고 대응책도 강화한다.
정부는 중소기업에 '데이터금고'를 보급할 계획이다. 데이터금고를 통해 '데이터 백업'뿐만 아니라 '데이터 암호화', '데이터 복구'까지 체계적으로 지원하기로 했다.
영세·중소기업 대상으로는 보안 솔루션 지원을 확대하기로 했다. 보안솔루션은 메일보안SW, 백신, 탐지·차단SW 등 '랜섬웨어 대응 3종 패키지' 형태로 지원된다.
18~49세 대상으로 본격화되는 '코로나 백신 접종'의 안전한 진행을 위해 접종의원을 대상으로 안티 랜섬웨어 SW를 무상으로 지원할 예정이다.
임혜숙 과기장관은 "사이버보안은 끊임없는 창과 방패의 레이스로 단 한순간도 주의를 늦춰서는 안 된다"며 "한번의 랜섬웨어 공격이 사회전반에 막대한 피해를 발생시킬 수 있는 만큼 '랜섬웨어 대응 강화방안'을 차질 없이 이행해 국민·기업들이 안심할 수 있는 디지털 환경을 구축하겠다"라고 말했다.일반 국민들의 랜섬웨어 면역력을 키우기 위한 노력을 기울이고 있다.
정부는 올해부터 '내 PC 돌보미 서비스'를 통해 국민들이 사용하는 PC와 사물인터넷(IoT) 기기가 랜섬웨어에 취약한지 여부를 원격으로 점검하고 개선까지 지원하고 있다.
지역 기업의 경우 피해가 발생해도 신속한 지원을 받기 어려운 문제를 해결하기 위해서는 지역정보보호센터(10개)를 활용해 '전국단위 피해지원 체계'를 구축하기로 했다. 이를 통해 전국 어느 지역에서 랜섬웨어 피해가 발생해도 인력·장비를 신속하게 현장에 파견해 피해기업을 지원할 수 있도록 할 계획이다.
정부는 내년부터 민간(C-TAS)과 공공(NCTI)의 사이버위협 정보공유시스템과 의료·금융 등 분야별 정보공유분석센터(ISAC)를 유기적으로 연동하고, 제조·유통 등 다양한 분야 기업들의 사이버위협 정보공유 시스템 참여도 확대한다는 전략이다.
공공·민간 분야별로 규정된 사이버보안 법제도를 체계화하는 '사이버보안기본법'(가칭) 제정도 추진한다.
기본법에는 '기본계획 수립', '정보공유 등 민·관 협력체계 강화', '주요정보통신기반시설 관리 강화' 등 사회 전 분야로 확산된 '사이버보안 영역'을 체계적으로 관리·운영 할 수 있는 방안들을 담을 계획이다.
임혜숙 과기장관은 "사이버보안은 끊임없는 창과 방패의 레이스로 단 한순간도 주의를 늦춰서는 안 된다"며 "한번의 랜섬웨어 공격이 사회전반에 막대한 피해를 발생시킬 수 있는 만큼 '랜섬웨어 대응 강화방안'을 차질 없이 이행해 국민·기업들이 안심할 수 있는 디지털 환경을 구축하겠다"라고 말했다.
