국정원, ‘사이버위협정보’ 방산업체에 제공한다

[보안뉴스 박미영 기자] 국정원은 “공공기관 200여곳을 대상으로 운영해 온 ‘국가사이버위협 정보공유시스템(NCTI)’ 정보를 주요 방산업체들에게 제공하기로 했다”고 밝혔다.

국정원 국가사이버안전센터는 지난 14일 방위사업청·방위산업진흥회와 공조해 현대중공업·한화 등 13개 방산업체 관계자들과 ‘사이버위협정보 공유 협약’(MOU)을 체결했다. 국정원은 방산업체들을 위한 ‘인터넷 기반 정보공유시스템’(KCTI)을 별도로 구축했고, 업체들은 오는 21일 국정원으로부터 아이디와 패스워드 등 시스템 접근 권한을 부여받아 시스템에 접속해 사이버위협 정보를 확인하고 위협에 대응할 수 있게 된다.

국정원이 긴급 위협 정보나 사고조사 결과를 민간에 개별적으로 제공한 사례는 있으나, 별도의 시스템을 구축해 안정적이고 지속적으로 지원하는 것은 이번이 처음이다. 이 시스템은 기존 공공기관 대상 시스템(NCTI)에 축적된 해킹공격 유형과 IP주소, 최신 악성코드 등 사이버위협정보를 민간 영역용 시스템(KCTI)에 자동전송하는 방식으로 운영된다.

국정원은 “이번 협약은 국내 방산업체 핵심 기술에 대한 해킹 공격이 지속적으로 확대되고 있는 데 대한 선제적 조치”라며, “앞으로 사이버 위협 정보제공 대상을 방산업체는 물론, 반도체·2차전지 등 국가핵심기술 보유기업·보안업체·포털회사 등으로 확대하는 방안을 검토 중”이라고 밝혔다.
[박미영 기자(mypark@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다