정부, 5G 상용화 바탕으로 5G+ 전략 만들어 융합보안 활성화 방안 마련
융합보안 민관포럼 조직... ‘융합서비스 위협정보 분석·공유 체계(CS-TAS) 체계 갖춘다
[보안뉴스 원병철 기자] 사이버위협이 현실에서도 피해를 입히하면서 융합보안에 대한 니즈가 급속도로 늘고 있다. 우리나라 역시 5G 상용화를 시작으로 사이버공격에 대한 고도화를 추진하기 시작했고, 차세대 보안 인프라를 만들기 위해 구체적인 움직임을 보여주고 있다. 특히 세계최초의 5G 상용화를 바탕으로 ‘5G 플러스 전략’을 만들어, 10대 핵심전략과 5개 핵심서비스 개발과 실증을 진행해 글로벌 경쟁력을 갖추겠다는 의지다.
오용수 과기정통부 정보보호정책관은 10월 1일 개막한 ISEC 2019에서 우리 정부의 ‘융합보안정책’에 대해 소개했다. 오용수 국장은 “ISEC 2019의 주제인 REAL처럼 현실세계의 위협이 이제 더 크게 다가오고 있다”면서, “정보통신망을 이용한 공격이 시스템을 마비시키고 개인정보를 탈취하는 수준을 넘어 이제는 시스템 마비나 경제를 파탄낼 수 있는 상황까지 왔다”고 지적했다.
“사이버보안 위협은 5G 기반 신산업으로 확대되어 생명과 안전, 그리고 경제 전반에 직접적인 피해를 초래할 수 있습니다. 이미 스마트공장 분야에서는 노르스크 하이드로의 랜섬웨어 피해가 있었고, 스마트시티 분야에서는 미국 애틀랜타 시의 행정시스템이 마비된 바 있습니다.”
특히, 융합산업계의 낮은 보안의식은 국민안전과 직결돼 있기 때문에 융합보안의 활성화는 매우 시급하다고 오용수 국장은 설명했다. 아울러 융합산업 보안분야의 신규 일자리 창출효과도 기대할 수 있는 상황이라고 덧붙였다.
해외 주요국들도 융합보안을 강화하고 있다. 중국과 일본, 독일은 정부 주도로 스마트공장 확산과 보안을 추진하고 있으며, 자율주행차 부문에선 미국과 영국이 각각 자율주행차 가이드라인을 만들어 발표했다. 또한, 스마트시티와 디지털 헬스케어 역시 정부주도의 보안 가이드라인을 만들어 보급하고 있다.
“무엇보다 중요한 건, 정보주체의 융합보안 책임성 강화 등을 위한 법제도를 추진하고 있다는 사실입니다. 미국은 연방차원에서 2019 IoT 사이버보안개선법을 발의했고, 영국은 소비자 IoT 보안을 위한 실천강령 규제를 발표했습니다. 일본도 올림픽에 대비해 민간부문 IoT 장치 점검 법안을 통과시켰습니다.”
그렇다면 우리나라는 어떨까? 우리 정부도 융합산업 보안강화를 위한 초기 기반을 조성했다. IoT 및 융합사업의 보안강화를 위한 지속적인 보안강화 대책 마련을 추진(기본계획 수립)했고, 융합산업별 특성에 맞는 보안가이드를 개발해 보급(보안가이드라인)했다. 또한, IoT 보안 테스트베드 환경을 제공(테스트베드)하고, IoT 제품 보안성 시험 및 인증 서비스를 제공했다(시험/인증).
특히, 정부는 5G 전략 5대 핵심서비스(스마트공장, 자율주행차, 스마트시티, 디지털 헬스케어, 실감콘텐츠)를 중심으로 분석해 서비스별 보안모델을 개발하고 검증하기로 했다. 특히, 서비스 초기부터 '보안내재화(Security by Design)'를 실현해 보안을 강화한다는 방침이다.
현장맞춤형으로 보안모델을 실증하고 확산한다는 전략도 세웠다. 정부는 보안 리빙랩을 구축해 개발된 보안모델을 실증 및 현장에 확산하고, 실수요 기업과 기관이 참여하는 현장맞춤형 보안기술 개발 및 도입 지원을 검토하고 있다.
아울러 핵심서비스별 소관부처와 유관기관 및 단체, 그리고 민간분야 전문가 등이 참여하는 민관협의체 ‘융합보안 민관포럼(가칭)’을 구성해 운영한다는 방침이다. 기존 분야별 협의체를 모아 융합보안 민관포럼을 만들고 이를 뒷받침할 수 있는 융합서비스 위협정보 분석·공유 체계, 이른바 ‘CS-TAS’ 체계를 갖추겠다는 것이다.
