<포럼>인트라넷은 안전하다는 위험한 착각

이희조 고려대 컴퓨터학과 교수, IoT 소프트웨어보안 국제공동연구센터장

군(軍)의 사이버 보안을 담당하는 사이버사령부가 해킹을 당해 국방망(網) 내부의 군사기밀이 빠져나갔다. 지난 8월 4일 국방망의 PC가 악성코드에 감염된 로그 기록과, 9월 23일에는 악성코드가 대량 유포돼 다수 국방망 내부 PC에 확대 감염된 흔적이 발견됐다. 국방망 내부는 망 분리돼 안전하다던 사이버사령부 주장이 무색하게 3개월이 지나 뒤늦게 해킹 당한 사실이 확인된 것이다.

인터넷망과 국방망 양쪽에 연결된 PC가 있었던 사실을 뒤늦게 발견했으나, 해킹이 언제부터 시작이 됐는지, 얼마나 많은 국가 안보 정보가 빠져나 갔는지는 공개되지 않고 있다. 이는 해킹 발생 후에는 정확한 피해 규모의 확인이 어려운 특성이 있어 얼마나 많은 군사기밀 정보가 빠져나갔는지 정확히 파악하기 어렵다는 데 더 큰 심각성이 있다.

망 분리된 인트라넷이 안전하다고 주장하는 것은 매우 위험하고 무책임한 발상임이 다시 한 번 확인된 또 하나의 사례다. 최근의 인터파크 해킹 사례를 포함해 국내외에서 망 분리된 네트워크라도 내부로 침투해 공격이 가능하다는 것이 수차례 보고 되고 있기 때문이다. 망 분리된 내부 네트워크에 있는 수천, 수만 대의 컴퓨터 중 하나에만 접점이 발생해도 내부망 접근이 가능하다.

이는 내부 이용자에게 이메일 첨부 파일을 읽지 않도록 당부했으니 이메일을 통한 표적 공격에 안전하다고 믿는 것과 다르지 않다. 내부 접근은 양쪽에 연결된 PC 외에도 이동식 저장장치(USB)를 통해 악성코드가 들어오거나 내부 프로그램의 업데이트 인프라를 통해서도 접점이 발생하게 되며, 협력 업체나 시스템 개발 업체를 통해 우회하는 등의 다양한 공격이 가능하기 때문이다. 망 분리된 인트라넷 내부망이라도 인터넷에 자주 노출되고 있다고 가정해야 하는 이유다.

이러한 상황에서는 망 분리와 같은 물리적 보안을 맹신해서는 안 된다. 기술적 보안은 물론 관리적 보안이 뒷받침돼야만 한다. 또, 보안 규정을 잘 갖추는 것만이 아니고 잘 지켜지고 있는지 상시적인 관리도 필요하다. 인터넷망과 내부망을 포함한 모니터링과 전문적인 보안 관리체계가 필요한 이유다. 해킹 사건이 발생한 이후에 비싼 장비를 도입하는 것으로 보안을 해결하려는 발상도 피해야 한다. 장비는 도구일 뿐, 이를 이용하는 보안 관리자와 내부의 모든 구성원의 보안 준수 수준과 같이 내부 전문성이 더욱 중요하기 때문이다. 창이 좋다고 싸움을 잘하는 게 아니고, 창을 쓰는 병사가 더 중요한 것과 마찬가지다. 특히, 모의훈련에서 고위직일수록 보안에 더 취약한 사례가 종종 발생하듯이 고위급의 보안 인식의 개선과 보안에 대한 관심의 확대도 필요하다. 보안은 일시적인 투자비가 아니고 상시적인 운영비로 인식해야 한다.

이제 기본으로 돌아가서 우리가 믿고 있는 시스템들의 보안 점검 및 업그레이드가 다시 한 번 필요한 시점이다. 시간이 지나면서 새로운 공격 기법이 나오고 새로운 취약점들이 발견되므로 지속적인 보안 점검이 필요하다. 시스템 개발 단계에서부터 보안을 고려하는 소프트웨어 개발 프로세스 개선이 필요하다. 그리고 망 구축과 운영에서는 지속적인 관리가 필요하다. 이제 우리에게 필요한 것은 보안에 안전할 것이라는 심증이 아니고 시스템적으로 입증할 수 있는 체계를 마련하는 일이다. 해킹 사건은 발생 이후가 아니라, 발생 이전에 준비해야만 소 잃고 외양간 고치는 우를 범하지 않게 될 것이다.

[ 문화닷컴 바로가기 | 소설 서유기 | 모바일 웹]

[Copyrightⓒmunhwa.com '대한민국 오후를 여는 유일석간 문화일보' 무단 전재 및 재배포 금지(구독신청:02)3701-5555 / 모바일 웹:m.munhwa.com)]