과학기술정보통신부와 한국인터넷진흥원은 최근 국내 의료기관, 교육기관, 온라인 쇼핑몰 등을 대상으로 한 연쇄 해킹 사고가 발생하고 있어 보안 점검과 강화에 각별한 주의를 당부했다.

이번 사고는 미상의 해킹 조직이 해킹포럼을 통해 국내 기관·기업의 내부 데이터를 탈취하고 이를 판매하는 형태로 진행됐다. 특히 소규모 웹사이트가 주된 공격 대상으로 확인되면서 추가 피해 발생 가능성이 높다고 과기정통부와 KISA는 설명했다.

과기정통부와 KISA는 지난해 12월부터 올해 1월 5일까지 해킹포럼에서 확인된 침해 정황을 국내 기관·기업과 즉시 공유했으며, 침해 여부 점검과 정보통신망법에 따른 신고 안내, 기술 지원을 통해 사고 원인 분석과 재발 방지 대책 마련을 돕고 있다.

또한, 1월 6일에는 보호나라(www.boho.or.kr) 보안 공지를 통해 ‘최근 침해사고 증가에 따른 기업 보안 강화 요청’을 게시하고, CISO 및 C-TAS 회원사를 대상으로 취약점 점검과 보안 강화 활동을 권고했다.

과기정통부와 KISA는 다크웹과 해킹포럼 등에서 국내 기업·기관 정보의 불법 유통을 지속적으로 모니터링하고, 침해사고 발생 기업에는 체계적인 기술 지원과 재발 방지 대책을 제공하는 등 국가 차원의 사이버 위협 대응 역량을 강화해 나갈 계획이다.