지난 주말 세계 곳곳에서는 랜섬웨어 공격으로 큰 혼란을 겪었다. 유럽과 미국, 러시아, 중국, 대만 등 100 개가 넘는 국가에서 랜섬웨어 공격이 동시다발적으로 이루어져 수십만 건의 피해가 발생했다. 이번 공격으로 기업 데이터 복구 비용에만 수억 달러가 소요될 것으로 예상된다니 놀랍고 두려울 뿐이다. 국내에서도 일부 기업과 개인들이 주말에 피해를 신고하거나 문의가 이어졌지만 오늘부터 더 많은 피해 사례가 나올 가능성이 높은 만큼 긴장의 끈을 풀어선 안 된다. 랜섬웨어는 중요한 파일을 암호화한 뒤 이를 푸는 대가로 거액을 요구하는 사이버 범죄다. 글로벌 해커 단체들이 컴퓨터나 모바일 운영체제나 네트워크의 취약점을 뚫고 들어와 몰래 악성 프로그램을 설치하는 수법을 쓴다. 이번에 유포된 랜섬웨어 공격도 마이크로소프트 윈도 운영체제의 약점을 이용했다고 한다. 인터넷 접속만으로 감염되는 데다 변종도 많고 암호를 풀고 파일을 복구하는 작업도 만만치 않아 초기 대응에 실패하면 그 피해가 눈덩이처럼 불어날 수 있다. 랜섬웨어 같은 사이버범죄가 우리 사회를 공포에 빠뜨리는 것은 어제오늘 일이 아니다. 랜섬웨어 공격만 해도 매년 피해 건수가 수천 건에 달한다. 사이버범죄로 인한 경제적 손실이 태풍과 홍수 등 자연재해보다 많다는 통계도 있다. 그럼에도 불구하고 정부 대응은 미덥지 못한 게 사실이다. 2009 년 7 월 주요 정부기관 사이트를 교란시켰던 디도스 사태를 비롯해 방송과 금융사 전산망을 마비시킨 2013 년 3·20 사이버테러, 지난 3 월 사드 보복으로 중국 해커 조직이 저지른 국방부 홈페이지 공격 등 피해가 발생할 때마다 정부는 허둥지둥하는 모습을 보였다. 사이버범죄 예방을 위한 선제적 조치를 취하기는커녕 프로그램 백업과 소프트웨어 업그레이드 등 단순 처방에 그치기 일쑤였다. 새 정부는 지난 정부의 전철을 밟지 말아야 한다. 우선 글로벌 랜섬웨어 공격에 맞서 피해 확산을 최소화하는 일이 시급하겠지만 이번 사태를 계기로 사이버범죄와 사이버테러 대응체계를 대대적으로 재점검할 필요도 있다. 새 정부는 글로벌 랜섬웨어 공격에 대한 대응 자세와 능력을 국민이 지켜보고 있다는 사실을 명심하길 바란다.
지난 주말 세계 곳곳에서는 랜섬웨어 공격으로 큰 혼란을 겼었음에도 불구하고 정부 대응은 미덥지 못한 게 현실이기에, 이번 사태를 계기로 사이버범죄와 사이버테러 대응체계를 대대적으로 재정비할 필요성이 있다.