[지디넷코리아][베르셰바(이스라엘)=박광하 기자] 11일(현지시간) 방문한 이스라엘 국가 사이버긴급대응팀(CERT-IL) 청사 내부는 차분했지만 바빴다. 사이버 사고 상담원 책상에 놓인 전화기는 수시로 울어댔다. 두 팔을 다 뻗을 수 없는 복도에서는 빠르게 지나가는 직원들의 어깨가 서로 부딪혔다. 모니터링룸 상황판에서는 사이버 위협, 에너지 시설 안전 상황 등의 정보가 실시간으로 변했다.CERT-IL은 이스라엘 남부 네게브 사막의 도시 베르셰바에 청사가 있다. 텔아비브에서 남쪽으로 110km 정도 떨어진 곳이다. 밴 구리온 공항에서 차를 타면 1시간 정도 걸린다. 텔아비브, 예루살렘보다 가자지구, 이집트 국경이 더 가깝다. 한국 IT미디어로는 지디넷코리아가 처음으로 방문했다.총리실 산하 국가사이버국(INCD)이 운영한다. INCD는 2017년 12월 정부 결정으로 국가사이버사무국과 국가사이버보안청을 합쳐 만든 조직이다. 핵심 인프라, 기업 등 민간 영역 사이버 방어를 총괄한다. CERT-IL 운영, 방어 방법론·규제 지침 마련 등의 업무를 한다. 정부 부처, 금융, 에너지 분야별 센터도 뒀다.기업과 시민 누구나 CERT-IL이 운영하는 사고 신고 번호 '119'로 도움을 청할 수 있다. 119는 한국인터넷진흥원(KISA)의 118상담센터와 비슷하다. 24시간 무료로 운영한다. 해킹을 당했거나 의심되는 기업과 시민이 신고하고 대응 방법을 안내받는다.CERT-IL 간부 2명이 브리핑을 시작했다. 에레즈 티다르 CERT-IL 작전 부문장은 자신들의 역할을 소개했다. 그는 교통, 의료, 행정, 연구, 제조 등 이스라엘 산업 분야를 대상으로 사이버 위협 상황을 주시하고 대응하는 게 임무라고 설명했다. 공급망을 노린 공격이 늘고 있다며 신선 물류 유통망 공격 사례를 들었다. 냉장고가 작동하지 않으면 국민 생활에 큰 지장이 벌어지고, 이란 등 적대적 세력이 이 점을 노리고 있다고 짚었다.냉각 설비를 노린 공격은 이스라엘만의 일이 아니다. 올해 5월 이스라엘 식품 생산 공장이 공격을 받은 데 이어, 10월11일 밤 프랑스 슈퍼마켓의 냉동 설비 제어 장치가 공격을 받았다. 이달에는 벨기에, 룩셈부르크, 스웨덴, 에스토니아, 아일랜드의 매장에서 냉동고 온도가 오르는 사고가 이어졌다. 벨기에 유통업체 콜라위트는 자사 냉장 시스템이 공격받았다고 밝혔다.프랑스 혈액원(EFS) 지역 시설 세 곳의 혈장 냉동고도 2일 공격을 받았다. 공격자는 EFS 내부망이 아니라 냉동 설비를 원격 감시하는 납품업체 쿨월드의 소프트웨어를 뚫었다. 경보가 울려 직원이 바로 대응했고, EFS는 혈액 제품 손실이 없다고 밝혔다. 프랑스 정부는 월9일 이란 혁명수비대 산하 사이버 부대를 배후로 지목했다. 이란은 부인했다.INCD는 벨기에, 룩셈부르크, 스웨덴 등 유럽 대형마트가 공격받은 직후 이스라엘의 유통망, 식품 기업, 물류센터에 냉각 시스템을 즉시 점검하라고 요청했다. 그러면서 ▲제어 시스템의 인터넷 직접 노출 차단 ▲기본 비밀번호 교체 ▲노후 시스템 업데이트 ▲원격 접속 다중인증 적용 ▲온도 이상을 알리는 독립 경보 설정을 권고했다. 점검 결과와 보호 조치도 보고하라고 했다.민간에서 사용 중인 각종 제품의 백도어, 보안 취약점 문제도 화두였다. INCD는 3월 이란이 전쟁 이후 이스라엘 공공 카메라 해킹을 50건 시도했고 이를 식별해 차단했다고 밝혔다. 일부는 접근에 성공했지만 중대한 영향은 막았다고 말했다.이스라엘의 선거를 노린 각종 사이버 공작 방어도 수행했다. 10월27일 총선을 앞두고 가짜 계정이 온갖 가짜뉴스를 쏟아냈다. INCD는 선거 방어 체계 '일렉션 실드(Election Shield)'를 3개월 넘게 준비했다. 중앙선거위원회와 사이버 공격을 가정한 훈련을 했고, 선거일에는 위협 정보를 모아 사고 대응을 조율하는 상황센터를 가동했다. 요시 카라디 INCD 국장은 9일 사이버를 이용한 여론 영향 공작에 중점을 뒀고 작전이 성공적이었다고 평가했다.이어 리비 오즈 CERT-IL 소통 및 인식 제고 국장이 '사회적 회복탄력성 구축: 수동에서 선제로'를 주제로 발표했다. 그는 스피어피싱을 예로 들어 공격자가 특정 대상에 접근해 이야기를 꾸민 뒤 악성 페이로드를 전달한다고 설명했다. 119는 사이버 침해 신고를 받고, 사이버 홍보대사와 단기 교육으로 국민 정보보호 인식을 높인다고 소개했다.브리핑 이후 CERT-IL를 둘러봤다. 내부는 사진 촬영이 금지돼 있었다. 곳곳에 타 부처의 명판을 단 공간들이 보였다. 공공과 에너지 분야를 대상으로 모니터링 등 사이버 보안 활동이 이곳에서 이뤄지고 있다.복도는 좁은 편이지만 각각의 사무실 공간을 넓게 뽑았다. 요원들 앞에는 모니터가 2대, 많은 곳은 4대를 뒀다. 화면마다 히브리어로 적인 정보가 빽빽했다. 가까이 다가서자 직원이 몸으로 가로막았다.에너지 인프라 모니터링팀 상황판에는 스플렁크 엔터프라이즈 소프트웨어가 위협 정보 상황를 실시간 출력한다. 지진 경보 시스템(TRUAA)도 운영 중이다. 화면에는 이날 오전 11시24분께 규모 4.5 지진이 발생했다는 정보가 떠 있었다. 지도에는 인근에 발전 설비가 있다는 아이콘도 보였다.전화상담실에는 '타이탄 프로젝트'와 사이버실드 아키텍처를 설명하는 자료가 있었다. 타이탄 프로젝트는 보안관제서비스 업체 포럼이 공격 정보와 대응을 수행하면서 수천 곳에 달하는 민관 조직을 보호하는 활동이다. 사이버실드는 중요 기관 약 60곳의 위협을 실시간으로 감시하는 체계다.이날 면담한 티다르 부문장은 자신들을 가리켜 "키보드를 든 SWAT"이라고 불렀다. 사이버 공간에서 이스라엘을 공격하는 세력에 대항해 맞서 싸우는 '특수기동대'라는 뜻이다. 직원들이 사용하는 컵, 볼펜, 서류지에도 CERT-IL 로고가 보였다. 이스라엘 사이버 보안의 최전선에 그들이 서 있다.
Continue to ZDNet Korea →You are being forwarded in 6s — stay on this page