KISA, 중소기업 대상 서비스·인프라·클라우드 등 보안취약점 점검 지원

서비스 개발 및 운영 단계 보안 중요... 선제적 보안점검 필요
비대면 서비스, 개발·운영 환경(인프라) 등 점검... 운영 환경 따라 기술지원 제공

[보안뉴스 김영명 기자] 한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 국민 생활과 밀접한 다중이용 서비스의 안전한 이용환경 조성을 위해 국내 비대면 서비스를 제공하는 중소기업 대상으로 보안취약점 점검을 지원한다고 밝혔다.

▲KISA는 과기정통부와 함께 비대면 서비스를 제공하는 국내 중소기업 대상으로 보안 취약점 점검을 지원한다고 밝혔다[자료=KISA]

최근 해외 해커그룹의 국내 홈페이지 변조 및 데이터 유출 등과 같은 사이버 공격이 발생하고 있다. 서비스 개발 및 운영 단계에서 보안에 대해 고려하지 않을 경우 공격에 취약할 수 있으므로, 이를 대비하기 위한 선제적 보안점검이 필요하다. 이에 따라 KISA는 국민이 많이 이용하는 비대면 서비스(재택근무, 원격 교육, 비대면 진료, 중개 플랫폼 등)를 개발 운영하는 중소기업의 보안수준 제고를 위해 이번 점검을 추진한다.

KISA는 올해 비대면 서비스뿐만 아니라 해킹사고 발생 시 파급도가 높은 그룹웨어, 웹 제작 서비스 등의 분야에 대한 점검을 확대할 예정이다. 주요 점검 항목은 △비대면 서비스(홈페이지, 모바일 앱) △개발·운영 환경(인프라) 등으로, 중소기업이 제공하는 서비스 운영 환경에 맞춰 보안취약점을 발굴하고 개선을 위한 기술지원을 제공한다.

특히, 클라우드를 이용하는 기업이 증가하면서 부적절한 접근통제 정책으로 인한 소스코드와 같은 중요 정보 탈취, 악성코드 유포 등을 방지하기 위해 클라우드 운영 환경 전반에 대한 보안취약점도 중점적으로 점검할 계획이다. 조사에 따르면 보안취약점 점검을 지원받은 기업의 클라우드 활용도는 2021년 63%에서 지난해에는 77%로 증가했다.

또한, KISA는 기업 스스로 보안취약점을 점검하고 조치할 수 있도록 기업의 공통된 취약점을 발굴하고 분석해 ‘비대면 서비스 개발·운영 환경 주요 보안 취약 사례별 대응방안’을 개정 배포할 예정이다. 비대면 서비스 보안취약점 점검 서비스의 상세한 내용과 신청방법은 KISA 보호나라 홈페이지를 통해 확인할 수 있으며, 6월 30일까지 신청 접수가 가능하다.

KISA 서정훈 침해예방단장은 “KISA는 IT 환경 변화 및 최신 보안 위협 트렌드 등에 맞춰 기업의 보안이 강화될 수 있도록 보안취약점 점검 서비스를 지원하고 있다”며 “기업에서는 해킹 피해를 입지 않도록 정부에서 지원하는 다양한 정보보호 서비스에 관심을 가져달라”고 당부했다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다