최근 서버 해킹, 디도스(분산서비스거부) 공격 신고가 급증하고 있어 기업·기관의 사이버 모의 훈련 등 대비책 강화가 필요하다는 목소리가 나온다.
한국인터넷진흥원(KISA)에 따르면 접수된 사이버 침해 사고 신고 건수는 2021년 640건에서 2022년 1142건, 2023년 1227건을, 올해는 상반기에만 899건으로 집계됐다.
이 중 서버 해킹 신고는 2021년 166건, 2022년 585건으로 급증했다가 2023년 583건으로 주춤했으나 올 상반기 504건을 기록했다.
디도스 공격도 2021년 123건, 2022년 122건으로 비슷하다가 2023년 213건으로 증가, 상반기 153건을 기록했다. 이후 지난달까지 집계에서 디도스 공격은 200건을 돌파하고 공격 규모도 커지고 있는 것으로 확인됐다.
특히 타 기관을 사칭해 링크(URL) 클릭이나 첨부파일 실행을 유도하는 피싱메일로 해킹이 시작되는 경우가 많다. 피싱메일로 침투한 이후 디도스, 웹셸, 취약점 공격 등의 해킹으로 이어지는 것이다.
박진완 KISA 침해사고예방팀장은 "비대면 업무가 늘어나면서 해킹메일을 통한 피해가 늘고 있다"며 "기업은 위협에 상시 노출되고 특히 중소기업이 사각지대"라고 밝혔다.
2016년 정유회사 아람코를 사칭한 이메일에 속아 240억원의 손실을 본 대기업 사례가 대표적이다. 이 밖에도 헌법재판소(2019년), 영국방산협력업체(2021년), 중앙선거관리위원회(2022년) 등을 사칭해 해킹 공격을 하거나 금전적 피해를 입힌 사례가 있다.
박 팀장은 "사이버 모의훈련은 사전에 침해 사고를 대응하고 피해를 최소화할 수 있다"며 "기업중심의 상시·자율훈련으로 발전하면서 참여 기업이 늘어났다"고 밝혔다.
KISA가 사이버 공격에 대비하기 위해 기업을 대상으로 실시하는 사이버 모의 훈련은 참여 기업 수가 2014년 40개에서 지난해 1217개로 늘었고 올해는 2000개를 넘어설 것으로 예상됐다. 2014년 152명으로 시작한 훈련 참여 인원도 올해 60만명에 이를 것으로 전망된다.
특히 영세·중소기업에 무료로 상시훈련을 제공해 사이버 위기대응 여력이 부족한 기업에 도움을 주고 있다. 상·하반기 진행되는 정기훈련은 대기업·비영리기업 등 참여 대상에 제한이 없다. 훈련 분야는 △해킹메일 △디도스 공격대응 △웹취약점 점검 △취약점 탐지대응 등 4가지다. 참여 기업은 훈련 결과를 확인할 수 있으며, 우수기업 사례를 공유하고 시상하는 강평회도 갖는다.
KISA 측은 보호나라 '정보보호 서비스' 코너에서 사이버 모의훈련 서비스를 신청할 수 있다며 많은 기업의 참여를 당부했다.김영욱기자 wook95@dt.co.kr
