[7·7 사이버테러] 정부발표도 우왕좌왕

한국정보보호진흥원 연구원들이 10일 송파구 가락동 사이버테러 상황실에서 도시락을 먹으며 피해 접수현황을 체크하고 있다. /원유헌기자

사이버테러를 담당하는 정부부처 간 정보공유가 제대로 이뤄지지 않고 있다. 컨트롤타워 역할을 하는 기구가 없다 보니 같은 사안을 놓고 각자 다른 발표가 나와 혼선을 빚고 있다. 이러다 보니 정부 발표보다는 민간 보안업체에 대한 의존도가 높아지고 있는 실정이다. 10일 방송통신위원회와 정보보호진흥원(KISA)은 분산서비스거부(DDoSㆍ디도스) 공격과 관련, 추가 악성코드를 유포하는 것으로 의심되는 5건의 숙주 사이트를 발견해 차단했다고 밝혔다. 국가정보원은 국회에서 열린 정보위원회 간담회에서 디도스 공격과 관련해 미국ㆍ일본ㆍ과테말라ㆍ중국 등 16개국의 86개 IP를 통해 사이버테러가 감행됐다고 밝혔다. 경찰청은 신종 악성코드를 유포한 86개 IP를 발견했다고 발표했다. 방통위의 한 관계자는 "방통위ㆍ행안부ㆍ국정원ㆍ경찰이 각각 맡은 영역이 다르다 보니 정보공유가 쉽지 않은 상황"이라고 말했다. 오후에서야 정부부처 간 조율을 통해 입장을 정리했다. 사이버테러의 디도스 공격을 유발한 악성코드를 내려준 숙주 IP 5개, PC파일을 파괴하는 악성코드를 내려준 숙주 IP 86개로 교통정리를 한 것. 정부 발표가 제각각이다 보니 신뢰감을 갖지 못하는 실정이다. 일부 좀비PC 소유자들은 정부보다는 민간 보안업체에 피해사례를 보고하는 상황이다. 보안업계는 디도스나 PC파일 파괴 숙주 IP의 규모가 정부발표 수준보다는 많을 것으로 예상하고 있다. 보안업계의 한 관계자는 "미국의 경우의 버락 오바마 행정부가 사이버 보안의 심각성을 인식하고 사이버 안보정책조정관직을 신설하는 등 컨트롤타워를 분명히 하고 있다"면서 "위기관리센터나 대통령실에 총괄조정관을 만들어야 한다는 주장이 많다"고 밝혔다. 청와대의 경우 정보기술(IT) 관련 보직을 신설하려고 했다가 결론을 내지 못하는 등 IT 분야에서 유독 소극적인 모습을 보이고 있다.