[사설]사이버 안보 컨트롤타워 만들라

KBS와 MBC, YTN 등 주요 방송사와 신한은행, 농협 등 일부 금융기관의 전산망이 어제 오후 동시에 마비되는 초유의 사태가 일어났다. 국가정보통신망은 이상이 없는 것으로 알려져 그나마 다행이지만 예삿일이 아니다. 청와대를 비롯한 정부기관이나 군(軍) 정보망 , 철도, 지하철, 원전 등 기간시설 전산망이 뚫렸다면 어찌됐을까 생각만 해도 아찔하다.

당장 급한 것은 마비된 전산망의 복구다. 21일 오전까지도 방송사들은 수백대의 컴퓨터가 다운돼 방송에 차질이 빚어졌다. 금융기관의 전산장애도 완전히 복구되지 않아 고객들이 불편을 겪었다. 제2, 제3의 공격을 예고하는 듯한 징후도 발견됐다. 그에 대한 철저한 대비도 필요하다.

근본적으로는 명확한 원인과 배후를 밝혀내 재발 방지책을 마련하는 것이 중요하다. 방송통신위원회는 이번 사태의 원인을 2009년의 분산서비스거부(DDoSㆍ디도스) 공격과는 다른 해킹에 의한 악성코드 유포, 이른바 지능형지속공격(APT)인 것으로 추정했다. 누구의 소행인지는 아직 파악되지 않고 있다. 북한의 사이버테러 가능성도 배제할 수 없다. 북한은 3차 핵실험 이후 공공연히 사이버테러 협박을 해 왔다. 2009년 디도스 공격, 2011년 농협 전산망 및 2012년 중앙일보 전산망 공격 등 과거 전력도 있다.

북한의 위협이 아니더라도 사이버 공간은 전쟁터가 된 지 오래다. 정부는 2009년 디도스 공격 이후 사이버테러에 철저히 대비하겠다고 공언했다. 거듭되는 해킹에 금융기관과 기업들도 보안시스템을 강화하겠다고 했다. 그러나 또다시 속수무책으로 당했다. 보안망의 허점이 고스란히 드러난 셈이다. 사이버 방호체제 전반에 여전히 구멍이 뚫려 있다는 얘기다.

누가, 어떻게 공격했는지조차 제대로 밝혀내지 못한다면 이번과 같은 테러는 계속될 것이다. 정부는 사이버보안의 중요성을 인식하고 그 틀을 한 차원 높여 새롭게 구축해야 한다. 민간도 허점을 보완하고 민관의 상시적 정보 교류 및 공동 대응 시스템을 마련해야 한다. 이제 사이버 테러를 국가 안보의 핵심적 차원에서 대응할 시대다. 미국처럼 사이버 안보를 국가 차원에서 다룰 수 있도록 대통령 직속의 컨트롤타워를 두는 방안을 적극 검토하기 바란다.