정부, 의료·교육·커머스 탈취 데이터 온라인 유통 확인...연쇄 해킹 피해 주의보

[임경호 기자]

사진=과학기술정보통신부 제공

과학기술정보통신부와 한국인터넷진흥원(KISA)는 최근 미상의 해킹 조직이 '해킹포럼'을 통해 국내 의료·교육기관 및 온라인 쇼핑몰 등 내부 데이터를 탈취해 판매하는 동향을 확인했다며 7일 주의를 당부했다.

당국은 특히 소규모 웹사이트들을 주요 대상으로 한 연쇄 해킹이 발생하고 있어 추가적인 사이버 공격과 피해확산 방지를 위해 관련 기업 및 기관들에 보안점검 활동 강화를 주문했다.

해킹포럼은 해킹 정보 공유, 탈취 정보 판매, 악성코드 유포 등 불법적 사이버 행위가 이루어지는 온라인 커뮤니티를 의미한다. 과기정통부와 KISA는 지난해 12월부터 올해 1월 5일 사이 해킹포럼에서 확인된 국내 피해 기관·기업 침해사고 정황을 해당 조직에 공유했다. 또 침해사고 여부를 점검한 뒤 침해사고가 확인된 경우 정보통신망법에 따라 KISA에 침해사고를 신고해 사고 원인 분석 및 재발 방지대책 수립을 위한 기술 지원을 받을 수 있도록 안내했다.

지난 6일에는 추가적인 정보 탈취 등 피해 발생을 예방하기 위해 보호나라 알림마당 보안공지를 통해 기업 보안 강화 요청 공지문을 게시했다. 이어 CISO 및 C-TAS 회원사를 대상으로 보안 점검과 취약점 조치를 강화할 것을 요청했다.

과기정통부 측은 "KISA와 함께 국내 기업 및 국민 피해 최소화를 위해 다크웹, 해킹포럼 등에서 국내 기업 등의 불법 정보 유통에 대한 모니터링을 지속적으로 강화할 계획"이라며 "침해사고 발생 기업을 위한 체계적인 기술지원에 나서는 한편 재발방지 대책 수립을 도와 국가적 차원의 사이버위협 대응 역량을 한층 강화하겠다"고 전했다.

임경호 기자 lim@techm.kr

<저작권자 Copyright ⓒ 테크M 무단전재 및 재배포 금지>