미래부, 랜섬웨어 예방·신속한 대응 위한 핫라인 가동

[이데일리 이유미 기자] 미래창조과학부는 1일 미래부 중회의실에서 랜섬웨어 대응력 강화를 위한 관계기관 실무회의를 개최했다.

이번 회의는 지난 23일 랜섬웨어 2차 공격 예방을 위해 구성한 ‘랜섬웨어 대응 민·관 협의회’ 결과, 관계기관간 신속한 정보공유·협력, 취약점 대응 강화 등 필요성이 제기되면서 관련 내용을 협의·구체화시켜 나가기 위해 마련됐다.

이날 회의에서는 랜섬웨어에 대한 예방 및 긴급 공조·대응을 위해 통신사, 백신사, OS개발사, 제조사, 포털 등을 포함한 핫라인을 즉시 구성·운영키로 했다.

랜섬웨어 대응 핫라인은 평시 랜섬웨어 관련 탐지·분석·대응 등 위협정보를 상호 공유하고, 대규모 랜섬웨어 유포 등 비상시 긴급 상황전파, 대국민 홍보 등을 위한 공조·협력채널로 활용해 나가기로 했다.

한국인터넷진흥원(KISA)은 국내 SW 보안 취약점에 신속히 대응·개선을 유도하기 위해 올해부터 자체적으로 국내 SW의 신규 취약점을 사전에 발굴 및 조치를 추진할 예정이다. 민간의 자발적 보안 취약점 개선을 독려해 올해 말까지 SW 신규취약점 신고 포상제(버그바운티) 참여기관을 10개 이상 기업으로 확대해 나갈 계획이다.

또 사이버 위협정보 분석·공유(C-TAS) 시스템을 활용한 민간기업·기관간 취약점, 악성코드 등 사이버 위협정보 공유를 강화해 나가기로 했다.

2014년 8월부터 운영을 시작한 C-TAS는 현재 161개 이용기관에 약 1억8000만건의 사이버 위협정보를 실시간으로 제공하고 있으며 그간 이용기관의 사이버 공격 방어 능력을 향상 시키는데 기여하고 있다.

국제 랜섬웨어 대응단체(Nomoreransom 등), 각국의 침해사고대응조직(CERT) 등 해외 정보 수집채널을 확대하는 한편, 국내 이용기관도 확대해 나갈 계획이다.

올해 말까지 사이버보안 빅데이터 센터 운영을 개시해, C-TAS에 축적된 위협정보를 사고사례, 악성코드·유포지 연관정보, 악성코드 공격자 그룹분포 등 다양한 형태로 가공하고 단계적으로 제공을 확대해 나갈 계획이다.

사이버보안 빅데이터 센터의 악성코드 관련 경유지·유포지·사고 분석정보 등 연계 시각화 예시.

대국민 보안수칙 실천 홍보 강화, 랜섬웨어 대응 기술개발 등 랜섬웨어 예방·대응을 위한 다양한 의견을 나누었으며 논의된 내용은 검토하여 관련 정책에 반영해 나갈 예정이다.

송정수 미래부 정보보호정책관은 “워너크라이 랜섬웨어 사태로 민·관 유관기관의 유기적 공조 및 국민들의 정보보호 실천이 국가 사이버 안전을 지키는 핵심”이라며 “관련 기업·기관에게 버그바운티, C-TAS 정보공유 등에 적극 참여해 줄 것을 당부했다”고 말했다.