국정원, 공공분야 사이버 위기 경보 '관심' 상향 조정

박지원 국가정보원장. 연합뉴스

공공분야 사이버위협 체계를 관리하는 국가정보원은 현재 ‘정상’인 경보체계를 ‘관심’ 등급으로 상향 조정한다고 밝혔다. 2018년 3월 이후 3년 5개월여만의 상향이다. 

국정원은 오는 3일 오전 9시를 기해 이같이 경보 등급을 상향한다고 2일 밝혔다. 국정원은 이날 오후 위기평가회의를 열어 등급 상향을 결정했다. 

국정원은 이번 관심 단계 상향에 대해 최근 △일부 대학병원 등에 대한 랜섬웨어 공격 △국내 보안 소프트웨어 개발업체·IT제품 공급업체 등에 대한 해킹 공격 준비 △국내 500여개 중소 인터넷 언론사의 홈페이지를 관리하는 업체를 대상으로 한 해킹 정황 확인 등을 고려했다고 설명했다. 

국정원은 지난 2018년 3월 20일 사이버위기 경보단계를 ‘관심’에서 ‘정상’으로 내린 바 있다. 공공분야에 한해 경보단계가 3년 5개월여만에 다시 관심으로 올라섰다. 

국정원은 이번 경보등급 상향은 발령체계를 더 정밀하게 정비하는 내용의 개선안에 따른 결과라고 설명했다. 이같은 개선안은 1알 중앙 행정 기관에도 배포됐으며 국가 사이버위협정보공유시스템(NCTI)에도 공개됐다. 

개선안은 ‘관심’ 경보에 한해 사이버위협지수가 한 차례라도 기준 점수를 초과하거나, 긴급 사안·국제적 사이버 이슈 등이 발생하면 ‘위기평가회의’를 통해 수시로 경보를 발령하도록 했다. 이전에는 사이버위협지수가 3주 연속 기준 점수 이상을 유지하거나, 대규모 사고가 발생시 위기 경보 상향 여부를 결정하는 방식이었다. 국정원은 잦은 경보 상향 및 경보 장기화에 따른 각급기관의 부담을 완화하고 탄력적인 대응이 가능하도록 경보발령 후 3주내 연장 등 추가 결정이 없을 경우 자동해제되는 ‘일몰제’도 도입했다.

정부 기관은 ‘관심 경보’가 발령되면 자체 긴급대응반 운영을 준비하고, 해킹 시도를 탐색 및 차단시스템을 점검 등 보안관제를 강화해야 한다. 사이버위협 관련 정보를 입수하거나 사고를 인지하는 즉시 국정원 국가사이버안보센터에 통보해야 한다. 

국정원은 “최근 사이버공격의 추세가 민·관·군을 가리지 않는 추세를 감안해 관계 부처와 협의해 국가 위기경보체계를 통합·일원화 하는 방안도 추진하겠다”고 밝혔다. 

이도형 기자 scope@segye.com