박병석 의원, 통일부 자료 공개…2016년 260건, 2017년 336건'탈북민 정보수집' 공격유형, 전년 대비 12배로 증가통일부를 대상으로 한 사이버 공격시도가 2016년 이후 매년 증가하고 있는 것으로 나타났다.국회 외교통일위원회 소속 더불어민주당 박병석 의원이 3일 통일부에서 제출받은 자료에 따르면 2014년부터 2018년 8월까지 통일부를 대상으로 한 사이버 공격시도는 총 1천518건이었다.2014년 315건이었던 공격시도는 2015년 172건으로 줄었지만, 2016년 260건, 2017년 336건으로 늘었다.올해 들어 8월까지만 해도 작년 한 해보다 많은 435건의 공격시도가 있었다.특히 올해 들어 8월까지 탈북자 정보수집이 가능한 공격 유형인 '시스템 정보수집'은 전년 동기(12건) 대비 12배인 147건, 통일부 직원들의 개인정보 탈취가 가능한 '유해 IP 접속'은 전년 동기(32건) 대비 4배 이상인 134건으로 각각 집계됐다.다만 통일부는 박 의원에게 "현재까지 사이버 공격시도로 인한 피해 사례는 없다"고 설명했다.박 의원은 "보안관제 및 대응과 관련한 종합 계획을 수립하고 사이버 공격으로 인한 피해가 발생하지 않도록 철저한 대응책을 마련해야 한다"고 밝혔다./연합뉴스
미국 의회 상원 세출위원회가 북한의 사이버 공격 역량을 지원하는 국가에 원조를 중단하는 내용이 포함된 2019회계연도 예산안을 가결했다고 미국의소리(VOA) 방송이 26일 보도했다.VOA에 따르면 상원 세출위가 지난 21일 가결한 새 국무예산안은 '북한의 악의적인 사이버 침입 역량에 물질적으로 기여하는 거래'에 상당 부분 관여한다고 판단되는 외국 정부에게 원조를 제공할 수 없도록 했다.VOA는 "세출위가 북한의 사이버 활동과 연관된 제3국에 대한 원조 제한 조치를 공식화한 것은 이번이 처음"이라고 설명했다.예산안에는 이집트, 미얀마, 캄보디아 등 북한과 협력하는 국가에 원조를 제한하는 내용도 담겼다.이집트의 경우 대외군사재정프로그램(FMFP)에 따라 배정된 지원금 일부를 보류하도록 했는데, 이집트가 유엔 안전보장이사회 결의 2270호를 비롯한 대북결의 준수 등에 대해 취하는 조치를 평가해 이를 제공할 수 있도록 명시했다.아울러 예산안에 따르면 국무부에 할당된 예산은 북한, 쿠바, 이란, 시리아 정부에 대한 지원금으로는 일절 사용할 수 없다고 VOA는 밝혔다./연합뉴스
'사이버 보안 위협 보고서' 발표…"90%는 간접 손실"사이버 공격으로 작년 국내 기업이 입은 직·간접적인 손실액이 총 720억 달러(약 77조원)에 달한다는 조사 결과가 나왔다.한국마이크로소프트(이하 한국MS)는 18일 이런 내용의 '사이버 보안 위협 보고서'를 발표했다.이번 보고서는 글로벌 컨설팅업체 프로스트앤설리번과 공동으로 작성했다.최승환 프로스트앤설리번 이사는 이날 한국MS에서 열린 기자간담회에서 "720억 달러는 우리나라 GDP(국내총생산)의 5% 정도에 해당하는 액수다.웬만한 지방자치단체의 1년 예산 정도라고도 할 수 있다"고 설명했다.한국MS는 720억달러의 손실액 중 대부분은 간접 손실액인 것으로 조사됐다고 설명했다.국내 대형기업의 경우 기업당 평균 손실액은 약 300억원인데, 이 중 직접 손실액이 약 32억원으로 10% 정도였다.간접 손실액이 나머지 90%를 차지하는 것이다.간접 손실액에는 사이버 공격으로 인한 고객 소실, 기업 평판 훼손을 비롯해 일자리 손실 등 추가 손실액이 포함된다.최 이사는 "직접적 손실보다 간접적 손실이 더 심각하다"며 "(직접적 손실을) '빙산의 일각'이라고 표현할 수 밖에 없다"고 말했다.이번 보고서에서는 국내 기업의 보안 의식에 대한 실태도 담겼다.인식 조사에 참여한 국내 기업 중에 '사이버 공격 사고 여부조차 모른다'고 대답한 기업이 29%나 됐다.또 사이버 공격이 우려돼 디지털화를 연기하고 있다는 기업은 35%였다.한편 한국MS가 이날 공개한 반기별 '보안 인텔리전스 보고서'에 따르면 작년 사이버 범죄에서는 '봇넷'과 '피싱', '랜섬웨어' 등 3가지 유형이 복합적으로 사용된 것으로 나타났다.봇넷은 인터넷을 통해 PC 여러 대를 '좀비 PC'로 감염시키는 방법이며, 피싱은 안전한 사이트나 메일로 위장해 사용자의 실수를 유발하는 방식을 일컫는다.랜섬웨어란 사용자 컴퓨터의 데이터를 암호화하고 이를 풀어주는 대가로 돈을 요구하는 악성 코드를 뜻한다.김귀련 한국MS 보안 담당 부장은 "급격히 변하는 디지털 세상에서 기업은 사이버 보안을 조직의 최우선 과제로 삼아야 한다"며 "마이크로소프트는 기업의 안전한 보안 생태계를 유지하기 위해 노력할 것"이라고 말했다./연합뉴스
![구글, 사상 첫 배당 '주당 20센트'…AI 불안감 덮었다 [글로벌마켓 A/S]](https://timg.hankyung.com/t/560x0/photo/202404/B20240426073327760.jpg)
