9일 정통부는 우리나라가 해킹과 스팸메일의 중간 경유지로 악용되는 사례를 막기 위해 PC에 남아 있는 악성 코드를 대청소하고 취약점을 원격 진단해 찾아내는 등의 종합 대책을 마련해 시행키로 했다고 밝혔다.
정통부는 우선 중소기업, PC방에 대해선 악성코드 청소 지침서를 배포하고 한국정보보호진흥원(KISA)을 통해 기술 상담을 지원키로 했으며 초·중등학교에 대해선 전산담당 교사에 대한 교육과 ‘대학생정보보호봉사대’를 통한 현장 방문 지원을 하기로 했다.
또 이달부터 스팸메일 중계 여부를 원격 진단하는 서비스를 KISA 홈페이지를 통해 제공하며 하반기중 서버의 취약점까지 원격 진단하는 서비스를 실시할 예정이다. 정통부는 이래도 개선이 되지 않을 경우 관계 법령을 개정해서라도 불시에 원격 진단하는 방안도 강구할 계획이다.
정통부는 또 KISA, 백신업체, 정보보호동아리 등으로 ‘국경간 해킹·스팸메일 대책반’을 구성해 실태조사, 기술 보완, 관련 핸드북 제작·배포 등을 추진키로 했으며 인터넷서비스공급업체(ISP), 백신업체, KISA가 분기별로 정기회의를 갖기로 했다. 해외 기관과의 협조를 위해 영문홈페이지
( http://www.certvcc.kr)을 통해 정보를 교류할 예정이다.
이밖에 일시적인 트래픽 폭증 등의 정보를 분석해 해킹과 바이러스 등을 미리 일러주는 조기예보 및 경보시스템(eWAS)을 개발해 이르면 내년중 보급할 계획이다.
차양신 정보보호기획과장은 “우리나라가 해킹 및 스팸메일의 중간 경유지로 악용되는 것은 인터넷 인구의 급증과 PC, 서버 관리자의 관리 소홀이 복합적으로 작용했기 때문”이라면서 “대부분 관리자들이 해킹을 당하거나 스팸메일 중계에 이용된 사실을 모를 정도로 정보보호에 대한 인식이 낮은 게 큰 문제”라고 말했다.
미국 프레딕티브시스템이라는 보안업체에 따르면 우리나라는 지난해 4분기 침입을 위한 스캐닝 시도 공격에서 미국에 이어 2위를 차지했으며 미국시민단체인 앤티스팸에 따르면 지난 3월과 4월에 국내 26개 사이트가 스팸메일 중계에 이용되는 등 정보화 강국으로서의 이미지가 실추됐다.
