국가정보원이 최근 발생한 금융권 해킹 사고를 계기로 중앙부처와 지방자치단체 등 2,100여 개 기관에 긴급 보안점검을 요청했습니다.
각 기관은 국정원이 제공한 점검표를 통해 외부 네트워크 접점 보안 관리와 보안패치 적용 여부 등을 자체 점검합니다. 이와 별개로 국정원은 주요 정보통신기반시설의 인터넷 연결 구간 취약점을 직접 점검하여 11월 중순까지 마무리할 계획입니다.
에디터 분석
사후 약방문이 되지 않으려면 짚어야 할 것들
금융권에서 터진 사고가 공공부문의 불안으로 옮겨붙었다. 국가정보원이 2,100여 개 기관에 긴급 점검을 요청한 것은 외부 침입 경로인 공격표면을 빠르게 닫겠다는 의도다. 보안패치 적용 같은 기초적인 관리 상태를 확인하는 자체 점검과 주요 시설을 직접 살피는 정밀 점검이 동시에 진행된다.
사이버 보안 체계는 보통 사고가 터진 뒤에야 급하게 보완하는 사후 대응 패턴을 반복한다. 취약점이 발견되어 패치가 배포되어도 모든 기관이 이를 즉시 적용하지 않는 관리의 공백이 늘 존재한다. 이번 점검이 단순한 체크리스트 확인에 그치는지, 아니면 실제 침투 경로를 차단하는 실질적인 조치로 이어지는지가 관건이다.
보도자료를 옮겨 적은 속보 경쟁의 한계
연합뉴스, 국민일보, 대전일보, 경기일보는 정부의 점검 계획을 충실히 전달했다. 특히 경기일보는 공공 분야는 국정원이, 민간 분야는 과학기술정보통신부가 담당한다는 관리 체계의 구분을 짚어내어 독자의 이해를 도왔다.
다만 대부분의 보도가 정부가 제공한 정보를 그대로 옮긴 수준에 머물렀다. 헤럴드경제와 매경이코노미는 구체적인 내용 없이 속보 형태로만 처리했다. 금융권 해킹 사고의 구체적인 양상이 무엇이었기에 공공기관까지 긴급 점검에 나섰는지, 그 연결고리에 대한 분석은 어느 매체에서도 찾아볼 수 없다.
정부가 무엇을 하겠다고 발표한 사실보다, 실제로 어떤 구멍이 뚫려 있었기에 이런 조치가 필요했는지를 묻는 후속 보도가 필요하다.
