평창동계올림픽의 성공적인 개최 위한 보안 시스템 구축할 것

강원도청 정보화담당관실 노 재 수 정보화담당관

글 원 병 철 기자, 사진 김 정 완 기자

강원도는 2018년 평창동계올림픽 개최 준비로 여념이 없을 것이다. 평창동계올림픽의 성공적인 개최를 위해서는 무엇보다 안전이 우선일 것 같은데, 성공개최를 위한 안전 시스템이 있다면.

강원도는 공익목적, 예를 들면 범죄예방과 교통단속 등을 위한 CCTV 설치가 지속적으로 증가추세에 있어 설치와 운영의 효율성이 저하됨에 따라 자치단체별 CCTV 통합관제센터 구축을 지원하고 있다. 2012년부터 2014년까지 단계적으로 통합관제센터를 구축해 범죄예방과 교통통제 등 평창동계올림픽을 안전하게 치루기 위해 노력하고 있다.

또한, 강원도 사이버 통합보안 관제센터를 2008년부터 2009년까지 1, 2차 단계의 구축사업을 걸쳐 구축했다. 이곳에서는 강원도와 시군의 주요 정보 시스템, 네트워크 장비, 보안장비 등의 사이버 침해 정보를 취합 분석하는 보안로그 분석관리 시스템과 사이버 침해 정보를 감시하는 위협관리 시스템, 그리고 종합 분석하고 대응 조치할 수 있는 종합분석 시스템을 구축해 실시간 모니터링 하고 있다. 관제센터는 서비스 거부공격, 단순침입, 자료유출 등 사이버 침해 위협으로부터 평창동계올림픽 운영에 필요한 정보 시스템의 안전하고 성공적인 대회개최를 위하여 만전을 기하고 있다.

강원도 내 통합관제센터 구축현황과 지원 방안은 어떤가.

정부에서는 2010년 공익목적의 CCTV 설치증가로 효율적이고 체계적인 운영방안 마련을 위해 CCTV 통합관제센터 구축 사업을 추진하고 있다.

이와 관련해 강원도에서도 2011년 시·군의 의견을 반영한 강원도만의 맞춤형 CCTV 통합관제센터 구축 추진계획을 수립했고, 올해 2개 시·군이 정부의 예산을 지원받아 사업을 추진할 계획이다.

올해 사업이 강원도에서는 처음으로 시작하고 다른 시·군에서도 많은 관심을 기울이는 만큼 사업이 성공적으로 추진 될 수 있도록 적극적 지원할 계획이다.

사이버 통합보안 관제센터의 주요업무는 어떤 것인가.

강원도 사이버 통합보안 관제센터는 2008년부터 2009년 동안 1, 2차 단계의 구축사업을 통해 구축됐다. 관제센터에는 강원도와 시·군에서 보유하고 있는 주요 정보 시스템, 네트워크 장비, 보안장비 등 2만 740대에 대한 사이버 침해 정보를 취합 분석하는 보안로그 분석관리 시스템과 강원도와 시·군을 연결하는 네트워크 구간의 유해 트래픽 감시, 취약점 모니터링 등 행정 네트워크를 통한 사이버 침해정보를 감시하는 위협관리 시스템, 그리고 각종 보안장비에서 탐지해주는 사이버 위협 정보를 종합 분석하고 대응 조치할 수 있는 종합분석 시스템이 구축되어 있다.

이러한 장비를 통해 보안센터는 시스템의 부하를 증가시키거나 취약점을 공격해 정보를 탈취하려는 자료유출시도 등의 사이버 침해 위협으로부터 주요 행정정보를 보호 및 관리하고 있다.

개인정보보호법이 발효되면서 정부기관도 정보보호에 많은 노력을 하고 있는 것으로 안다.

강원도는 정보보호 인프라 강화를 위해 정보보안 및 개인정보보호 체계강화, 개인정보침해신고센터 운영, 사이버 침해 대응력 제고 및 기반시설 강화, 정보보호 문화 확산 등 정보보호 중기 종합계획과 정보통신 보안업무계획에 따른 세부추진 사항을 단계별로 추진하고 있다.

또한, 강원도 및 시군에 운영하고 있는 웹 사이트 및 정보 시스템의 취약점 점검과 분석을 실시하고, 매년 전 직원을 대상으로 개인정보보호와 정보보안 교육을 실시해 오고 있다.

앞으로의 계획이 있다면.

주요 정보통신 기반시설에 대한 보안 컨설팅을 실시하여 기반시설에 대한 취약점을 집중 분석해 외부 및 내부로 부터의 보안 취약점을 개선하고 조치해 나갈 계획이다. 또한, 전자정부 대국민 인터넷 민원과 행정 및 유관기관에서 공동이용 중인 통합 인터넷망 관제 시스템의 안정적 운영을 위하여 라우터를 추가 설치하는 등 이중화를 구축할 예정이다.

사이버 침해 위협대응 활동은 많은 시간과 노력, 그리고 투자가 필요하다. 일일 수천 건의 사이버 위협 탐지와 중요 위협정보에 대한 분석 조치 등 안정된 운영을 위해서 보안관제 전문인력 추가배치와 관제업무 능력을 꾸준히 향상 시키고 정보보호활동에 많은 노력을 한다면 더욱 신뢰받는 도민 안심행정 서비스가 실현되리라 본다.

<글 : 시큐리티월드 편집부(sw@infothe.com)>

[월간 시큐리티월드 통권 제182호(sw@infothe.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)