IoT 기기 통한 디도스 공격 꼼짝 마!…민·관 대응체계 구축

머니투데이

류준영 기자

정부가 민간기업과 함께 감염 IoT(사물인터넷)기기 탐지·치료, 다중이용 IoT기기 현장점검 및 기술지원, IoT기기 식별 및 모니터링 체계 구축, 위·변조 트래픽 차단 확대 등을 공동으로 추진한다.

미래창조과학부는 한국인터넷진흥원(KISA)과 함께 이 같은 내용을 골자로 한 제9차 ‘사이버침해대응 민관합동 협의회‘(이하 협의회)를 28일 KISA 종합상황실에서 개최했다고 밝혔다.

이번 회의는 주로 취약한 IoT(사물인터넷) 기기를 이용하거나 공격자 추적이 어려운 핵티비즘(정치·이념적 목적) 성격의 디도스 공격 등의 사어버 공격에 대한 민·관 협력기반의 실질적인 대응방안을 논의하기 위해 마련됐다.

협의회에 따르면 먼저, 미라이 악성코드에 감염된 IoT기기를 탐지하고 해당 이용자에게 통화·문자·AS기사방문 등의 방법으로 치료방법을 안내하는 보안조치를 3월부터 상반기까지 집중 시행키로 했다. 미라이 악성코드는 보안에 취약한 IoT기기를 감염시켜 대규모 디도스 공격을 일으키는 악성코드이다.

또 주요 IoT 제조사와 협력해 공격에 악용될 위험성이 높은 기기군을 선별, 공공장소·기업·건물주 등의 승인을 받아 현장에서 취약점 점검 및 기술지원을 시행키로 했다.

아울러 관련 협회·제조사를 통해 국내 IoT기기 현황을 조사하고, IoT기기 식별 및 모니터링 체계를 5월까지 구축해 IoT기기 이용자에게 맞춤형 보안정보를 제공할 계획이다.

이밖에 공격자 추적을 방해하고 핵티비즘 공격에 악용되는 위·변조 인터넷 트래픽에 대한 차단을 확대하고 공격자 추적을 위한 공동 대응 노력을 확대하기로 했다.

미래부 송정수 정보보호정책관은 “올해는 국내·외 어수선한 틈을 노려 대규모 사이버 공격이 발생할 가능성이 매우 높다”며 “통신사 및 유관기관과 유기적인 공조·협력체계를 강화하고 지능화·고도화되는 사이버위협에 대한 선제적 대응을 통해 안전한 인터넷 이용 환경을 조성하겠다”고 말했다.