[서울=뉴시스] 추상철 기자 = 배경훈 부총리 겸 과학기술정보통신부 장관이 22일 오후 서울 종로구 정부서울청사에서 열린 '범부처 정보보호 종합대책' 합동브리핑에 참석하고 있다. 2025.10.22. /사진=추상철
국내 이동통신 3사를 대상으로 한 실제 해킹 방식의 IT 인프라 점검이 이미 진행 중인 것으로 확인됐다. 지난 달 정부가 이통 3사를 대상으로 실제 해킹 방식의 불시 점검을 추진하겠다고 발표한 직후 조사에 착수한 것이다.
19일 업계에 따르면 과학기술정보통신부와 한국인터넷진흥원
사이다쿨접속방법 (KISA)은 이달부터 12월까지 약 두 달간 SK텔레콤, KT, LG유플러스를 대상으로 외부 침해 시나리오 기반의 보안 취약점 점검을 진행 중이다. 지난달 발표된 '범부처 정보보호 종합대책' 중 전 분야 보안 점검의 일환으로 추진되는 것이다.
테스트는 각 통신사의 사전 동의를 바탕으로 진행됐다. 일명 '블라인드 테스트' 방식으로 외부 해
우주전함야마토게임 커가 실제 침투를 시도하는 것과 유사한 조건에서 시스템의 취약점 탐지 및 대응 역량을 평가하는 형태인 것으로 알려졌다.
이번 모의해킹은 이동통신 3사의 사전 동의는 구하되 조사 착수 여부나 시점 등을 미리 알리지 않은 채 불시 점검하는 방식이다. 이를 통해 통신사 내부에 잠재된 위협 요소를 실질적으로 확인하고, 사고 대응 체계의 실효성을
릴게임황금성 점검하는 것이 목적이다.
과기정통부는 지난달 발표한 '범부처 정보보호 종합대책'을 발표하며 "해킹에 대한 국민들의 만연한 불안감 해소를 위해 공공·금융·통신 등 국민 대다수가 이용하는 1600여개 IT 시스템들에 대해 대대적인 보안 취약점 점검을 즉시 추진한다"며 "특히 통신사의 경우에는 실제 해킹 방식의 강도 높은 불시 점검을 추진하고
온라인릴게임 주요 IT 자산에 대한 식별·관리체계를 구축하도록 할 것"이라고 했다.
[서울=뉴시스] 정병혁 기자 = 해커가 불법 KT 펨토셀을 이용해 단말기와 통신망 사이 암호화 체계를 뚫고 소액결제 인증정보를 빼냈던 것으로 나타났다. 과학기술정보통신부는 KT 침해사고 민관합동조사단의
바다이야기오리지널 중간조사 결과를 6일 발표했다. 조사단은 불법 펨토셀을 통해 결제 인증정보 뿐만 아니라 문자, 음성통화 탈취가 가능한지에 대해서도 전문가 자문 및 추가 실험 등을 통해 조사해 나갈 계획이다. 사진은 6일 서울 종로구 KT 본사. 2025.11.06. /사진=정병혁
정부는 이번 점검 결과를 토대로 이동통신 분야의 보안 정책 강화 방안을 구체화할 계획이다. 다만 테스트 과정에서 각 기업의 민감 정보나 영업비밀에 해당할 수 있는 내용이 포함될 가능성이 있는 만큼, 결과 공개 시점과 공개 방식은 두 달간의 테스트 진행 후 내부 검토를 거쳐 결정할 계획이다.
과기정통부 관계자는 "현재 테스트는 순조롭게 진행되고 있으며, 결과 발표 시점은 테스트 종료 이후 기업 의견을 수렴해 판단할 계획"이라며 "통신 인프라에 대한 국민 신뢰 회복과 보안 역량 고도화 차원에서 철저하게 점검 중"이라고 말했다.
이번 테스트를 시작으로 민간·공공 전반의 대규모 보안 실태 점검이 본격화되고 있다. 과기정통부는 지난 9월 하순 CISO(최고정보보호책임자) 조직을 운영하는 전국 3만여 기업을 대상으로 'CISO 기업 대상 긴급 보안점검 실시 및 결과 회신 요청'이라는 제목의 공문을 일괄 발송했다. 각 기업이 운용하고 있는 서버 등 IT 자산 및 인터넷망과 연결된 자산의 취약점을 점검하고 백업 전환 훈련 실시 등 보안 항목을 점검한 뒤 CEO(최고경영자)에게 서명을 받아서 보고서를 제출하라는 것이었다.
정부 보안 점검 로드맵 개요도/그래픽=김지영
이미 일부 대기업은 점검을 완료했다. 중견·중소기업은 연내 점검을 마친 뒤 과기정통부에 결과를 제출해야 한다.
개인정보보호위원회도 최근 ISMS-P(정보보호 및 개인정보보호 관리체계 통합 인증)를 보유한 약 1300개 기업에 대해 특별 사후 점검 요청 공문을 발송했다. 일부 인증 기업에서 해킹 사고가 잇따르며 'ISMS-P 무용론'이 제기되자, 인증 자체뿐만 아니라 실질적 보안 운영 실태까지 확인하겠다는 조치로 해석된다.
정보보호 공시 적용 기업·기관도 대폭 확대된다. 지난 달 발표된 '범부처 정보보호 종합대책'에 따르면 현재 660여 기업·기관에 국한된 정보보호 공시 의무화 기업·기관을 전체 상장사 2700여곳으로 확대한다. 현재 '정보보호산업의 진흥에 관한 법률'과 그 시행령은 △기간통신사업자 △집적정보통신시설 △상급 종합병원 △클라우드 인프라 사업자 △매출 3000억원 이상 코스피·코스닥 상장사 △일평균 이용자 100만명 이상인 정보통신서비스 운영기관 등에 한해 정보보호 공시를 의무화하고 있다. 정보보호 공시의 의무화 대상을 대폭 늘리고 해당 기업의 정보보호 체계 수준을 공개해 보안을 '비용'이 아닌 '필수 투자'로 인식하도록 유도하겠다는 것이다.
전문가들은 이 같은 조치가 일회성 대응에 그치지 않고, 디지털 대전환 시대에 맞춘 보안 체계의 구조적 전환이라는 점에서 의미가 크다고 보고 있다. 한 보안 업계 관계자는 "정부가 단순한 지침 수준을 넘어서 실제 점검, 보고, 공시까지 요구하면서 보안이 기업 경영의 핵심 요소로 올라섰다"면서 "'보안은 비용이 아니라 기업 생존을 좌우하는 투자'라는 메시지를 시장에 던진 조치다. 업계 전반의 인식 변화도 가속화될 것"이라고 말했다.
김승한 기자 winone@mt.co.kr
