정부 까지 사칭 하 는 ' 해킹 메일 '... KISA ' 기술 ・ 보안 ・ 정보 공유 ' 로 대응 
 한국 인터넷 진 흥원 ( KISA ) 이 최근 빠르 게 증가 하 는 ' 해킹 메일 ' 에 대응 하 기 위해 기술 조치 , 서버 보안 , 정보 공유 확대 등 에 나선다 . 메일 보안 표준 적용 을 늘리 고 정부 , 공공 기관 도메인 등록 으로 관리 한다 . 해킹 메일 대응 민관 협의 체 를 구성 하 는 등 대응 영역 도 넓힌다 . 
 박진완 한국 인터넷 진 흥원 종합 대응 팀장 은 “ 사이버 공격 91 % 가 해킹 메일 로 시작 된다는 조사 등 국내 서 도 정부 기관 과 도메인 을 사칭 한 해킹 메일 유포 가 극심 하 다 ” 면서 “ 정부 차원 에서 기술 , 보안 , 정보 공유 , 홍보 등 조치 에 대한 필요 성 을 공감 하 고 최근 관계 부처 합동 으로 대응 에 나선다 ” 고 말 했 다 . 
 지난해 파이어 아이 가 발표 한 ' 이메일 위협 리포트 ' 에 따르 면 사이버 공격 91 % 가 이메일 로 시작 하 며 해킹 메일 에 사용 된 첨부 파일 99 . 7 % 는 사회 공학 적 기법 을 이용 하 는 것 으로 조사 됐 다 . 특히 스피어 피싱 등 사회 공학 기법 공격 65 % 는 실제 침해 행위 에 성공 하 는 것 으로 나타났 다 . 
 국내 해킹 메일 유포 사례 는 심각 수준 이 다 . 2018 년 11 월 청와대 국정 상황 실장 사칭 을 시작 으로 같 은 달 국립 외교원 , 올해 1 월 통일부 , 2 월 헌법 재판소 , 3 월 경찰청 , 국세청 등 정부 주요 부처 사칭 메일 이 반복 됐 다 . 메일 수신자 등 에 맞춘 사회 공학 적 방법 을 악용 하 기 때문 에 수신자 는 속수무책 으로 당한다 . 주의 를 갖 고 메일 을 확인 하 는 데 한계 가 있 다 . 
 KISA 는 해킹 메일 공격 경로 와 메일 수신 체계 등 을 바탕 으로 △ 기술 적 조치 △ 서버 보안 △ 홍보 강화 △ 정보 공유 4 가지 방향 으로 나눠 대응 에 나선다 . 
 박 팀장 은 “ 과거 알 수 없 는 발신자 메일 주소 등 으로 무 차별 메일 을 유포 했 던 것 과 달리 최근 제목 뿐 아니 라 도메인 사칭 , 정부 주소 복제 등 수신자 가 단순히 주의 만 으로 해킹 메일 대처 하 는 데 한계 가 있 다 ” 고 설명 했 다 . 
 기술 적 조치 는 가장 먼저 메일 보안 표준 적용 을 확대 하 는 데 있 다 . 메일 서버 등록제 ( SPF ) , 도메인 키 인증 메일 ( DKIM ) , 도메인 기반 이메일 인증 ( DMARC ) 사용 확대 장려 한다 . 이미 미국 에서 는 주요 정부 부처 에서 DMARC 활용 이 87 . 2 % 에 달할 정도 로 기술 적 조치 준비 에 앞서 있 다 . 반면 국내 서 DMARC 적용 은 0 . 1 % 에 그친다 . 
 박 팀장 은 “ 미국 은 2017 년 도 부터 해킹 메일 에 대한 심각 성 을 인지 해 정부 기관 부터 지침 을 통해 DMARC 적용 을 확대 하 기 시작 했 다 ” 면서 “ 국내 서 는 아직 일부 포털 조차 DMARC 적용 준비 가 되 어 있 지 않 아 관계 부처 합동 으로 포털 , 기관 등 에 기술 조치 강화 하 고 공공 으로 시작 해 민간 으로 확대 하 고자 한다 ” 고 말 했 다 . 
 기술 조치 외 해킹 메일 대처 법 에 관한 만화 제작 배포 해 유관 기관 뿐 아니 라 대중 홍보 를 시작 했 다 . 해킹 메일 대응 민 ・ 관 협의 체 구성 을 통해 관련 정보 를 민간 에 즉각 공유 , 대처 를 돕 는다 .