재정·금융부처 사이버테러 차단한다

기획재정부가 12일 ‘재정·경제 사이버 보안센터’를 서둘러 구축하기로 한 것은 재정·금융부처의 경우 아직까지 사이버테러를 체계적으로 막을 시스템이 없기 때문이다.

특히 재정부는 정부 경제 정책을 총괄하는 부처인데다 최근 중국 등에서 타국의 경제정책 기밀을 빼내려는 해커들의 시도가 빈발하고 있어 보안 대책 마련이 시급한 상황이다.

◇재정·경제사이버보안센터 연내 시동=재정부는 글로벌 경제 전쟁 시대를 맞아 재정.금융 부처의 정보 시스템에 두터운 보호막이 필요하다는 판단 아래 ‘재정·경제 사이버 보안센터’를 서둘러 추진하고 있다.

이는 법무부·지식경제부·국토해양부 등에도 자체 사이버보안센터가 있는데 정작 재정부에는 이같은 기관이 없어 해킹에 무력할 수밖에 없다는 판단이 크게 작용했다.

연내 구축 예정인 이 사이버 보안센터는 일단 재정부 내에 설치돼 한국은행·국세청·금융위원회 등 주요 재정.경제 부처의 보안시스템을 조율하는 역할을 맡을 예정이다.

주요 임무는 해커 침입 방지와 차단, 유해 트래픽 탐지, 해킹 분석, 시스템 취약점 분석 및 보강, 침해 사고 발생시 긴급 대응이다.

현재 재정부의 경우 지난 2월 내부 업무망이 해킹을 당한 뒤 인터넷망과 업무망을 분리해 1차적인 해킹 방지책을 도입한 상태이다. 여기에 사이버 보안센터까지 갖추면 DDos 공격과 같은 무차별적 테러에도 체계적으로 대응할 수 있을 것으로 보인다.

재정부 측은 “사이버 테러의 전문화, 지능화에 따라 개별 대응방식이 아닌 체계적이고 종합적인 대응방안을 수립하기 위해 사이버 보안센터 구축에 나섰다”면서 “국가사이버안전센터·통합전산센터 등 유관기관과 연계해 통합보안 관제체계를 구축할 것”이라고 밝혔다.

◇재정부, DDos 방어막 친다=재정부가 연내 사이버 보안센터 구축에 앞서 서둘러 추진하는 부문은 내부 업무망에 DDos 공격에 대한 방어막을 치는 것이다.

최근 사상 초유의 DDos 공격 대상에 재정부가 제외되기는 했지만 업무의 중요성으로 인해 언제든지 해커들의 집중 타깃이 될 수 있기 때문이다.

재정부 고위 관계자는 “이번 DDos 공격과 관련해 재정부 내부 상황을 점검해봤지만 다행히 피해가 없었다”면서 “연초에 업무망과 인터넷망을 분리해놓은 게 임시 방책이 됐던 것 같은데 근본적인 해결책이라고 보긴 어렵다”고 설명했다.

이에 따라 재정부는 네트워크 부하분산 및 해커의 패킷조작을 이용한 DDos 공격을 식별하고 차단할 수 있는 보안시스템 개발에 나서고 있다.

DDos 방어 솔루션은 보안 기능이 적용돼 서비스 안정성을 최대한 보장할 수 있도록 DDos 및 DNS 싱크홀 보안시스템이 구축된다.

알려지지 않은 공격 유형에 대한 탐지, 다양하고 복합적으로 발생되는 공격에 대한 대응도 가능토록 설계될 예정이다.

또한 ‘TCP SYN Flooding’, ‘TCP ACK Flooding’ 등 패킷 공격에 대한 방어가 가능하도록 하고, 통신신호체계인 L4 스위치를 활용해 네트워크 부하분산 및 DDos 공격을 무력화시킬 계획이다.

이를 위해 재정부 업무망에는 보안모듈 2식, DNS서버 2대를 설치하고 인터넷망에는 보안모듈 2식, L4스위치 2대, DNS서버 2대를 배정할 방침이다.

이밖에 보안관리 전문인력을 2명 정도 재정부에 상주시켜 불법 자료유출 탐지, PC 접근 통제, 보안사고 발생시 긴급 복구 조치를 할 수 있도록 할 예정이다.

[연합뉴스]