정부가 국내 기업을 대상으로 해킹 모의훈련을 진행한 결과 10개사에서 총 44개의 취약점이 발견되는 등 사이버보안 강화 조치가 필요한 상황으로 나타났다.
과학기술정보통신부는 지난달 중순부터 2주간 올해 상반기 사이버 위기 대응 모의훈련을 진행했다고 18일 밝혔다. 기업 688곳과 관계자 25만 5765명이 참여해 해킹 메일, 분산서비스거부(디도스) 공격, 모의침투, 취약점 탐지 등 네 가지 훈련을 했다.
취약점 탐지 훈련 결과 205개 참여기업 중 10개 기업에게서 긴급하게 조치할 필요가 있는 취약점 44개가 발견됐다. 98개 기업은 위험도가 높지는 않지만 취약한 버전의 웹 서비스 등을 사용해 조치가 필요한 사항 355개를 가진 것으로 나타났다.
모의침투 훈련을 통해서는 42개 기업 홈페이지에서 총 140개의 취약점이 발견됐다. 그외 해킹메일 대응 훈련 결과 감염률은 재참여 기업이 16.2%, 신규 기업이 18.5%였다. 디도스 공격의 평균 탐지 시간은 3분, 대응 시간은 19분이었다.
과기정통부는 이번에 발견된 취약점에 대해 기업들의 조치 이행 상황을 점검할 예정이다. 최우혁 과기정통부 정보보호네트워크정책관은 “침해사고는 기업 규모를 막론하고 발생할 수 있으므로 모의훈련을 통해 지속적으로 정보보호 체계를 점검하고 보안 인식을 제고하는게 중요하다”며 “갈수록 지능화되고 고도화되는 침해사고에 대비해 모의훈련의 질적 수준을 강화하고 반복적인 훈련 참여를 유도하는 등 기업들이 침해사고 대응 역량을 강화할 수 있도록 적극 지원하겠다”고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
sookim@sedaily.com