또한, 정부는 융합보안 전문기업을 육성하겠다는 의지를 보였다. 전(全) 주기 지원이 가능한 ‘정보보호 원스톱 지원허브(K-Security One-Stop 지원 허브, 전문가·기업 협업, 전문상담 등)’를 구축하고 기업이 공동으로 활용할 수 있는 5G/IoT 보안기술개발 환경을 제공하겠다는 계획이다.
아울러 북미의 실리콘벨리, 중남미의 코스타리카, 동남아의 인도네시아 자카르타, 중동의 오만, 아프리카의 탄자니아 등을 해외진출 전략거점으로 삼고 중소 정보보호기업의 해외진출을 돕겠다고 밝혔다. 또한, 정부는 보안을 선도할 수 있는 기술을 개발하기 위해 융합서비스 보안과 네트워크 보안에 기술개발을 추진한다. 아울러 송파 및 판교 클러스터와 지역 정보보호 지원 인프라, 융합보안대학원 등을 연계한 시큐리티 허브를 조성할 계획이라고 오용수 국장은 설명했다.
마지막으로 정부는 융합보안 제도를 정비한다. 5G/IoT 등장에 따라 정보보호의 범위를 기존 정보통신서비스에서 IoT 제품 서비스까지 확대하는 등 제도 정비(정보통신망법 개정)를 검토한다는 방침이다. 아울러 분야별 보안 내제화 제도를 마련하기 위해 5G+ 핵심서비스 관계부처와 협력해 개별 법령에 보안규정을 신설하거나 정비를 추진한다. 5G+ 기기와 서비스에 대한 보안관리 체계도 강화한다. IoT 기기 개발 보안컨설팅과 보안인증 획득 제품을 확대하고, 이미 발간된 산업별 보안가이드(공통, 제조, 교통 등 5종)를 업데이트할 예정이다.
오용수 국장은 “보안산업은 융합보안 혁신성장의 필수요소”라면서, “이번 전략 추진에 있어 민관군이 합심해 할 수 있도록 최선의 노력을 다하겠다”고 강조했다.
[원병철 기자(boanone@boannews.com)]
융합보안 민관포럼 조직... ‘융합서비스 위협정보 분석·공유 체계(CS-TAS) 체계 갖춘다
[보안뉴스 원병철 기자] 사이버위협이 현실에서도 피해를 입히하면서 융합보안에 대한 니즈가 급속도로 늘고 있다. 우리나라 역시 5G 상용화를 시작으로 사이버공격에 대한 고도화를 추진하기 시작했고, 차세대 보안 인프라를 만들기 위해 구체적인 움직임을 보여주고 있다. 특히 세계최초의 5G 상용화를 바탕으로 ‘5G 플러스 전략’을 만들어, 10대 핵심전략과 5개 핵심서비스 개발과 실증을 진행해 글로벌 경쟁력을 갖추겠다는 의지다.
▲ISEC 2019에서 키노트스피치를 진행하고 있는 오용수 과기정통부 국장[사진=보안뉴스]
오용수 과기정통부 정보보호정책관은 10월 1일 개막한 ISEC 2019에서 우리 정부의 ‘융합보안정책’에 대해 소개했다. 오용수 국장은 “ISEC 2019의 주제인 REAL처럼 현실세계의 위협이 이제 더 크게 다가오고 있다”면서, “정보통신망을 이용한 공격이 시스템을 마비시키고 개인정보를 탈취하는 수준을 넘어 이제는 시스템 마비나 경제를 파탄낼 수 있는 상황까지 왔다”고 지적했다.
“사이버보안 위협은 5G 기반 신산업으로 확대되어 생명과 안전, 그리고 경제 전반에 직접적인 피해를 초래할 수 있습니다. 이미 스마트공장 분야에서는 노르스크 하이드로의 랜섬웨어 피해가 있었고, 스마트시티 분야에서는 미국 애틀랜타 시의 행정시스템이 마비된 바 있습니다.”
특히, 융합산업계의 낮은 보안의식은 국민안전과 직결돼 있기 때문에 융합보안의 활성화는 매우 시급하다고 오용수 국장은 설명했다. 아울러 융합산업 보안분야의 신규 일자리 창출효과도 기대할 수 있는 상황이라고 덧붙였다.
