금융권 해킹에 정부 '24시간 비상체제'…기업 2만 8000곳 보안점검

금융권 해킹 사고에 정부가 민간 분야의 추가 피해를 막기 위한 긴급 대응에 나섰다.

과학기술정보통신부는 한국인터넷진흥원(KISA)와 함께 주요 기업 홈페이지 감시와 침해사고 대응인력을 보강했다고 4일 밝혔다.

현재 금융권 해킹 사고는 금융위원회와 금융감독원, 금융보안원을 중심으로 조사와 대응이 이뤄지고 있다. 과기정통부와 KISA는 유사 공격이 다른 민간 분야로 번지지 않도록 사이버 위협 대응을 강화할 방침이다.

KISA 인터넷침해대응센터(KISC)는 주요 기업 홈페이지 모니터링을 확대하고 침해사고 대응인력을 추가 배치했다. 비상출동조도 상시 대기하며 사고 발생 시 현장에 투입할 수 있도록 준비했다.

기관과 기업의 자체 보안 조치도 지원한다. 보호나라와 사이버위협정보 분석·공유 체계(C-TAS)를 통해 위협정보를 제공하고 보안 강화를 안내했다. 최고정보보호책임자(CISO) 신고기업 약 2만 8000곳에는 보안점검 권고 메일을 보냈다.

금융보안원이 확인한 해외 공격자의 인터넷주소(IP)에 대해서는 해당 클라우드 사업자에게 관련 위협정보를 전달하고 악성 행위 차단 등 필요한 조치를 요청했다.

과기정통부는 금융위와 금감원 등이 전문인력 지원을 요청할 경우 KISA 인력을 즉시 현장에 투입할 수 있도록 대응체계를 갖추고 있다. 관계기관과 사고 조사에 협력하면서 금융권을 포함한 민간 정보통신서비스의 위협 동향을 점검해 유사 사고와 피해 확산을 방지할 계획이다.