국정원, 드론 업계 ‘사이버보안체계’ 구축 지원

방산·우주 분야와 연결된 국내 드론 업체 노린 사이버공격 증가
설명회 개최와 매뉴얼 배포 등을 통한 사이버보안체계 구축 권고

[보안뉴스 조재호 기자] 국내 드론 개발업체에 대한 북한 등 국제·국가 배후 해킹조직의 공격 시도가 증가하고 있다. 이에 따라, 국정원이 국내 보안업계에 사이버보안체계 구축 등을 권고하고 나섰다.

▲지난 13~14일 진행된 ‘드론업계 대상 사이버 보안체계 구축 지원 설명회’ 현장 [자료: 국정원]

17일 국가정보원에 따르면, 해커들은 업무 관계자로 위장해 피싱메일을 발송한다. 또 드론 개발업체가 주로 사용하는 기업메일과 문서중앙화시스템 등 IT 솔루션의 취약점을 통해 사내 전산망에 침투해 드론 기술을 탈취한다.

아직 해킹 시도가 직접적인 피해로 이어지진 않았지만, 기업별 사이버보안체계의 구축이 필요하다는 설명이다.

국정원은 지난해 12월 방위사업청과 국가보안기술연구소 등과 함께 드론 업계의 사이버보안 관리 실태를 합동 점검했는데, 보안시스템 미비·관리부실 등 다수의 보안 취약점을 확인했다.

드론 업계의 자체 대응력 제고를 위해 국정원은 지난 13~14일 이틀간 인천 항공안전기술원에서 국토교통부와 합동으로 사이버보안 설명회를 진행했다.

설명회에서는 실태 점검을 통해 확인한 취약 요인과 대책을 제시하고 ‘사이버보안 관리 매뉴얼’을 배포했다. 매뉴얼에는 보안규정 마련과 방화벽 도입 등 기본적인 내용을 시작으로 취약점 점검, 보안 설정 방법 등 실천 수칙과 보안점검 체크리스트 등이 포함됐다.

국정원 관계자는 “드론은 국가 주력 산업인 방산·우주 분야와 깊은 연관이 있어 개발업체가 해킹당하면 국가적으로 큰 손실이 발생할 우려가 크다”며 “유관기관과 함께 보안대책을 지속적으로 지원해나갈 것”이라고 밝혔다.
[조재호 기자(sw@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다