개인정보 침해 잇따르자 "분석 시간 단축한다"...KISA, 포렌식센터 구축

[아이뉴스24 최효경 기자] 한국인터넷진흥원(KISA)이 30억 1751만원 규모 포렌식센터를 구축해 해킹·개인정보 유출 등 침해사고의 디지털 증거를 분석하는 체계를 만든다. KISA 관계자는 "관련 구축을 거쳐 내년 상반기 시범 운영에 들어갈 계획"이라고 말했다.

12일 KISA에 따르면 '지능형 포렌식센터'는 침해사고 뒤에 남은 디지털 흔적을 분석해 공격 원인과 유출 범위 등을 확인하는 분석 인프라다. 한 건의 사고에서 확보된 방대한 자료를 여러 분석가가 동시에 살피고, 사건 사이의 연결고리를 함께 분석하는 것이 핵심이다.

KISA는 현재도 24시간 침해사고 대응 체계를 운영하며 신고가 접수되면 현장 출동 또는 원격 분석을 통해 피해 시스템의 침투 경로와 원인을 확인하고, 기업의 보안 취약점 개선과 재발 방지 조치를 지원하고 있다.

하지만 최근 침해사고의 공격 양상이 복잡해짐에 따라 신속한 공격 경로·유출 범위 파악이 어려워지고, 추가 피해를 막기 위한 초기 대응이 늦어지고 있다. 분석해야 할 자료가 많아질수록 제한된 인력이 순차적으로 들여다보는 방식만으로는 한계가 있기 때문이다.

KISA는 센터를 통해 기존보다 넓은 분석 환경을 확보하고, 대용량 디지털 증거를 동시에 분석할 수 있도록 할 계획이다. KISA 관계자는 "분석 시간을 단축하고 사건 간 연관 분석을 통해 선제 대응 능력을 높이려는 것이 목적"이라고 설명했다.

다만 센터가 가동된 뒤에도 민간 피해기업 지원 대상 자체가 넓어지는 것은 아니다. KISA 관계자는 "기존처럼 침해사고를 신고한 기업을 대상으로 원인 분석과 재발 방지 지원을 제공하되, 센터를 통해 분석 속도와 대응 역량을 높인다는 구상"이라고 말했다.

최근 국내외에서는 개인정보 유출을 동반한 침해사고가 잇따라 이어지면서 정부의 사고 대응 속도도 과제로 떠올랐다. 개인정보보호위원회는 지난 10일 미국 기업 앤트로픽의 기업용 AI 서비스 '클로드 엔터프라이즈'와 관련해 국내 기업 계정 정보 유출 신고에 대한 정식 조사에 착수했다. 과학기술정보통신부 역시 지난 11일 GS건설 아파트 커뮤니티 시설 예약·관리 시스템 침해사고와 관련해 직권조사를 결정했다.

보안업계 관계자는 "반복되는 침해사고에서 원인과 피해 범위를 더 빠르게 확인하고 초기 대응을 앞당기기 위한 인프라 확충으로 풀이된다"고 말했다.