美 소비자보호 기관, 中 솔트 타이푼 공격 이후 긴급 지침 발표 “업무 통화에 휴대폰 사용 자제”

미국 소비자금융보호국(CFPB)은 직원과 계약업체에 업무 관련 통화에 휴대폰 사용을 금지하는 긴급 지침을 발표했다. 중국과 연계된 해커에 의한 미국 통신 인프라의 대규모 공격이 발생한 데 따른 후속조치다.

월스트리트저널 (WSJ)은 이 기관의 내부 메모를 인용해 CFPB의 최고 정보 책임자가 직원들에게 민감한 논의는 마이크로소프트 팀즈나 시스코 웹엑스와 같은 보안 플랫폼으로 옮기라고 조언했다고 다.

연방 기관 보안에 대한 높은 경계

미국 민간 기관의 사이버 보안 정책을 지도하는 연방 기관인 사이버보안 및 인프라 보안국(CISA)은 아직 이 공격에 대한 공식적인 대응을 발표하지 않았다. 그러나 이번 침해 사고의 규모로 인해 연방 기관 내에서 모바일 통신 정책을 재평가하는 논의가 진행되고 있다.

발송한 질의에 CISA는 아직 답변이 없는 상태다.

에버레스트 그룹의 차우한은 “모바일 기기 사용을 제한하는 것 외에도 기관은 모든 통신에 엔드투엔드 암호화를 구현하여 무단 액세스를 방지해야 한다. 통신 인프라에 대한 정기적인 보안 감사 및 업데이트는 취약점을 파악하고 패치를 적용하는 데 필수적이다. 직원들에게 피싱 시도 인식과 안전한 커뮤니케이션 관행에 대한 교육을 실시하면 위험을 더욱 줄일 수 있다”라고 말했다.

또한 사고 대응 프로토콜을 수립하면 침해 발생 시 신속한 조치를 취하여 잠재적 피해를 최소화할 수 있다고 차우한은 덧붙였다.

이번 CFPB의 지침은 해외 공격자들의 위험이 증가하는 가운데 미국 정부 내 보안 커뮤니케이션 채널의 필요성을 제기한다. 침해의 전체 범위와 다른 피해 기관의 세부 사항은 아직 조사 중이며, 연방 기관, 특히 국가 안보 관련 기관은 유사한 위협으로부터 보호하기 위해 통신 프로토콜을 강화할 것으로 예상된다.

조사관들이 솔트 타이푼의 공격이 미치는 영향을 계속 평가하고 있는 가운데, 이번 사건은 정교한 스파이 활동으로부터 민감한 정보를 보호하기 위한 엄격한 사이버 보안 프로토콜의 중요성을 다시 일깨우는 계기가 되고 있다.
[email protected]