인터넷전화 정보보호 가이드라인 개발 '시동'

정통부, 호주와 아태지역 VoIP 정보보호 가이드라인 공동개발

인터넷전화(VoIP) 시대가 도래하면서 이에 대한 보안대책 마련이 각국에서 활발하게 진행되고 있다. 특히 우리나라는 VoIP의 확산 속도가 빠르게 진행될 전망이어서 이에 보안대책 마련에 더욱 박차를 가해야할 시점에 와있다.

이에 정보통신부는 한국정보보호진흥원(KISA)을 통해 호주와 공동으로 아ㆍ태지역의 중소기업 및 개인이용자 대상 ‘VoIP(인터넷전화) 정보보호 가이드라인’을 개발키로 하였다고 9일 밝혔다.

이번 성과는 국내외에서 빠르게 확산중인 VoIP가 활성화되기 위해서는 보안 취약성에 대한 대책 마련이 시급하다는 공감대 속에 호주측 요청으로 지난해 4월 APEC TEL 33차 회의에서 ‘VoIP 정보보호 가이드라인’ 개발을 공동으로 제안하고 약 1년여에 걸쳐 한국과 호주 양국이 지속적으로 채택 노력을 경주한데 따른 결실이다.

그 결과 올 3월에는 APEC 예산관리위원회의 심의를 거쳐 APEC으로부터 자금지원(8만 달러)을 받기로 하고, 4월말에 열린 TEL 35차 회의에서는 한국과 호주 양국이 역할 분담 및 향후 일정에 대하여 합의하였다.

이번 프로젝트는 VoIP 정보보호 위협요소 분석 및 대책 마련이 중심이며 결과물 확산을 위해 3년간 웹사이트를 구축하고 운영하는 내용을 포함하고 있다.

여기서 한국은 IT839 전략에 따라 VoIP를 조기도입ㆍ운영해 본 경험을 바탕으로 위협요소에 대한 분석을 주로 맡을 예정이며, 양국이 각각 수행업체를 선정해 컨소시엄을 구성하면 24주간의 일정으로 과제가 진행된 후 그 결과는 APEC TEL 본회의에 보고된다.

특히 우리나라는 VoIP 정보보호에 대한 중요성을 사전에 인지해 지난해 말 이미 국내용으로 개발한 ‘VoIP 정보보호 가이드라인’을 기반으로 APEC 회원국들에게 적합하게 수정보완하는 작업을 병행할 방침이다.

호주와 협력하여 APEC의 공식 프로젝트로 VoIP 관련 정보보호 사업을 추진하게 됨으로써 국내 정보보호 분야의 정책 노하우를 국제사회에서 인정받고 기술개발 결과물을 해외에 확산하는 좋은 계기가 될 것으로 기대된다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다