금융·통신·일반 대기업 등 주요 민간기업의 상당수가 해킹·바이러스 등 사이버테러에 거의 무방비 상태인 것으로드러났다.특히 국가 안보 및 국민 경제에 중대한 영향을 미치는 이들 기관들은 평범한 수준의 사이버테러에도 속수무책으로 공격당해 충격을 주고 있다.

정보통신부는 을지훈련 첫날인 지난 21일부터 32개 주요민간기업 정보시스템을 대상으로 실시한 모의 사이버테러훈련 결과 이같이 나타났다고 23일 밝혔다.

이번 훈련은 사전에 대상기관들에게 통지해 일정과 공격시대응요령, 훈련방법 등을 구체적으로 교육한 뒤 실시됐음에도 불구하고 각종 허점들이 노출됐다.

침입 탐지의 경우 1시간 이내에 침입 사실을 파악해 보고한 곳은 한국통신,데이콤,삼성전자,삼성SDI 등 6개 업체에불과했다.금융 1곳,통신 4곳,일반 대기업 7곳 등 12개 기업은 침입 사실조차 파악하지 못했으며 준비도 소홀했던 것으로 조사됐다.2∼3시간 이내 침입사실을 보고한 곳은 3개 업체이며 11개 기업은 3시간 이후에 보고했다.

또 5개 기업은 침입차단 시스템이 설치되어있지만 시스템이 워낙 취약해 손쉽게 침입할 수 있는 것으로 조사됐다.다른 5개 기업은 해커가 시스템의 중요한 정보를 손쉽게 빼낼수 있을 정도로 취약했다.

컴퓨터 바이러스에 체계적으로 대처한 곳은 11개 업체에그쳤다.나머지 가운데 2개 업체는 모의 바이러스에 감염됐으며 11개 업체는 단순히 삭제만 하고 별도 조치를 취하지않았고,8개 업체는 전혀 대응조차 하지 않았다.



박대출기자 dcpark@