국정원, 공공 사이버위기 경보 '관심' 상향

일부 대학병원 등 랜섬웨어 공격
3년 5개월여 만에 ‘정상’ 서 조정

국가정보원은 공공분야 사이버위기 경보를 현재 ‘정상’에서 ‘관심’ 등급으로 상향 조정한다고 2일 밝혔다. 2018년 3월 이후 3년 5개월여 만이다.

국정원은 이날 오후 위기평가회의를 열고 오는 3일 오전 9시를 기해 경보등급을 이같이 올리기로 했다. 국정원은 경보등급 상향조정 배경과 관련해 △일부 대학병원 등에 대한 랜섬웨어 공격 △국내 보안 소프트웨어 개발업체·IT제품 공급업체 등에 대한 해킹 공격 준비 △국내 500여개 중소 인터넷 언론사의 홈페이지를 관리하는 업체를 대상으로 한 해킹 정황 확인 등을 고려했다고 설명했다. 국정원은 2018년 3월 20일 사이버위기 경보단계를 ‘관심’에서 ‘정상’으로 내린 바 있다. 공공분야에 한해 경보단계가 3년 5개월여 만에 다시 관심 등급으로 상향된 셈이다.

정부 기관은 ‘관심 경보’가 발령되면 자체 긴급대응반 운영을 준비하고, 해킹 시도 탐색 및 차단 시스템 점검 등 보안관제를 강화해야 한다. 사이버위협 관련 정보를 입수하거나 사고를 인지하는 즉시 국정원 국가사이버안보센터에 통보해야 한다. 국정원은 “최근 사이버 공격이 민·관·군을 가리지 않는 추세를 감안하여 관계 부처와 협의해 국가 위기경보 체계를 통합·일원화하는 방안도 추진하겠다”고 밝혔다.

국정원은 ‘관심’ 경보에 사이버위협지수가 한 차례라도 기준 점수를 초과하거나 긴급 사안·글로벌 사이버 이슈 등이 발생할 경우 위기평가회의를 통해 수시로 경보를 발령하는 내용을 골자로 하는 사이버위기 경보체계 개선안을 마련해 지난 1일 중앙행정기관에 배포한 바 있다.

이도형 기자 [e-mail]