[SIS 2009] 6월 중 사이버테러 대응전략 구축된다

국가기밀보호, 기반시설 보호, 사이버테러세력 색출 등이 중점

정보전의 발달로 사이버테러가 국가방위를 위협하는 무력수단이 되고 있는 가운데 우리나라에서도 사이버테러대응전략이 국가전방위적으로 구축돼 실행될 전망이다.

국정원의 한 관계자는 11일 열린 ‘14회 정보보호 심포지움’에서 ‘국가사이버안전전략’을 6월중으로 구축해 실행해 나갈 것이라고 밝혔다.

현재 해외 해킹은 1억 5천만 건이 탐지되고 있으며 중 57%는 단순한 해킹이지만 43%는 국가 기밀이나 안보위협과 관련된 해킹공격이라고 전했다. 현재 우리나라는 공공기관이나 민간 부분으로 다양한 사이버테러에 대한 대응을 진행하고 있지만 아직까지는 미흡한 수준.

특히 공공기관의 정보보호최고책임자는 4급 이하가 60%을 차지하고 있고 정보보호 예산이 전체 IT예산의 5%미만으로 매우 취약한 실정이다. 기업도 마찬가지로 정보보호예산이 5% 미만인데다가 CSO를 임명한 기업은 12%에 불과하다.

이런 상황에서 사이버테러에 대한 범위는 점차 넓어지고 있어 그 심각성은 커져가고 있다. 현재 사이버테러는 교통이나 에너지, 금융 등 기반시설까지 미치고 있는 상황에서 우리나라는 네트워크 인프라가 발달로 인한 고성능 지능형 전자장비 보급확대되고 있고, 봇넷이나 고출력전자파 등 거래 확대 등 제도적 차단 노력이 미흡한 상황이기 때문에 기반시설에 대한 사이버테러 위협이 점차 커지고 있다.

이에 따라 국정원 측의 한 관계자는 국가사이버안전전략을 세워 사이버테러에 대한 전방위적인 방어 시스템을 구축할 계획이라고 밝혔다. 국가사이버안전전략은 ▲국가 산업기밀 보호 빛 3선 사이버안전체계 구축하는 사이버 첩보전 대응전략과 ▲주요기반시설보호활동 강화 ▲인터넷을 통해 선동하는 사이버테러세력 색출을 강화하는 사이버테러리즘 대응전략 ▲클린 인터넷 활성화를 통한 사이버 심리전 대응전략 ▲네트워크 보호전략 등으로 구성될 것으로 전해졌다.

이번 대응 전략은 6월중 국사사이버안전전략을 작성해 6월말에 전문가들의 의견을 수렴하고 하반기에는 국가사이버안전전략회의 심의를 진행할 것으로 알려졌다. 그리고 올해까지 관계 기관별로 세부계획 수립해 추진할 것으로 알려졌다.

[오병민 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다