화상회의 서비스·제품, 보안 모니터링 및 점검 강화한다

수요기업 대상 서비스 보안취약점 점검 및 클라우드 보안인증 지원

[보안뉴스 원병철 기자] 코로나19로 인해 기업은 물론 학교에서도 화상회의 서비스(제품)의 수요가 늘어난 가운데 보안위협도 갈수록 늘고 있다. 이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 보안 강화를 위해 화상회의 서비스(제품)의 보안 모니터링을 강화하고 보안 검증된 서비스(제품)의 보급 확대 지원을 추진한다고 밝혔다.

[이미지=iclickart]

코로나19로 직장과 학교 등에서 비대면(untact) 바람이 불면서 화상회의 솔루션이 주목받고 있으나, 화상회의 서비스·제품의 보안취약점으로 개인정보 유출, 해킹 등에 대한 우려가 제기되는 상황이다. 이에 과기정통부는 재택·원격근무와 원격수업을 위한 정보보안 수칙을 각각 발표(3.30, 4.9)했고, 온라인 교육에 이용되는 화상회의 서비스·제품의 해킹사고 발생과 신규 보안취약점 정보에 대해 ‘24시간 집중 모니터링’을 실시하고 있다.

이에 더해서 이번 대책은 국민들과 기관들이 화상회의 서비스·제품을 안전하게 사용할 수 있도록 △화상회의 서비스·제품 보안 모니터링 및 점검 강화 △보안성 검증된 화상회의 서비스·제품 보급 확대 등의 내용을 포함하고 있다.

우선 화상회의 서비스·제품의 보안 모니터링 및 점검 강화를 위해 △원격회의 관련 홈페이지 위변조, 스미싱, 악성코드 유포 등 사이버공격 및 신규 보안취약점 정보 집중 모니터링 △화이트해커 등을 활용한 신규 보안 취약점 신고 포상제 운영 등을 추진한다.

다음으로 보안 검증된 화상회의 서비스·제품의 보급을 확대하기 위해 △기업 수요를 받아 국산 영상회의 서비스 대상 보안취약점 점검 지원 △중소·영세 서비스 개발기업 대상 보안컨설팅 지원 및 필요한 보안제품․서비스 비용 지원(최대 1천만원) △민간기업의 신속한 클라우드서비스 보안인증 획득 지원(행정절차 간소화 및 보안컨설팅 지원 등) 등을 추진한다.

화상회의 서비스·제품의 보안점검이나 클라우드 보안인증에 관심 있는 기업은 한국인터넷진흥원에 문의하면 된다.

과기정통부 허성욱 정보보호네트워크정책관은 “비대면(untact) 서비스의 핵심은 보안이며, 국민들과 기업이 안심하고 화상회의 서비스·제품을 사용할 수 있도록 보안대책을 지속적으로 강구해 나가겠다”라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)