시스템관리자 정보보호교육 확대
해킹-바이러스 예보용 SW 보급

공공·민간기관 정보시스템 관리자를 대상으로 한 정보보호교육이 내년부터 확대 실시된다. 또 PC사용자를 위한 해킹·바이러스 예·경보용 소프트웨어가 개발돼 9월부터 일반에 보급된다.
김동선 정보통신부 차관은 16일 오후 김호식 국무조정실장 주재로 열린 차관회의에서 이 같은 내용의 사이버테러 대책방안을 보고했다. 이번 대책은 최근 크게 늘고 있는 `코드레드(CodeRed)` 웜 바이러스를 포함한 사이버테러에 대비하기 위한 것으로 △공공·민간기관 정보시스템 관리자 대상 정보보호교육 실시 △중앙행정기관 정보보호책임관 회의 개최 △국민 정보보호의식 제고 △침해사고대응팀협의회 참여기관 확대 등의 내용을 담고 있다.
이는 최근 코드레드 웜바이러스가 크게 확산되면서 그 주요 원인이 서버관리자의 정보보호 의식과 관련 전문가와 전담인력, 정보보호시스템에 대한 투자 등이 미흡한데 따른 것으로 평가됐기 때문.
정부는 이를 위해 먼저 공공·민간기관 정보시스템 관리자를 대상으로 한 정보보호교육을 올해 국가·지방자치단체 공무원 1천명에 이어, 추가적인 교육계획을 마련, 2002년도부터 확대 실시키로 했다. 또 민간기관 중 정보통신기반보호법 적용을 받는 금융·통신 등 주요 정보통신기반시설 관리기관과 인터넷데이터센터(IDC) 시스템관리자에게도 올해 중에 정보보호교육을 실시할 계획이다.
아울러 대기업, 인터넷쇼핑몰 등 민간기업에 대해서도 서버를 많이 보유한 업체를 중심으로 올해 중에 교육을 실시하고 이를 단계적으로 확대해 나가기로 했다.
정부는 또 정보보호 의식을 높이기 위한 홍보를 강화키로 하고 `사이버테러 예방의 날`을 지정, 컴퓨터 바이러스 점검 등 각종 점검을 실시하는 계기로 삼도록 하고, 사이버테러 예방수칙을 제정·배포키로 했다.
또 언론사와 연계해 침해사고 발생 때 신속히 예·경보·대응방안에 관한 정보를 일반에 제공하고, PC사용자용 해킹·바이러스 예·경보 소프트웨어를 개발해 오는 9월부터 일반에 보급할 계획이다.
해킹·바이러스 등 침해사고에 대한 대응능력을 강화하기 위해 공공·민간기관 시스템에 침입차단·탐지시스템 등 각종 정보보호시스템을 설치토록 적극 유도하고, 침해사고대응협의회(CONCERT) 참여폭을 넓혀 회원기관간 사이버테러 대응정보를 공유토록 할 방침이다.
정부는 이와 함께 8월중에 중앙행정기관 정보보호책임관 회의를 열어 해킹·바이러스 등 사이버테러에 철저히 대비토록 주지시키고 9월에는 정보통신기반보호 실무위원회와 정보통신기반보호위원회를 잇달아 열어 주요정보통신기반시설 종합대책을 마련키로 했다.
한편, 정통부는 이번 보고에서 지난 1개월여 동안 한국정보보호진흥원에 접수된 코드레드 웜 바이러스 피해신고는 모두 9,619건이었다고 밝혔다. 아울러 국외기관(FIRST) 입수자료 분석 결과 1만7,195개 기관, 4만9,378개 서버가 피해를 입어 이를 종합하면 모두 2만6,000여개 기관, 5만8,000여개 서버가 피해를 입은 것으로 집계됐다. 이는 6월말 현재 국내에 보급되어 있는 윈도우즈 NT/2000 서버 45만여대 중 약 13%정도가 피해를 당한 꼴이다.
이번에 발생한 코드레드 웜은 윈도우즈NT/2000 서버를 감염시켜 백악관 등 특정 서버에 집중적으로 데이터를 보냄으로써 서버 기능을 저하시키거나 장애를 일으키는 특징이 있으며, 최근 확산된 변종은 백도어나 트로이목마 등을 생성하는 기능이 추가돼 해커가 원격통제를 할 수 있다.