[뉴스핌=이수호 기자] 미래창조과학부는 최근 공유기의 보안 취약점을 악용한 침해사고가 발생하고, 공유기의 보안 취약점에 대한 위험성이 증가함에 따라 '공유기 보안 강화대책'을 마련해 이달부터 시행한다고 5일 밝혔다.
공유기는 일반 PC와 달리, 보안패치, 백신 프로그램 등 별도의 보안 대책이 마련돼 있지 않아 사이버 공격에 무방비 상태로 노출됐다는 지적이 많았다.
특히, 대다수의 공유기 이용자는 제품 생산시 보안설정이 취약한 상태인 ID/PW를 그대로 사용하고 있으며, 추가적인 보안설정 및 관리의 필요성도 인식하지 못하고 있는 실정이다.
이에 미래부는 공유기에 대한 보안을 강화하기 위해 미래부, 통신사, 공유기 제조업체 및 한국인터넷진흥원 협력을 통해 통신망에 접속·이용중인 '사설 공유기의 실시간 모니터링 시스템'을 오는 6월중에 구축해 운영하기로 했다.
이를 통해 통신사들은 사설 공유기에서 발생하는 비정상적인 트래픽을 모니터링하고, DDoS 공격 등 사이버공격이 의심되는 경우 접속을 차단하는 등 침해사고에 신속하게 대응한다는 방침이다.
또한 공유기 신규 취약점을 적극 발굴해 보완프로그램을 개발하는 한편, 취약점의 신속한 보완·조치를 위해 통신망을 통한 사설 공유기 보안 업데이트 체계를 오는 7월부터 구축·운영하고 '공유기 자가 점검도구' 개발·보급도 추진하기로 했다.
공유기 보안취약점 신고포상제와 주기적인 공유기 보안준수 이행실태 조사를 통해 신규 취약점을 신속하게 발굴하는 한편, 취약점이 발견된 공유기에 대해서는 해당 제조업체로 하여금 보완프로그램 개발을 요청해 취약점을 개선해 나갈 계획이다.
통신사는 보안패치가 필요한 이용자에게 팝업 창으로 보안업데이트를 안내하고, 이용자 동의하에 인터넷망을 통해 취약점 보완프로그램이 보다 쉽게 업데이트가 이뤄질 수 있도록 할 예정이다.
아울러, 이용자가 공유기의 보안 취약점을 스스로 점검하고, 보안설정을 쉽게 할 수 있는 '공유기 자가 점검도구'를 개발·보급토록 관련 제조업체에 지속적으로 독려해 나갈 계획이다.
이밖에도 공유기의 DNS 변조를 통한 파밍 피해를 최소화하기 위해 해외 파밍용DNS 탐지 및 차단을 강화하기로 했다. 이를 위해 주요 통신사와 한국인터넷진흥원이 공동으로 '해외 파밍용DNS 탐지 시스템'을 오는 6월까지 구축하고, 파밍용 악성코드에 감염된 공유기 이용자가 해외 파밍사이트로 유도·접속되지 않도록 해외 파밍용DNS를 차단할 계획이다.
마지막으로 전문가 및 이용자들이 공유기 취약점 신고포상제에 참여토록 적극 홍보하고, 보안업데이트 방법 및 이용수칙 등도 지속적인 홍보를 통해 공유기 보안설정을 생활화할 수 있도록 유도해 나갈 예정이다.
미래부 정보화전략국장은 "이번 공유기 보안 강화대책 마련으로 공유기를 보다 안전하게 이용할 수 체계를 갖췄지만, 공격자(해커)가 끊임없이 보안 취약점을 찾아 악용할 수 있어 신속한 취약점 발굴 및 개선 등을 통해 지속적으로 대처할 계획"이라며 "침해사고로부터 피해를 최소화하기 위해서는 이용자의 보안설정 이행이 무엇보다 중요하므로, ID/PW 변경 등 주기적으로 보안설정을 해야한다"고 당부했다.
[뉴스핌 Newspim] 이수호 기자 (lsh5998688@newspim.com)
