“완성차 넘어 협력사까지”... KISA·현대차·기아, 자동차 공급망 보안 ‘맞손’

다층 공급망 구조 지닌 자동차 산업 특성 고려해 생산 전 과정 대응체계 강화
주요 협력사 대상 사이버 위기 대응 모의훈련 및 서버 보안 점검 등 집중 지원

[보안뉴스 조재호 기자] 한국인터넷진흥원(KISA)이 현대자동차와 기아를 비롯한 자동차 산업 협력사와 사이버 위협 예방 및 정보보호 협력 강화를 위한 업무협약을 체결했다고 30일 밝혔다.

▲(왼쪽부터) 이용필 KISA 디지털위협예방본부장과 정희섭 현대자동차그룹 상생협력실장 MOU 기념 촬영을 하고 있다. [출처: KISA]

자동차 산업은 다수의 협력사가 부품을 분담하는 대표적인 다층 공급망 구조로, 단일 협력사의 보안 취약점이 전체 생산과 서비스로 확대될 수 있는 특성을 지녔다.

최근 공급망을 경유한 사이버 위협이 증가하면서 자동차 생산 전 과정에 걸친 공급망 보안 대응체계 강화가 핵심 과제로 부상하고 있다. 이에 KISA는 자동차 산업 협력사의 보안 역량을 제고하고 공급망 전반의 정보보호 수준을 강화하기 위해 이번 협약을 추진했다.

이번 협약을 바탕으로 KISA는 현대자동차·기아 협력사를 대상으로 사이버 위기 대응 모의훈련을 확대 및 강화할 계획이다. 또, 주요 협력사의 서버 보안 점검과 자율 보안관리 지원 등을 수행하며, 협력 범위를 산업 생태계 전반으로 넓혀 지역과 중소기업의 정보보호 안전망 확충에도 나선다.

이용필 KISA 디지털위협예방본부장은 “이번 협약을 통해 협력사의 보안 취약 요인을 사전에 점검 및 개선하고, 자동차 산업 공급망 전반의 사이버 위협 대응체계를 한층 강화할 수 있을 것으로 기대한다”며 “앞으로도 주요 산업 분야와의 협력을 확대해 안전한 디지털 환경 조성에 힘쓰겠다”고 말했다.

[조재호 기자(zephyr@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다