[속보] 국정원, 중앙부처·지자체 2100여곳 긴급 보안점검 착수

국가정보원이 금융권 해킹 사고 여파로 공공기관 보안 실태 점검에 대대적으로 나섰다. 중앙행정기관과 지방자치단체를 포함해 2100여 곳이 대상이다.

3일 국정원 등에 따르면 국정원은 최근 금융권에서 사이버 침해 사고가 발생하자 전체 중앙부처와 지자체 등 2100여 개 기관에 체크리스트를 배포하고 기관별로 자체 점검을 진행하도록 했다.

점검의 초점은 '공격표면' 관리다. 공격표면은 외부 공격자가 침투 경로로 삼을 수 있는 정보시스템의 노출 지점을 말한다. 국정원은 각 기관에 외부와 연결되는 접점의 보안 상태를 비롯해 보안관제 체계가 제대로 돌아가고 있는지, 보안 패치가 빠짐없이 적용됐는지 등을 집중적으로 살피라고 주문했다.

기관 자체 점검과 별개로 국정원이 직접 들여다보는 영역도 있다. 국정원은 소관 공공부문 주요 정보통신기반시설 가운데 정보시스템을 대상으로 인터넷과 맞닿은 구간의 취약점을 점검하고 있다. 이 작업은 이달 중순까지 마무리할 예정이다.

국정원은 이에 앞서 지난 5월부터 행정안전부 등 관계기관과 함께 공공부문 합동 보안점검을 벌여 왔다. 미국 AI 기업 앤트로픽이 개발한 '미토스' 등 최신 인공지능(AI) 기술이 등장하면서 새롭게 나타날 수 있는 사이버 위협에 대비하기 위한 조치다.

합동 점검은 공공부문 핵심 제어시스템과 대국민 웹서비스, 보안장비 등을 대상으로 이뤄졌다. 국정원은 이들 시스템에서 취약점을 찾아 개선 조치를 진행했으며, 국민 생활과 직결되는 중요 시스템에 대해서는 정밀점검을 추가로 실시했다고 설명했다.