7·7 DDoS 대란 한달...달라진 것 없다

정부 대안도 '미봉책'...국민적 관심 '미온적'

지난달 7일 분산서비스거부(DDoS) 공격이 있은지 한달이 흘렀지만 정작 정부와 업계에서는 여전히 보안에 대한 인식이 미온적인 것으로 나타났다.

이른바 '7.7 DDoS 대란'공격으로 불릴 정도로 사회적 파장을 불러 일으킨 사건에 반해 정부 대안도 미봉책에 그치고 국민적 관심도 빠르게 식었다는 지적이다.

보안업계에서는 "이번 사건으로 개인이 이용하는 PC가 타인에게 피해를 주는 가해자가 될 수 있다는 사실에 대한 인식 외 별 다른 변화가 없다"고 할 정도로 매출 변화나 정부정책에 거는 기대감도 평소와 같다는 반응을 보였다.

정부의 경우 지난 달 핵심 공공기관에 트래픽 분산을 위한 장비지원을 위해 약 200억원의 예산을 추가, 각 공공기관은 물론 금융 및 민간기업들도 이어 DDoS 방어장비를 도입하는 등 강화에 나섰지만 중장기적 대비책 마련은 여전히 뒷짐을 지고 있다.

업계에서는 이번 7.7 대란을 통해 하반기 보안 솔루션 시장이 개선 될 것이라는 기대감을 보여왔지만 한달이 된 시점에서 특수는 찾아볼 수 없고 DDoS관련 솔루션 업체를 제외하고 그 이외의 보안 제품은 별다른 효과를 거두지 못했기 때문이다.

보안업계 관계자는 "장비 도입도 중요하지만 그것은 하나의 수단에 불과하다"며 "보안은 시기가 중요해 구체적 실행으로 옮길 수 있는 전체적 시스템이나 투자가 전반적으로 늘어나야 한다"고 말했다.

그는 이어 "공공부문 정보화 예산 대비 정보보호 예산도 3%에 불과하다"며 "현재 국내 백신 투자 규모는 7000억원으로 미국의 20분의 1 수준, 백신에만 1조원을 투자하는 일본에 비해 5% 투자액도 미치지 못하는 후진국 수준"이라고 토로했다.

또 공공기관의 경우 각 기관별로 보안교육과 점검에도 불구하고 기초적 사이트 관리도 되지 않은 점이 밝혀지면서 보안 불감증만 드러내기도 했다.

한편 정부는 지식정보보안 신규일자리 창출에 48억원을 투자하겠다는 계획을 발표, 6일 한국인터넷진흥원에 따르면 최근 보안인력 양성의 중요성이 커짐에 따라 지식경제부와 함께 '지식정보보안산업 신규일자리 창출 지원사업'을 추진하고 있다.

동 사업은 신규보안인력 480명 채용지원을 목표로 하고 있으며 기업이 신규보안인력을 채용하면 기업수요 맞춤형 보안 분야별 현장적응력 향상 교육을 무료로 실시, 해당기업에 1년간 고용 보조금(인당 6백만원)을 지급하는 사업으로서 청년 실업난 해소에도 기여할 전망이다.

하지만 이에 대해 관련 학계와 업계에서는 단기적인 정책보다는 꾸준한 정책이 뒤따라야 한다는 견해다. 지난 23일 공식 출범한 통합 한국인터넷진흥원 역시 통합 작업을 거치면서 15명의 보안인력이 보강됐지만 이 인원으로 민간보안 분야를 컨트롤 하기에는 역부족이라는 지적이다.