대선을 앞두고 SK텔레콤 해킹 사건으로 드러난 사이버 위협이 현실화되자, 과학기술정보통신부가 국내 주요 기업들에 보안 강화 지침을 내리며 경계 수위를 한층 끌어올렸다. 더불어 민간·공공을 아우르는 보안 거버넌스를 강화해야 한다고 강조했다.
11일 업계에 따르면 과기정통부는 8일 삼성, SK, 현대차, 롯데 등 국내 주요 대기업 계열사를 포함해 총 6,000여 개 기업에 '사이버 위협 대응 강화' 협조 요청 공문을 발송했다. 이들은 악성코드 탐지, 내부 시스템 점검 등 전방위적 보안조치를 즉각 시행해달라는 정부 요청을 받았다.
공문에는 SKT 해킹 당시 발견된 12종의 악성코드가 타사 시스템에 숨어있을 가능성을 점검하고, 대선을 앞두고 정치적 상황을 노린 사이버 공격이 확대될 것으로 보이니 철저한 대비가 필요하다는 내용이 포함됐다.
이번 공문은 금융·제조·에너지·콘텐츠·통신 등 산업 전반을 아우르며, 신한카드, 토스, 넥슨, NHN엔터, CJ 외에도 한화시스템, 현대로템, HD현대미포조선 등 방산·조선사들도 포함됐다.
사실 과기정통부는 지난달 한국인터넷진흥원(KISA)을 통해 이미 같은 대상에 보안 공지를 한 차례 전달한 바 있으나, 이번 조치는 보다 명확한 책임과 대응 체계를 요청하는 의미로 해석된다.
SK텔레콤 해킹 사태 이후 민간 기업의 사이버 보안을 관할하는 과기정통부가 최고 수위의 경고음을 내고 있지만, 국가정보원이 관할하는 공공 부문에는 전달되지 않는다는 한계가 있다.
이러한 맥락에서 유상임 과기정통부 장관은 대선 전 사이버 보안 거버넌스를 강화해야 한다고 주장하고 나섰다.
유 장관은 지난 9일 열린 브리핑에서 "대선 국면에서 공공, 국방, 민간 어디서든 사이버 침해가 발생하면 대단한 국가적 혼란을 줄 것"이라며 "범국가적인 사이버 보안 강화가 필요한 시점이라고 판단한다"고 말했다.
그는 "우리나라가 가질 수 있는 모든 사이버 보안 시스템을 가동해야 하는데 실제로는 국가정보원을 중심으로 돼 있고 부처가 산재해 있다"고 했다.
국회 등에 따르면 국정원은 SKT 해킹 민관 합동 조사단의 조사 내용에 대해 공유를 요청했다가 민간 기업 보안 사고에 대해 접근 권한이 없다는 이유에서 공유받지 못한 것으로 전해졌다.
유 장관은 SKT 해킹을 계기로 국정원이 관제탑이 되는 민관군 통합 체제를 작동, 대선 기간 사이버 보안을 강화할 수 있는지를 법제처에 유권 해석 요청했다면서 "곧 답을 얻지 않겠나 생각한다"고 덧붙였다.
