유럽 여러 국가에서 슈퍼마켓 냉장·냉동설비를 노린 사이버공격이 이어지자 정부가 국내 콜드체인 업계와 함께 긴급 대응에 나선다. 과학기술정보통신부는 제조사와 유통사의 보안 실태를 점검하고 기본 보안수칙 준수와 취약점 적시 패치 등 초기 대응 강화를 촉구한다.
하이라이트
- 과학기술정보통신부는 6월 11일 주요 콜드체인 기업과 간담회를 개최해 국내 설비 현황과 긴급 보안조치 방안을 점검한다.
- 최근 프랑스 등 최소 13개 유럽국가에서 보안 미준수와 미패치 설비를 악용한 냉장설비 해킹이 급증하며 업계 전반에 경각심이 확산된다.
- 과기정통부는 제조사와 사용자 대상 긴급 보안 대책을 권고하고, KISA 콜센터 운영 및 취약점 패치 현황을 신속히 확인한다.
국내 콜드체인 긴급 점검 착수
서울경제에 따르면, 과학기술정보통신부 발표에 따르면, 정부는 11일 주요 콜드체인 관련 기업의 정보보호최고책임자(CISO)들과 간담회를 열고 국내 실태점검과 긴급조치 방안을 논의한다. 이번 회의는 최근 프랑스 등 유럽에서 발생한 냉장·냉동설비 제어시스템 해킹사고로 국민 불안이 커지는 상황에서 마련된다.정부는 국내 관련 제조사와 유통사 등의 콜드체인 운영 현황을 점검하고 긴급 보안조치를 권고한다. 아울러 기업들의 현장 애로사항을 청취하며 대응 과정에서 필요한 지원 사항도 함께 살핀다.
과기정통부는 간담회에서 제조사와 설비 사용자 대상 긴급 보안대책 권고, 이해하기 쉬운 보안수칙 제작·배포, 한국인터넷진흥원(KISA)을 통한 상담·안내 콜센터 운영 등 그간의 초동조치 내용을 안내한다. 또 콜드체인 업계의 주요 설비 활용 현황, 제조사의 보안공지와 사고사례 전파 체계, 취약점 점검과 패치 진행 상황, 기업별 보안조치 실태를 확인한다.
기본 보안 미준수가 핵심 위험
회의를 주재한 최우혁 과기정통부 정보보호네트워크정책실장은 유럽 콜드체인 해킹 사고의 공통점이 고도화된 침투기법보다는 기본 보안수칙 미준수에 있다고 밝힌다. 그는 국내 기업들도 관련 보안수칙 준수, 관리체계 점검, 보안공지 확인, 취약점 적시 패치 등 기본적인 보안 대비조치가 시급하다고 강조한다.이달 초부터 프랑스, 벨기에, 아일랜드, 이탈리아, 네덜란드, 포르투갈, 스웨덴, 독일, UK 등 최소 13개 유럽 국가에서 슈퍼마켓 냉장고를 겨냥한 사이버공격이 실행된다. 공격은 취약점이 알려졌는데도 보안 패치가 이뤄지지 않은 노후 기기나 관리자 비밀번호 변경이 이뤄지지 않은 허술한 운영 환경을 악용한 것으로 전해진다.
프랑스 정부는 해당 사이버공격의 배후로 이란 이슬람혁명수비대를 지목한 바 있다. 이번 사안은 유통·식품 물류 인프라의 운영 연속성과 직결되는 만큼, 국내 업계에서도 설비 보안 관리체계 전반을 재점검해야 한다는 압박이 커진다.
앞서 우리는 소진공 국감 논란으로 기관 운영 리스크 점검 요구가 커진 상황을 전한 바 있다.
- Forex
- Crypto