韓国政府、民間主要情報通信基盤施設170カ所の脆弱性点検に着手

金融・公共分野でサイバー侵害や個人情報流出事故が相次いだことを受け、政府が民間の主要情報通信基盤施設約170カ所に対するセキュリティー点検に着手した。外部からの攻撃にさらされたサーバーやウェブページなどを集中的に調べ、脆弱性を洗い出し、セキュリティー管理体制を補完する計画だ。

28日、政府当局によると、科学技術情報通信部は民間の主要情報通信基盤施設を管理する111機関を対象にセキュリティー脆弱性の点検を進める。点検対象は計172カ所前後だ。今回の点検は、最近相次いだセキュリティー事故に関連し、イ・ジェミョン大統領が国家の核心システムのセキュリティー体制を全般的に点検し、脆弱性を補完するよう指示したことを受けた後続措置だ。

政府は特に、インターネットを通じて外部に露出したサーバーやウェブページなど、攻撃経路として悪用されかねない資産を重点的に点検する方針だ。最近の金融圏のサイバー侵害事故で、外部とつながるシステムの管理不備が原因の一つとして指摘されたことから、インターネットとの接点となる資産のセキュリティー管理実態を集中的に確認する趣旨だ。

科学技術情報通信部は今月末までに対象機関から点検への同意を得た後、自主点検用のチェックリストを配布する予定だ。その後、チェックリストに基づき、各機関のセキュリティー管理状況と脆弱性への対応実態を確認する。点検は早ければ来月にも終わる見通しだ。科学技術情報通信部は遅くとも今年中に対象施設の点検を全て完了する計画だ。