위험관리 보고서 잇따라… 정부, 제어시스템 실태조사 착수
지난해 이란 원전 사이버 테러에서 최근 국내 농협 전산장애까지 주요 시설에 대한 보안사고가 잇따르자, 세계적으로 국가 기반시설에 대한 보안이 이슈로 떠오르고 있다.
26일 한국과학기술정보연구원의 글로벌 동향 리포트에 따르면, 유럽네트워크정보보호원(ENISA)이 최근 국가위험관리(NRM) 준비에 대한 새로운 보고서를 발표했다. 보고서는 국가의 주요 정보통신 기반시설(CII)과 관련된 국가 위험관리 거버넌스를 위한 가이드 라인을 포함해 이들 기반시설 관리 기관간의 정보보호 위협 관리에 대해 정의했다. 보고서는 총 12개의 세부 활동을 제시하고 있으며, 국가 위험 관리 조직 설립, 표준 활동 촉진, 에러 및 사고 분석 등을 포함하고 있다. 특히 5단계의 능력 성숙도 측정방법을 이용해 국가 위험 관리에 대한 준비에서 강점과 단점을 평가할 수 있도록 하고 있다.
산업체보안연구소인 NSS랩의 연구진들은 산업계 컴퓨터시스템을 해킹법에 대한 프레젠테이션을 계획하기도 했다. 당초 NSS랩은 집중 원격감시 제어시스템의 취약성을 시연하기로 돼 있었다. 이는 네트워크 또는 통신상의 아날로그 및 디지털신호를 사용해 원격제어장치의 정보를 수신, 수집 및 기록해 중앙제어시스템이 원격장치를 제어하는 시스템이다. 이들 시스템은 국가기반시설인 발전소, 석유화학공장, 제철소, 공장자동화 등의 시설장치에 사용되고 있다. 이 계획은 미국 국가안보부 압력 등으로 취소됐지만, 연구결과에 따르면 중국의 사이버안보가 취약했고 정부 네트워크 보안이 취약해 일부 기밀 문서까지 접속이 가능한 것으로 나타났다.
우리나라도 주요정보통신기반시설을 지정, 이에 대한 보안을 강화하고 있다. 정부는 최근 잇따른 금융권 보안 사고를 계기로 다음달 초까지 교통, 석유, 화학 등 분야별로 제어설비, 망 구성방식 등 제어시스템 세부 현황 실태조사를 하고 있다. 이를 통해 사이버 침해시 파급 정도가 일정 수준 이상인 시설은 자율적 보호활동 권고 및 지원을 할 계획이다. 또 한국인터넷진흥원, 전자통신연구원 등을 중심으로 제어시스템 보안 기반기술 연구를 추진할 방침인 것으로 알려져 제어시설에 대한 국내 정부의 관심이 고조될 전망이다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
26일 한국과학기술정보연구원의 글로벌 동향 리포트에 따르면, 유럽네트워크정보보호원(ENISA)이 최근 국가위험관리(NRM) 준비에 대한 새로운 보고서를 발표했다. 보고서는 국가의 주요 정보통신 기반시설(CII)과 관련된 국가 위험관리 거버넌스를 위한 가이드 라인을 포함해 이들 기반시설 관리 기관간의 정보보호 위협 관리에 대해 정의했다. 보고서는 총 12개의 세부 활동을 제시하고 있으며, 국가 위험 관리 조직 설립, 표준 활동 촉진, 에러 및 사고 분석 등을 포함하고 있다. 특히 5단계의 능력 성숙도 측정방법을 이용해 국가 위험 관리에 대한 준비에서 강점과 단점을 평가할 수 있도록 하고 있다.
산업체보안연구소인 NSS랩의 연구진들은 산업계 컴퓨터시스템을 해킹법에 대한 프레젠테이션을 계획하기도 했다. 당초 NSS랩은 집중 원격감시 제어시스템의 취약성을 시연하기로 돼 있었다. 이는 네트워크 또는 통신상의 아날로그 및 디지털신호를 사용해 원격제어장치의 정보를 수신, 수집 및 기록해 중앙제어시스템이 원격장치를 제어하는 시스템이다. 이들 시스템은 국가기반시설인 발전소, 석유화학공장, 제철소, 공장자동화 등의 시설장치에 사용되고 있다. 이 계획은 미국 국가안보부 압력 등으로 취소됐지만, 연구결과에 따르면 중국의 사이버안보가 취약했고 정부 네트워크 보안이 취약해 일부 기밀 문서까지 접속이 가능한 것으로 나타났다.
우리나라도 주요정보통신기반시설을 지정, 이에 대한 보안을 강화하고 있다. 정부는 최근 잇따른 금융권 보안 사고를 계기로 다음달 초까지 교통, 석유, 화학 등 분야별로 제어설비, 망 구성방식 등 제어시스템 세부 현황 실태조사를 하고 있다. 이를 통해 사이버 침해시 파급 정도가 일정 수준 이상인 시설은 자율적 보호활동 권고 및 지원을 할 계획이다. 또 한국인터넷진흥원, 전자통신연구원 등을 중심으로 제어시스템 보안 기반기술 연구를 추진할 방침인 것으로 알려져 제어시설에 대한 국내 정부의 관심이 고조될 전망이다.
김지선기자 dubs45@
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
