유관기관 협조안돼 허둥지둥

국가 주요 기관 해킹 사건과 관련, 국가사이버안전센터(ncsc.go.kr)의 사이버테러 대응체계가 제 구실을 못하고 있다는 지적이 제기되고 있다.
22일 정부 각 부처에 따르면 사이버안전센터는 이번 해킹에 사용된 프로그램 ‘변종 Peep’를 막기 위한 백신프로그램을 지난 16일 행정통신망을 통해 정부 및 공공기관에 배포했다. 4월 29일 경찰청에 사건이 신고된 지 48일 만에야 백신프로그램을 제작, 배포한 것이며 그동안 다른 국가기관은 변종Peep에 무방비로 노출된 셈이다.
일반에게는 이름도 생소한 사이버안전센터는 지난해 발생한 ‘1·25 인터넷 대란’을 계기로 지난 1월 국가정보원 주도로 관련 정부기관을 총망라해 출범했다. 인터넷 대란 당시 국가적 대책기구로 가동됐어야 할 정보통신기반 침해사고대책본부가 만 하루가 지나서 구성되고 그나마도 정부와 한국정보보호진흥원(KISA) 등 연구기관, 보안업체, 수사기관간 공동대응은 고사하고 정보공유와 같은 기본적인 협조도 거의 이뤄지지 않았던 문제점을 해결하기 위해서였다.
사이버안전센터의 주요 역할은 사이버테러 감시·예방·경고. 사이버 위협을 평시(녹색)-주의(청색)-경고(황색)-위험(적색) 4단계로 나눠 경보하고 각종 바이러스 발견시 예·경보를 발령하도록 돼 있지만 국가안전보장회의에까지 보고된 이번 사건과 관련, 센터는 22일 현재 어떠한 예·경보도 발령하지 않고 있다. 반면 센터 하부 조직인 인터넷침해사고대응지원센터(krcert.or.kr)는 19일 변종Peep에 대한 예보를 발령해 유관기관끼리 손발이 안 맞는 모습을 보였다. 사이버안전센터는 민·관 정보공유에도 허점을 드러냈다. 보안업계는 변종Peep 프로그램이 지난 2일 국내에서 최초로 발견됐다고 일반인들에게 정보를 제공하고 있으며 심지어 인터넷침해사고대응지원센터는 11일 국내 유입됐다고 밝혔다. 하지만 이는 4월 29일 변종Peep 관련 신고가 접수된 사실에 비추어 앞뒤가 안 맞는 잘못된 정보다. 이 때문에 보안업계에서는 ‘어디선가 관련 정보를 조작하는 것 아니냐’는 의혹까지 일고 있다.
해킹으로 손해를 입은 A기관 정보보안에 관여한 한 민간 전문가는 “이번 해킹은 언제든 발생할 수 있는 사건으로 중요한 문제는 정부가 실시간으로 대응할 체계를 갖췄느냐는 점”이라며 “제대로 대응했다기보다 우왕좌왕했다고 볼 수밖에 없다”고 지적했다.
박성준기자/[e-mail]