KISC 24시간 대응체계 가동…침해대응 인력·홈페이지 모니터링 강화

과학기술정보통신부는 최근 발생한 금융권 해킹 사고와 관련해 한국인터넷진흥원(KISA)과 긴급 대응체계를 가동하고 유사 사고 확산 방지에 나섰다고 4일 밝혔다.

현재 금융권 해킹 사고는 금융위원회, 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있으며, 과기정통부와 KISA는 민간 분야로의 공격 확산과 추가 피해로 이어지지 않도록 사이버 위협 대응을 강화하고 있다.

그 일환으로 KISA 인터넷침해대응센터(KISC)의 대응체계를 강화해 주요 기업 홈페이지 모니터링 강화, 침해사고 대응인력 보강, 비상출동조 상시 대기 등 24시간 비상대응체계를 가동했다.

또한 보호나라와 사이버위협정보 분석·공유 체계(C-TAS) 등을 통해 사이버위협 정보를 제공해 각 기관·기업이 자체적인 보안 조치를 강화하도록 안내하고, 최고정보보호책임자(CISO) 신고기업 약 2만8천개사를 대상으로는 보안점검 권고 메일을 발송했다.

금융보안원이 확인한 해외 공격자 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협정보를 제공해 악성 행위 차단 등 필요한 조치를 취해줄 것을 요청했다.

과기정통부는 금융위원회·금융감독원 등에서 KISA 등 전문인력 지원을 요청할 경우 즉시 현장에 투입할 수 있도록 인력과 대응체계를 사전에 준비하고 있다는 설명이다.

사고 조사 과정에서 관계기관과 긴밀하게 협력해 나가는 한편, 앞으로도 금융권을 포함한 민간 정보통신서비스에 대한 사이버 위협 동향을 면밀하게 모니터링하고 유사 사고 발생과 피해 확산을 방지하는 데 총력을 다하겠다는 방침이다.