"전 세계 윈도 OS 기반 시스템 장애 사태, 재발 막으려면 점진적 SW 업데이트 필요"

(공정경제) 박광하 기자 = 예상하지 못한 소프트웨어(SW) 문제가 금융사의 시스템 장애를 야기할 수 있으며, 이를 예방하기 위해서는 SW 업데이트를 전사적으로 동시에 일괄적으로 진행하지 말고 대상을 나눠 점진적으로 해야 한다는 의견이 나왔다. 금융뿐만 아니라 다른 분야 산업에서도 유념할만한 이야기다.

금융보안원은 5일 서울 영등포구 금융투자협회에서 '한국 금융보안의 현주소와 나아갈 방향'을 주제로 세미나를 개최했다.

지난달 정보보호 기업 크라우드스트라이크가 자사의 SW 제품 업데이트 파일을 고객에게 배포하는 과정에서, 해당 SW의 특정 파일이 마이크로소프트 윈도 운영체제(MS Windows OS)와 충돌해 OS가 비정상적으로 중지되는 '블루스크린' 증상이 일어났다. 이 사태로 크라우드스트라이크의 해당 SW가 설치됐던 세계 각국의 수많은 윈도 OS 기반 시스템이 작동을 멈추면서 피해가 발생했다.

이날 세미나에서는 이번 사태의 경과 분석과 더불어 유사 사고 발생을 예방하기 위해 전문가 의견 공유가 이뤄졌다.

행사에 앞서 김철웅 금보원 원장은 "이번 글로벌 사이버 정전 사태는 단일 SW의 결함이 전체 산업 생태계에 중대한 영향을 미칠 수 있음을 보여줬다. 특히, 금융 분야는 디지털 사고가 국민들의 금융 생활에 직접 영향을 미칠 수 있기에 철저히 대비해야 한다"고 말했다.

세미나는 금융업계, 정보보호업계, 학계 등 관계자 100여 명이 참석한 가운데 사이버 정전 사태와 관련한 여러 금융 보안 문제점들이 다양한 관점에서 논의됐다.

세미나는 임구락 금보원 사이버대응본부장의 '사태 발생 경위와 국내 금융권 영향'에 관한 주제 발표로 시작됐다. 임구락 본부장은 "크라우드스트라이크발 장애 사태와 같은 사이버 재난은 향후에도 충분히 발생할 여지가 있다. SW개발사와 금융회사 등에서 보안 SW의 안정성 검증 절차 등을 논의해 볼 필요가 있다"라고 브리핑했다.

이후 이어진 패널토론에서 윤명근 국민대 교수는 이번 사태를 보안 솔루션 패치 검증 미흡으로 인한 SW 공급망 문제로 평가하면서, "일부 제기된 클라우드 및 망분리 이슈보다는 SW 배포의 안정성에 대해 검증·대응해야 하는 SW 공급망 보안체계의 문제로 사태를 바라볼 필요가 있다"라고 강조했다.

이성권 엔키화이트햇 대표는 한국의 특수한 망분리 환경이 이번 사태의 피해를 일부 줄이는 데 영향을 끼쳤을 수 있지만, 주의하지 않으면 망분리 환경에서도 OS 충돌 등 장애가 발생할 수 있다고 짚었다. 더불어 이성권 대표는 "기관의 등급을 정하고 기관 내 데이터를 포괄적으로 규제하기보다는, 기관 내 시스템·데이터별 목적과 용도 등을 구별해 각각에 적합한 보안 정책을 수립, 시행하는 게 필요하다"고 말했다.

이재용 KB국민은행 CISO는 사고 발생 시 대응책으로 SW 장애를 인지하는 즉시 업데이트를 중단하고 신속한 롤백을 통해 서비스 안전성을 확보해야 한다고 말했다. 또한 향후 유사 사고를 예방하기 위해 상시 재해복구 훈련으로 사이버 회복탄력성을 강화해야 한다고 제언했다.

지정호 토스증권 CISO는 각 기업이 자사 환경에 맞는 안전한 SW 배포 전략을 수립해 운영하는 것이 중요하다고 말했다. 그는 "대표적인 방법이 점진적인 SW 배포 방식이다. 업무와 비즈니스 영향도를 고려해 배포 순서를 결정해야 한다"라고 했다. 이와 함께 기업의 환경에 맞는 신속한 복구 전략을 체계적으로 갖추고, 장애 시 복구가 정상적으로 진행될 수 있도록 훈련을 통해 지속적으로 검증해야 한다고 제언했다.

금보원은 세미나에서 논의된 내용을 바탕으로 향후 유사한 사태가 발생하지 않도록 '금융권 SW 공급망 보안 체크리스트' 마련 등 SW 공급망 보안 체계를 위한 근본적인 대응 방안을 금융당국과 모색하겠다고 밝혔다.