북한·중국발 해킹 기승…"판 짜여진 보안기관, 신속 대응해야"

작성일 08-27

<div id="layerTranslateNotice" style="display:none;"></div> "국가배후 해킹, 개별기관 대응불가…민관 정보협력만이 살길" "스마트공장 방어 OT보안, 제로트러스트 인재 육성 고민해야" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="HJkEUC9H5t">
 <figure class="figure_frm origin_fig" contents-hash="f5e3b8f2963b6af15d8f312a05ce76bd5ff8b7d98aad825f3588bc2a4d1fb912" dmcf-pid="XiEDuh2Xt1" dmcf-ptype="figure">
 <img alt="NEWS1 DB" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/27/NEWS1/20250827053208643cqlb.jpg" data-org-width="560" dmcf-mid="GcsOby6FGF" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/27/NEWS1/20250827053208643cqlb.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 NEWS1 DB
 </figcaption>
 </figure>
 (서울=뉴스1) 윤주영 기자 = 최근 국가정보원 3차장·대통령실 사이버안보비서관 인선이 완료되면서, 기관 간 사이버보안 정책 공조에도 탄력이 붙을 전망이다.
 최근까지 우리나라 정부·기업을 난타했던 북한·중국 배후 해킹에 대응하는 게 이들의 시급한 숙제로 제시된다.
 27일 보안업계에 따르면 두 달간 공석이었던 대통령 직속 국가안보실 내 사이버안보비서관으로 김소정 전 국가안보전략연구원(INSS) 신흥안보연구실장이 발탁됐다. 이달 25일 자로 근무를 시작했다.
 사이버안보비서관은 민·관·금융·군 전 영역에서의 사이버 보안 현안을 다루고, 관련 정책을 가운데서 조율하는 자리다. 국가기관 사이버 안보를 관장하는 국정원 3차장, 민간 침해사고를 살피는 한국인터넷진흥원(KISA)장, 금융보안원장 등과 협력한다.
 업계는 이들 정책 결정권자가 신속하게 공조, 국가 배후 해킹을 방어할 정보보호 체계를 마련해야 한다고 입을 모은다.
 지난해 하반기부터 올해 6월까지 중국 추정 해커그룹이 한국 주요 정부 부처와 이동통신사 내부망을 침투했다는 사실이 최근 드러났다. 북한도 자금 확보를 위해 암호화폐 거래소 등을 지속 공격하는 상황이다.
 문제는 국가배후 해킹이 인공지능(AI) 등 신기술과 맞물려 진화하고 있다는 점이다. 또 복잡다단한 소프트웨어(SW)·보안장비 공급망의 취약점을 노리는 방식이라 피해도 연쇄적이다.
 개별 기관으론 해결이 어렵다는 의미다. 문제 기관에 책임을 묻기보단, 활발한 정보공유를 유도해 국가 차원의 예방책을 모색하는 게 실효적이다.
 업계 관계자는 "현재 추세는 민·관·군 침해사고가 동시다발적으로 발생하는 형태"라며 "국가안보실, 국정원, KISA 등이 각자 분야에서 피해 현황, 협업 지점을 수시로 공유해 해결책을 함께 도출해야 한다"고 강조했다.
 이런 취지로 2023년 국가사이버위기관리단이 출범하기도 했다. 주요 정부부처 및 민간 전문가가 참여한다.
 대통령이 AI 시대에 맞는 사이버 보안환경을 주문한 만큼, 보안 신기술 역량 강화도 기관장들이 고민할 부분이다.
 특히 운영기술(OT) 보안은 제조업의 안전한 'AI 전환(AX)'을 뒷받침할 요소 기술로 평가받는다. 정부는 피지컬 AI 기술을 통해 제조기업 AI 도입률을 2030년까지 40%로 끌어올린다는 방침이다.
 다른 업계 관계자는 "AI 도입으로 외부와의 접점이 늘어난 지능형 공장은 랜섬웨어, 공급망 공격, 원격 무단제어 등의 타깃이 될 수 있다"며 "반면 OT보안은 정부 투자도, 전문 인력도 부족한 실정"이라고 꼬집었다.
 장기적으론 국내 보안기업이 호소하는 인재풀 부족도 해결해야 한다. 특히 최근 금융기관 랜섬웨어 사고를 계기로, 제로트러스트·관제형 보안모델의 중요성이 커졌다. 이런 수요에 대응할 인력 육성도 국가 차원에서 드라이브를 걸어야 한다.
 legomaster@news1.kr &lt;용어설명&gt; ■ 피지컬 AI 피지컬AI는 로봇, 자율주행차, 스마트 공간 등 자율 시스템이 실제 물리 세계에서 사물을 인지하고, 이해하며, 복잡한 행동을 수행할 수 있도록 해주는 기술이다. ■ 랜섬웨어 랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로, 시스템을 잠그거나 데이터를 암호화해 쓸 수 없도록 한 뒤 이를 인질로 금전을 요구하는 악성 프로그램이다. ■ 제로트러스트 제로 트러스트(Zero Trust)는 아무것도 기본적으로 신뢰하지 않는다는 원칙에 기반한 최신 보안 모델이다. 모든 사용자·장치·애플리케이션·트랜잭션을 신뢰하지 않고 항상 신원과 권한을 엄격하게 검증한 후 접근을 허용한다. 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

이전

개보위, SKT제재안 오늘 상정…수천억? 수백억? 과징금 관심

08-27
다음

‘韓 UFC 희망’ 최두호 언제 돌아오나…8년 만의 2연승→OUT, 곡소리 내는 팬들

08-27

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

북한·중국발 해킹 기승…"판 짜여진 보안기관, 신속 대응해야"

멤버랭킹

관련자료

멤버랭킹