제9회 정보통신전략위원회, ICT로 사회·생활 전반의 혁신 추진
3 사이버 생활안전 실현을 위한‘랜섬웨어 대응력 강화’대책
□ 전 세계적으로 금전 확보를 목적으로 한 랜섬웨어* 공격으로 인한 피해가 날로 증가하고 있다.
* (Ransom+Sofeware) 데이터를 암호화하고 복구를 빌미로 금전을 요구하는 악성프로그램
o 특히, 최근 랜섬웨어는 기존 홈페이지 뿐만 아니라 이메일· SNS, 웜바이러스 형태(자기복제·전파) 등 다양한 방식으로 빠르게 유포되는 추세이다.
o 이로 인해, 정보보호 투자 여력이 부족한 중소기업의 랜섬웨어 감염 위험성이 커지고 있으며, 산업 현장에서는 물리적인 피해까지 발생되고 있다.
o 따라서, 정부는 ①랜섬웨어 사고 예방, ②사고 발생 시 신속한 탐지 및 대응, ③피해 복구 등 전 주기에 걸쳐 ‘랜섬웨어 대응력 강화’ 방안을 마련하였으며, 그 세부내용은 다음과 같다.
□ 첫째, 랜섬웨어는 감염되면 사실상 복구가 어려우므로 백업체계 점검을 강화하고, 중소기업 정보보호 수준 제고를 위한 지원을 추진한다.
o 클라우드를 활용하여 중소기업의 백업 강화(3,600개/3년), 랜섬웨어 대응 컨설팅 및 백업·보안 장비 구축 지원(1,000개/3년)과 함께,
- 중소기업 정보보호 수준 향상을 위한 보안 점검 및 취약점에 대한 개선을 지원(3,000개/3년)할 예정이다.
o 또한, 랜섬웨어 감염에 원인이 되는 소프트웨어의 보안상 취약점을 수집 → 분석 → 제거(보안패치 제작) 및 공개하는 과정을 체계적으로 관리한다.
- 특히, 침해사고 조사 과정에서 소프트웨어 보안 취약점을 발견할 경우, 업체에게 개선을 의무화하도록 관계 법령 개정 등을 추진해 나갈 계획이다.
제9회 정보통신전략위원회, ICT로 사회·생활 전반의 혁신 추진
무엇이 데이터를 암호화하고 원상화를 이유로 돈을 요구하는 악성프로그램이지
랜섬웨어