"의원·약국도 노린다"…정부, 랜섬웨어 3종 패키지 제공

• 랜섬웨어 범정부 대응…기반시설·중소기업 보안 강화
• 중소기업 '데이터금고'로 백업-암호화-복구 체계적 지원

[데일리팜=강신국 기자] 지난해 5월 해커가 성형외과 서버에 침입해 자료를 암호화하고, 유출한 환자들의 개인정보를 이용하여 협박 문자 발송했다. 랜섬웨어 공격을 당한 것이다.

약국도 예외는 아니다. 인천, 경기지역 약국도 랜섬웨어 피해를 당했다며, 사실상 복구가 불가능한 만큼 예방이 최선이라고 조언했다.

의료기관과 약국도 랜섬웨어 공격에 의한 피해가 잇따르는 등 갈수록 더 교묘해지고 악랄해지는 랜섬웨어에 대응하기 위해 정부 관련부처가 대책을 마련했다.

해킹으로 피해자의 데이터를 암호화하고, 이를 풀어주는 대가로 돈을 요구하는 게 랜섬웨어 공격이다. 특히 의료기관과 약국은 다수의 환자 개인정보를 보유하고 있어, 랜섬웨어의 주요 타깃이 되고 있다.

과학기술정보통신부는 5일 관계부처 합동으로 '랜섬웨어 대응 강화방안'을 수립하고 제42차 비상경제 중앙대책본부회의에서 발표했다.

정부는 국가중요시설의 기반시설 지정 확대 및 정부출연연구원 등 보안을 강화하고, 'SW 개발보안 허브' 구축 등 SW 공급망 보안을 높이기로 했다.

또 대처 여력이 부족한 의원과 약국 등 중소업체에는 '데이터금고'를 통해 데이터 백업뿐만 아니라 데이터 암호화, 데이터 복구까지 체계적으로 지원하는 랜섬웨어 대응 3종 패키지를 제공한다.

아울러 일반국민은 '내 PC 돌보미 서비스'를 통해 사용하는 PC와 IoT 기기가 랜섬웨어에 취약한지 여부를 원격으로 점검하고 개선까지 지원하기로 했다.

먼저 중소기업의 경우 데이터 백업, 보안솔루션 설치 등에 대한 보안인식이 부족하고 보안체계를 구축할 역량이 미흡한 경우가 많다. 이에 중소기업에 대한 정보보호 지원 필요성이 지속 제기돼 왔다.

랜섬웨어 사고 때 기업의 업무 중단과 데이터 유실을 예방하기 위해 데이터 백업(이중화)은 필수적이다.

이에 과기정통부는 그동안 민간에서 요구가 높았던 데이터 백업을 지원하기 위해 중소기업에 데이터금고를 보급할 계획이다. 데이터금고를 통해 데이터 백업뿐만 아니라 데이터 암호화, 데이터 복구까지 체계적으로 지원한다.

보안체계 구축 여력이 부족한 영세·중소기업 대상으로 보안 솔루션 지원도 강화할 예정이다. 보안솔루션은 메일보안SW, 백신, 탐지·차단SW 등 '랜섬웨어 대응 3종 패키지' 형태로 지원된다. 이번 정부지원과 별도로 민간 보안업계(11개)에서도 영세기업 대상으로 무료로 보안솔루션을 지원하는데 동참하기로 했다.

18~49세 대상으로 본격화되는 코로나 백신 접종의 안전한 진행을 위해 접종 의료기관을 대상으로 안티 랜섬웨어 SW를 무상으로 지원할 예정이다.

또한 정부는 지역 기업의 경우 피해가 발생해도 신속한 지원을 받기 어려운 문제를 해결하기 위해 지역정보보호센터(10개)를 활용해 전국단위 피해지원 체계를 구축한다. 전국 어느 지역에서 랜섬웨어 피해가 발생해도 인력·장비를 신속하게 현장에 파견해 피해기업을 지원할 수 있도록 할 계획이다.

아울러 피해자의 2차 피해 방지를 위한 해킹조직 모니터링과 수사도 강화한다. 다크웹 모니터링으로 해킹조직에 대한 감시를 강화하고 다크웹 상에 노출된 피해자의 개인정보 등은 관계부처와 신속히 공유해 피해자의 2차 피해 방지를 지원한다. 경찰청·시도경찰청의 사이버테러수사대(팀) 내에는 랜섬웨어 전담 수사체계를 구축해 랜섬웨어 공격에 엄정 대응할 계획이다.

임혜숙 과기정통부 장관은 "사이버 보안은 끊임없는 창과 방패의 레이스로 단 한순간도 주의를 늦춰서는 안 되며, 한번의 랜섬웨어 공격이 사회전반에 막대한 피해를 발생시킬 수 있는 만큼 랜섬웨어 대응 강화방안을 차질 없이 이행해 국민·기업들이 안심할 수 있는 디지털 환경을 구축하겠다"고 밝혔다.