자유게시판

국정원, 전 국가·공공기관에 보안 권고문…러시아 사이버戰 대비

민경환
2022.03.21 05:46 42 0

본문

25일 보안업계에 따르면 국정원은 이날 우크라이나 사태와 관련해 전 국가·공공기관에 보안권고문을 전파했다.

국정원 관계자는 "최근 우크라이나 사태 등 국제 정세를 고려해 공공분야 사이버위기 경보단계를 '관심'으로 유지하며, 사이버공격 발생 동향을 예의주시 중에 있다"며 "우선, 금일 전 국가·공공기관에 보안권고문을 전파해 주요 시스템 및 기반시설 대상 취약요인을 점검토록 했고, 대국민 서비스 관련 홈페이지 위변조 및 DDoS공격·랜섬웨어 공격 등에 대비해 모니터링을 강화할 것을 당부했다"고 밝혔다.


현재 러시아의 사이버 공격은 우크라이나에 집중돼 있고, 미국이나 우방국에 대한 직접적인 영향은 아직 확인되지 않은 상태다.

국정원의 이번 보안권고문도 실질적인 위험이 포착됐다기 보다는, 상황을 예의주시하고 경계 태세를 높일 필요가 있다는 판단에 따른 것으로 풀이된다.

실제 보안 전문가들은 러시아가 이번 침공에서 사이버공격을 매우 전략적이고 적극적으로 활용하고 있다는 점에서 우려를 나타내고 있다. 우크라이나에 대한 러시아의 사이버 공격이 DDoS 공격을 넘어, 파괴적인 악성코드를 배포하고 주요시설을 마비시키는 수준으로 발전하고 있기 때문이다.

국내 정보보호 전문 업체 이스트시큐리티의 문종현 시큐리티대응센터장은 "현재 우크라이나에 대한 러시아의 사이버 공격은 컴퓨터 파일을 파괴하는 악성코드 배포 방식으로 진행되고 있다"며 "(국가 기관과 시설의) 시스템을 마비시키려는 의도가 보인다"고 말했다.

실제 미국 사이버보안 및 기반시설 보안국(CISA)도 최근 홈페이지를 통해 "우크라이나와 그 지역 다른 국가에 영향을 미치는 지속적인 DDoS 공격과 파괴적인 멜웨어 공격의 여파에 대해 국제 기관들과 매우 긴밀하게 협력해 정보를 파악하고 공유하고 있다"고 밝힌 바 있다.

국제사회의 경제 제재가 구체화되고 본격화되면 러시아 배후의 사이버공격이 미국을 포함해 우방까지 확산될 가능성도 배제할 수 없어졌다.

http://naver.me/F8BaAp5l

댓글목록 0

등록된 댓글이 없습니다.