"정부기관, 디도스공격에 여전히 취약"

국회 디지털포럼은 8일 `분산서비스거부'(DDos.디도스) 공격에 대한 정부기관의 대응능력이 여전히 취약한 것으로 나타났다고 밝혔다.

디지털포럼은 보도자료를 내고 디도스대란 1주년을 맞아 지난달 7-25일 행정안전부, 국토해양부 등 60개 중앙부처 및 정부 산하기관을 대상으로 사이버 안전진단을 실시했다고 말했다.

진단결과에 따르면 디도스공격 대응능력을 살펴본 18개 기관 중 11개 기관이 대응장비 등을 보유하지 않아 소규모 공격에도 홈페이지 접속불가 및 서비스 지연 등의 장애가 발생했다.

공격 유형별로는 89개의 디도스 공격 중 48개만 차단하고 나머지 41개 공격을 막아내지 못했다.

디지털포럼은 "디도스 대응장비를 보유했더라도 전문운영자가 없거나 운영관리에서 허술함을 보였다"며 "A기관은 웹방화벽에서 장애가 발생했고, B기관은 공격기관을 미리 공지했음에도 이에 대한 대응이 전혀 이뤄지지 않았다"고 지적했다.

포럼은 또 "60개 기관을 대상으로 홈페이지 모의해킹을 실시한 결과, 9개 기관이 해킹에 취약했고, 무선랜 보안점검에선 13개 기관이 보안교육 미비, 안전하지 않은 프로토콜 사용 등 관리.기술상의 보안 취약점을 드러냈다"고 말했다.

포럼 회장인 한나라당 서상기 의원은 "전문해커 1천명을 상시보유해 국가정보전에 대비해야 한다"며 "악성프로그램 확산방지법을 만들고, 정보보안 관련 예산을 확대하는 것도 필요하다"고 말했다.