해외 주요국들도 융합보안을 강화하고 있다. 중국과 일본, 독일은 정부 주도로 스마트공장 확산과 보안을 추진하고 있으며, 자율주행차 부문에선 미국과 영국이 각각 자율주행차 가이드라인을 만들어 발표했다. 또한, 스마트시티와 디지털 헬스케어 역시 정부주도의 보안 가이드라인을 만들어 보급하고 있다.
▲오용수 과기정통부 정보보호정책관[사진=보안뉴스]
“무엇보다 중요한 건, 정보주체의 융합보안 책임성 강화 등을 위한 법제도를 추진하고 있다는 사실입니다. 미국은 연방차원에서 2019 IoT 사이버보안개선법을 발의했고, 영국은 소비자 IoT 보안을 위한 실천강령 규제를 발표했습니다. 일본도 올림픽에 대비해 민간부문 IoT 장치 점검 법안을 통과시켰습니다.”
그렇다면 우리나라는 어떨까? 우리 정부도 융합산업 보안강화를 위한 초기 기반을 조성했다. IoT 및 융합사업의 보안강화를 위한 지속적인 보안강화 대책 마련을 추진(기본계획 수립)했고, 융합산업별 특성에 맞는 보안가이드를 개발해 보급(보안가이드라인)했다. 또한, IoT 보안 테스트베드 환경을 제공(테스트베드)하고, IoT 제품 보안성 시험 및 인증 서비스를 제공했다(시험/인증).
특히, 정부는 5G 전략 5대 핵심서비스(스마트공장, 자율주행차, 스마트시티, 디지털 헬스케어, 실감콘텐츠)를 중심으로 분석해 서비스별 보안모델을 개발하고 검증하기로 했다. 특히, 서비스 초기부터 '보안내재화(Security by Design)'를 실현해 보안을 강화한다는 방침이다.
현장맞춤형으로 보안모델을 실증하고 확산한다는 전략도 세웠다. 정부는 보안 리빙랩을 구축해 개발된 보안모델을 실증 및 현장에 확산하고, 실수요 기업과 기관이 참여하는 현장맞춤형 보안기술 개발 및 도입 지원을 검토하고 있다.
아울러 핵심서비스별 소관부처와 유관기관 및 단체, 그리고 민간분야 전문가 등이 참여하는 민관협의체 ‘융합보안 민관포럼(가칭)’을 구성해 운영한다는 방침이다. 기존 분야별 협의체를 모아 융합보안 민관포럼을 만들고 이를 뒷받침할 수 있는 융합서비스 위협정보 분석·공유 체계, 이른바 ‘CS-TAS’ 체계를 갖추겠다는 것이다.
또한, 정부는 융합보안 전문기업을 육성하겠다는 의지를 보였다. 전(全) 주기 지원이 가능한 ‘정보보호 원스톱 지원허브(K-Security One-Stop 지원 허브, 전문가·기업 협업, 전문상담 등)’를 구축하고 기업이 공동으로 활용할 수 있는 5G/IoT 보안기술개발 환경을 제공하겠다는 계획이다.
아울러 북미의 실리콘벨리, 중남미의 코스타리카, 동남아의 인도네시아 자카르타, 중동의 오만, 아프리카의 탄자니아 등을 해외진출 전략거점으로 삼고 중소 정보보호기업의 해외진출을 돕겠다고 밝혔다. 또한, 정부는 보안을 선도할 수 있는 기술을 개발하기 위해 융합서비스 보안과 네트워크 보안에 기술개발을 추진한다. 아울러 송파 및 판교 클러스터와 지역 정보보호 지원 인프라, 융합보안대학원 등을 연계한 시큐리티 허브를 조성할 계획이라고 오용수 국장은 설명했다.
마지막으로 정부는 융합보안 제도를 정비한다. 5G/IoT 등장에 따라 정보보호의 범위를 기존 정보통신서비스에서 IoT 제품 서비스까지 확대하는 등 제도 정비(정보통신망법 개정)를 검토한다는 방침이다. 아울러 분야별 보안 내제화 제도를 마련하기 위해 5G+ 핵심서비스 관계부처와 협력해 개별 법령에 보안규정을 신설하거나 정비를 추진한다. 5G+ 기기와 서비스에 대한 보안관리 체계도 강화한다. IoT 기기 개발 보안컨설팅과 보안인증 획득 제품을 확대하고, 이미 발간된 산업별 보안가이드(공통, 제조, 교통 등 5종)를 업데이트할 예정이다.
오용수 국장은 “보안산업은 융합보안 혁신성장의 필수요소”라면서, “이번 전략 추진에 있어 민관군이 합심해 할 수 있도록 최선의 노력을 다하겠다”고 강조했다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-04-23] 
.jpg)
.jpg)
