행안부, 정보통신기반시설 보안 강화 위해 3개 과제 집중 추진

사이버 복원력 강화 등 3대 과제 중점 추진

[보안뉴스 박미영 기자] 행안부는 30일 오후 광화문 에스타워에서 행안부 소관 주요 정보통신기반시설(이하 기반시설) 담당자들과 2019년도 업무 방향을 공유하고 기반시설에 대한 보안 강화의 의지를 다지는 시간을 가진다. 행안부는 주민등록, 정부24 등 핵심 전자정부시스템과 교통신호 제어, 도시철도, 정수·하수시설 등 오작동 시 국민의 안전과 직결된 기반시설의 보호 업무를 관리 감독하고 있다.

행안부는 이 자리에서 정보통신기반시설에 대한 보안 강화를 위해 2019년에 3개 과제를 집중적으로 추진하겠다고 밝힌다.

우선, 사이버 공격 등으로 사고 발생 시 신속한 복구 및 업무 재개가 가능하도록 사이버 복원력 강화를 추진한다. 사이버 복원력은 시스템이나 서비스의 피해를 최소화하고 장애 또는 사고가 발생하기 이전 상태 혹은 그에 준하는 상태로 신속하게 돌아가려는 역량이다.

이를 위해 행안부는 각 시설별로 자체 보호 대책 수립 시 사이버 복원력 강화를 위한 물리적 보안, 백업 및 복구, 모의훈련 등의 대책을 포함해 수립하도록 관리해 나갈 계획이다.

둘째, 도시철도·교통신호제어 등 기반시설 그룹별로 우수기관을 선정하고 그룹 내 벤치마킹을 통해 분야별로 기반시설 보호 수준을 상향 평준화시켜 나간다는 방침이다.

이는 광역시도 간 긴급구조시스템의 취약점 조치 방법의 상호 교류를 통해 전체 시스템의 취약점 조치율을 향상시킨 2018년도 사례를 전(全) 분야로 확산시키기 위한 조치다.

마지막으로 행안부는 전체 기반시설 관리기관과의 소통과 협력을 강화한다.

이를 위해 지방자치단체·한국지역정보개발원·한국인터넷진흥원 등 기반 보호 관련 기관들과 함께 각 시설의 애로 사항을 청취하고 보호 대책 수립, 취약점 분석, 보안장비 도입 지원 등을 지속적으로 추진해 나갈 계획이다.

정윤기 행정안전부 전자정부국장은 “정보통신기반보호시설이 사이버 침해 등으로 인해 비정상적으로 작동할 경우 적게는 국민의 일상생활에 불편을 끼칠 뿐만 아니라, 심각한 경우 생명과 안전을 위협하는 결과를 초래할 수 있다”며, 중앙의 정책부서와 지방자치단체 및 각 기반시설 관리기관이 책임감을 갖고 업무에 임할 것을 주문했다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다