방산 협력사 해킹에 기술자료 유출…로그 없어 피해 확인도 어려워

핵심 요약

방산 협력사 해킹으로 무기체계 관련 기술자료가 유출되었으며, 사고 기록(로그) 부족으로 피해 확인조차 어려운 상황이 발생했습니다. 이번 사건은 공급망 공격(Supply Chain Attack)의 일환으로, 외부 협력사의 보안 취약점을 악용하여 중요 기술 자료를 탈취한 것으로 분석됩니다. 특히, 침해사고 발생 시 필수적인 시스템 및 보안 로그가 충분히 보존되지 않아 침해 경로, 유출 범위, 피해 규모 등을 파악하는 데 심각한 제약이 있었음이 드러났습니다. 이는 IT 감사 관점에서 외부 협력업체 보안 관리의 중요성과 함께, 침해사고 발생 시 신속하고 정확한 원인 분석 및 대응을 위한 로그 관리 체계의 미흡이 심각한 재무적, 법적 리스크로 이어질 수 있음을 시사합니다.

개선 권고안

• ✔기술적 조치모든 중요 정보시스템 및 네트워크 장비에 대해 침해사고 분석에 필수적인 접근 로그, 시스템 변경 로그, 데이터 전송 로그 등을 충분히 수집하고, 법적 요구사항 및 내부 정책에 따라 최소 1년 이상 안전하게 보존하는 로그 관리 체계를 수립 및 시행할 것을 권고함.
• ✔기술적 조치중요 기술자료 및 민감 정보에 대한 데이터 유출 방지(DLP) 시스템을 구축하고, 외부로의 비정상적인 데이터 전송을 효과적으로 탐지 및 차단하는지 정기적으로 테스트하여 시스템의 효과성을 검증할 것을 권고함.
• ✔관리적 조치외부 협력업체 선정 및 계약 시 정보보호 요구사항을 명확히 정의하고 계약서에 반영하며, 정기적인 보안 점검 및 평가를 통해 이행 여부를 확인하는 공급망 보안 관리 체계를 강화할 것을 권고함.
• ✔관리적 조치침해사고 발생 시 신속하고 정확한 원인 분석 및 대응을 위한 사고대응 절차(IRP)를 고도화하고, 로그 분석 및 포렌식 역량을 내재화하거나 외부 전문기관과의 협력 체계를 구축하여 사고 대응 능력을 강화할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기