해킹 사태 겪은 미국...칸막이 없애고 관련 기관 총동원, 비상 대응팀 운영도 [팩플] 작성일 09-22 66 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="pss0YRMUWL"> <p contents-hash="afc3eb66655fa2d0b8f7cb289f4e0e6de6e1f6add2c816063087dbb2f55dd986" dmcf-pid="UOOpGeRuln" dmcf-ptype="general">KT, 롯데카드 등 잇따른 해킹 사태로 정부는 22일 ‘해킹과의 전쟁’을 선포했다. 보안 업계를 중심으로 대규모 통신사 해킹 사태를 앞서 겪은 미국 등의 사례를 참고해 신뢰할 수 있는 시스템을 구축해야 한다는 지적이 나온다. </p> <figure class="figure_frm origin_fig" contents-hash="6eac4cc9e0b0387b1913203bba68299dd8c1972d15a6b1b1df735e85ae214a78" dmcf-pid="uIIUHde7li" dmcf-ptype="figure"> <p class="link_figure"><img alt="KT는 18일 오후 11시 57분 서버 침해 흔적 4건과 의심 정황 2건을 한국인터넷진흥원(KISA)에 신고했다고 19일 밝혔다. 사진 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/joongang/20250922184139736qrna.jpg" data-org-width="559" dmcf-mid="3jPEn5ZwTg" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/joongang/20250922184139736qrna.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> KT는 18일 오후 11시 57분 서버 침해 흔적 4건과 의심 정황 2건을 한국인터넷진흥원(KISA)에 신고했다고 19일 밝혔다. 사진 뉴스1 </figcaption> </figure> <div contents-hash="1ea087a7af8a41163cd026e15574b77100acb74ae310cd9f21c786d93881c6ec" dmcf-pid="7DD1vP6FhJ" dmcf-ptype="general"> ━ <br> <p> 닮은 꼴, 미국 해킹 사태 </p> <br> 22일 로이터, 뉴욕타임스(NYT) 등 외신 보도와 백악관 브리핑 등을 종합하면 미국은 지난해 버라이즌 등 9개의 통신사가 대규모 해킹을 당했다. 미 정부는 중국 정부와 연계된 해킹 조직이 1년 이상 통신사 네트워크에 침투해 이용자 통화기록, 위치 정보, 법원이 허가하는 감청 시스템까지 탈취된 것으로 의심하고 있다. 미 연방수사국(FBI)은 해당 해커조직이 2021년부터 통신·운송·숙박 업체 등에 침투해 조직적인 공격을 벌였다는 보고서를 냈다. </div> <p contents-hash="38749a02f0e7faeafd7decf43444f69831a1e0ebaf6ef37b343a2c308f84a4b2" dmcf-pid="zwwtTQP3Wd" dmcf-ptype="general">통신사 뿐 아니라 클라우드 기업 오라클은 자체 통합인증(싱글사인온) 시스템이 해킹 돼 수백만건의 인증 정보가 유출됐다. 오라클은 피해를 인정하지 않았지만 다크웹에 고객 인증 데이터 판매 글이 올라오자, 오라클은 구형 서버 해킹만 인정해 비판받기도 했다. </p> <figure class="figure_frm origin_fig" contents-hash="82f1c0ae09fa8c6bd77d141ce6e4454b0dd9ee0ee87b40caaea61c9a12ee615d" dmcf-pid="qrrFyxQ0ye" dmcf-ptype="figure"> <p class="link_figure"><img alt="차준홍 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/22/joongang/20250922184140999imjs.jpg" data-org-width="560" dmcf-mid="0NMsN03IWo" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/22/joongang/20250922184140999imjs.