[서울=뉴스핌] 최현민 기자 = 한국토지주택공사(LH)가 최근 금융권 해킹사고와 웹 시스템 보안 취약점에 대응해 사이버보안 체계를 강화한다. 외부 공격이 의심되는 접속을 차단하고 주요 정보시스템의 보안 상태를 점검하는 한편 인공지능(AI) 기반 보안 플랫폼을 고도화해 청약 등 공공서비스의 정보보호 수준을 높일 계획이다.

29일 LH 진주 본사에서 진행된 사이버 위협 선제 대응 및 보안 강화를 위한 '사이버보안 점검 및 대책 회의'에서 이성훈 LH 사장(가운데)이 의견을 듣고 있다. [사진=LH]

LH는 경남 진주 본사에서 이성훈 사장 주재로 사이버보안 점검 및 대책 회의를 열고 주요 정보시스템의 보안 대응 현황과 개선 방안을 논의했다고 29일 밝혔다.

이번 회의에는 정보보안 담당 부서와 주요 대외 정보시스템 운영 부서 관계자들이 참석했다. 최근 금융권에서 잇따라 발생한 해킹사고와 웹사이트 운영에 사용되는 프로그래밍 언어 PHP의 보안 취약점 등에 대한 대응 상황을 집중 점검했다.

LH는 앞서 금융권 해킹사고 발생 이후 공격이 의심되는 인터넷프로토콜(IP) 주소를 즉시 차단하고 내부 시스템 접속 이력을 전수 점검했다. 아울러 AI 기반 공격 패턴을 내부 보안시스템에 반영하고 외부 접속 서비스에 대한 감시도 강화했다.

웹 시스템에 대한 보안 조치도 진행했다. 지난 22일 국가정보원이 PHP 관련 보안 취약점을 긴급 공지한 이후 LH는 전체 정보시스템을 대상으로 해당 프로그램의 사용 여부를 확인했다. 이번 회의에서는 관련 시스템의 보안패치 등 후속 조치 현황을 점검했다.

기존 보안 인프라 개선 작업도 이어지고 있다. LH는 지난해 노후 보안장비를 교체하고 보안대응 자동화시스템(SOAR)과 단말 위협 탐지·대응시스템(EDR)을 도입했다.

이를 통해 시스템에 접근하는 사용자와 기기를 지속적으로 검증하는 '제로트러스트' 기반의 보안체계를 강화했다.

올해는 정보시스템의 취약점을 자동으로 점검하는 플랫폼 구축도 완료했다. LH는 이번 회의 결과를 반영해 AI 기반 보안 플랫폼 고도화 사업을 추진하고 사이버 위협 탐지와 대응 역량을 높일 방침이다.

이성훈 LH 사장은 "LH는 주택공급, 청약 등 국민 생활과 밀접한 대규모 공공서비스를 제공하는 기관인 만큼 정보자산 보호는 무엇보다 중요한 책무"라며 "고도화되는 사이버 위협에 대응해 정보보호 수준을 한층 끌어올리고 모든 보안 위협을 사전에 식별하고 차단하는 데 만전을 기해달라"고 말했다.

[AI Q&A]

Q1. LH가 사이버보안 점검에 나선 이유는?

최근 금융권 해킹사고가 잇따르고 웹 시스템에서 사용되는 PHP의 보안 취약점이 제기됐기 때문이다. LH는 청약과 주택공급 등 대국민 서비스의 정보자산을 보호하기 위해 대응체계를 점검했다.

Q2. 금융권 해킹사고 이후 어떤 조치를 했나?

공격이 의심되는 IP 주소를 차단하고 공사 시스템의 접속 이력을 전수 점검했다. AI 기반 공격 패턴을 보안시스템에 반영하고 외부 접속 서비스의 감시도 강화했다.

Q3. PHP 보안 취약점에는 어떻게 대응했나?

지난 22일 국가정보원의 긴급 공지 이후 전체 정보시스템에서 PHP 사용 여부를 확인했다. 관련 시스템의 보안패치 등 긴급 보완 조치 현황도 점검했다.

Q4. LH가 도입한 보안시스템은 무엇인가?

보안대응 자동화시스템(SOAR)과 단말 위협 탐지·대응시스템(EDR) 등을 도입했다. 사용자와 기기의 접근을 지속적으로 검증하는 제로트러스트 방식으로 보안체계를 강화하고 있다.

Q5. 앞으로 어떤 보안대책을 추진하나?

LH는 올해 정보시스템 취약점 점검 자동화 플랫폼 구축을 완료했다. 앞으로 AI 기반 보안 플랫폼을 고도화하고 24시간 사이버 관제체계를 활용해 위협 탐지와 대응 역량을 강화할 계획이다.

min72@newspim.com