[정보통신신문=박남수기자] 한국정보보호산업협회(KISIA)는 24일 제조업 랜섬웨어 피해 확산에 따른 OT보안 강화방안을 논의하고 랜섬웨어 대응 지원사업 개선방향을 논의하기 위해 민·관합동 랜섬웨어 대응 협의체 2023년 2차 회의를 개최했다고 밝혔다.
이번 회의는 이호석 SK쉴더스 이사의 국내·외 최신 랜섬웨어 공격동향 및 피해현황, 대응방안 발표를 시작으로 유한솔 한국인터넷진흥원 팀장의 스마트공장 OT환경 보안강화 방안 발표, 랜섬웨어 대응 관련 정부 지원사업 현황 분석 및 제조업 랜섬웨어 피해 증가에 따른 OT보안 강화방안 논의가 이어졌으며, 제조업 그리고 중소기업의 랜섬웨어 대응 강화 방안 논의로 마무리되었다.
특히 OT환경의 변화에 따라 IT와의 접점이 증가하여 랜섬웨어 피해가 지속되는 제조업 분야의 랜섬웨어 대응과 이를 위한 OT보안 강화방안에 대한 심도 깊은 논의가 이루어 졌으며 랜섬웨어 대응 지원 강화를 위한 기존사업 개선방향과 신규사업 발굴방안에 대한 다양한 아이디어가 제시되었다.
민·관합동 랜섬웨어 대응 협의체는 2021년 3월 발족 이래 5차례 회의를 개최했으며, 올해 실무 차원의 랜섬웨어 대응방안 논의를 위한 실무협의체를 신설하여 3차례 회의 개최를 통해 랜섬웨어 최신 피해사례 및 대응방안을 공유하고, 올해 8월 배포된 랜섬웨어 대응제품 국가용 보안요구사항에 대한 기업 인증담당자 의견을 수렴했다. 민·관·학 전문가로 구성된 정례회의 개최를 통해 ‘랜섬웨어 대응 솔루션 무상지원’ 아이디어를 사업화하여 '21년 8월부터 3년 간 2,166건의 솔루션을 1,449개 중소기업에 무상 지원하는 성과를 거두었다. 협의체는 앞으로도 고도화되는 랜섬웨어 공격에 대응하기 위한 민·관 협력체계의 구심점 역할을 수행할 예정이다.
협의체 의장인 윤두식 지란지교시큐리티 대표는 “과학기술정보통신부와 한국인터넷진흥원에서 발표한 ‘2023년 상반기 사이버 위협 동향보고서’에 따르면, 악성코드 감염사례 중 85% 이상이 랜섬웨어였으며, 랜섬웨어 피해 신고건수가 134건으로 작년 상반기 대비 약 14% 증가했다.”며 “앞으로 협의체를 통해 랜섬웨어 대응을 위한 민·관 협력활동을 확대 전개하겠다.”고 말했다.
이동범 KISIA 회장은 “제조업은 국가 기간산업인 만큼 제조업 분야 랜섬웨어 공격이 지속되면 그 피해가 매우 심각해질 수 있어 제조업 OT보안은 필수적”이라며 “민·관이 협력하여 당면한 과제를 논의하고 의견을 수렴하는 자리를 지속적으로 마련하여 제조업 랜섬웨어 대응을 위한 민·관 협력을 강화 하겠다”라고 말했다.