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 차준홍 기자 </figcaption> </figure> <div contents-hash="f7c7552e318f2893d1d14b797a461d7fdd22864e5f775ee16926c3f51193d67a" dmcf-pid="Bmm3WMxpWR" dmcf-ptype="general"> ━ <br> <p> 미 정부 대응과 비교하면 </p> <br> 해킹 사태 직후 당시 백악관은 국가안보위원회(NSC), 연방수사국(FBI), 사이버보안·인프라보안국(CISA), 연방통신위원회(FCC) 등 관련 기관을 총 동원해 해킹 사실을 조사하고, 침해 확산을 막기 위한 비상 대응팀을 운영했다. 또 해킹에 취약한 주요 인프라, 네트워크에 대한 긴급 보안 점검과 각종 예방 조치 등을 강제 권고했다. 지난해말 FCC는 주요 통신사업자에 대해 네트워크 접근 제어, 침입 탐지, 데이터 암호화 강화 등을 의무화하는 내용을 포함한 네트워크 보안 강화 규정을 제안했다. </div> <p contents-hash="a7613f8ae0dfc9fedb7d8d0f385c1d4a7dfb2f7d7a6df562575e7fd066a2c3f8" dmcf-pid="bss0YRMUCM" dmcf-ptype="general">미국 정부는 2021년부터 강력한 행정 명령을 통해 연방 차원에서 체계적인 해킹 대응을 위해 노력하고 있다. ‘국가 사이버보안 개선 행정명령’을 시행해 연방 정부 내 모든 기관과 계약 업체에 엄격한 보안 사항을 요구하고 있고 소프트웨어 공급망 보안 등을 강화했다. 특히 ‘제로 트러스트’ 정책을 도입해, 공격 탐지와 대응 속도를 높였다. 제로 트러스트는 ‘절대 신뢰 금지 원칙’에 기반해 네트워크, 사용자, 기기, 앱의 접근 요청을 실시간으로 검증한다. 또 이용자들에게 제한적인 접근 권한을 부여하고 다중 인증, 생체 인증 등 강력한 인증 수단을 사용한다. </p> <p contents-hash="8d43b8070f0aa391997f1ee795807195dcfadc434ca3f6f836078ff9327ad5eb" dmcf-pid="KOOpGeRuWx" dmcf-ptype="general">반면 한국은 제로 트러스트 확산을 위해 노력하고 있지만, 아직 초기 단계다. 고려대 정보보호대학원 김승주 교수는 “제로 트러스트를 하기 위해선 데이터 분류가 선행돼야 한다. 데이터를 경중에 따라 상중하로 분류해 중요한 데이터를 지키기 위해 노력하는 게 제로 트러스트의 핵심”이라며 “우리는 아직 데이터 경중도 분류 못 하고 정부의 관련 예산도 투입된 적이 없다”고 말했다. 이어 “데이터 분류란 선결과제 없이 제로 트러스트만 얘기하니 구호에 그칠 수 밖에 없다. 영국은 제로트러스트를 위한 데이터 분류만 3년이 걸렸다”고 말했다. </p> <p contents-hash="547afd1aea582d1fc819ac0012a447fae551defdfd1f438515bdd9d5f4ecbf41" dmcf-pid="9IIUHde7lQ" dmcf-ptype="general">부처간 칸막이 대응도 문제다. 한국은 금융위, 과기정통부 등 각 소관 부처별로 기업이 나뉘어 있어 종합적인 해킹 대응이 어렵다. 실제 롯데카드 해킹은 금융위원회가, SK텔레콤·KT 등 이동통신사나 예스24 침해 사고는 과학기술정보통신부가 각각 대응하고 있다. 또 민관 협력을 강화하고 있으나 국내에선 일회성 대응에 그친다는 지적도 나온다. 염흥열 순천향대 정보보호학과 교수는 “부처 간 책임이 명확지 않은 회색지대에서 해킹이 생길 때가 많은데 이를 책임질 수 있는 컨트롤타워가 필요하다”고 말했다. </p> <p contents-hash="3c9eb218d78ecfcbbc1801217e3bfb04765e76e63b6cbae8ece54432a5f6ba4b" dmcf-pid="2CCuXJdzyP" dmcf-ptype="general">여성국·박종서 기자 yu.sungkuk@joongang.co.kr</p> </section> </div> <p class="" data-translation="true">Copyright © 중앙일보. 무단전재 및 재배포 금지.</p> 관련자료 이전 박찬욱 감독의 '어쩔수가없다'…모두가 외친 "마에스트로!"[스한:현장](종합) 09-22 다음 “2만→50만원, 이건 진짜 미쳤다” ‘돈 된다’ 입소문에 난리…홈페이지까지 다운 09-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
