해킹 사고 반복 시 징벌적 가중 처벌...신고 안 해도 직권 조사 [일문일답] 작성일 10-22 15 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">이통3사 대상 불시 점검 '실전 침투테스트' 추진⋯사업자 동의 받아<br>정보보호 공시 의무, 상장사 전체로 확대⋯기업 신고 없이도 직권 조사<br>재발 방지 미이행·반복 보안 의무 위반 기업에 과징금 상향⋯"전체 매출 3%"</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="WURoy5DgWR"> <p contents-hash="c6b4c7e76cc0fb793de4da682359ee6ea567af96d9f879861976aace92c1151d" dmcf-pid="YuegW1wahM" dmcf-ptype="general">[아이뉴스24 안세준 기자] 정부가 사이버 보안을 강화하기 위해 이동통신 3사를 대상으로 불시 점검인 실전 침투 테스트를 추진하고, 정보보호 공시 의무 기업을 상장사 전체로 확대하기로 했다. 또한 해킹 정황을 확보한 경우 기업 신고 없이도 현장을 조사할 수 있도록 정부 권한도 확대한다. 과징금은 매출의 3%로 상향한 데 이어 사고가 반복될 경우 징벌적 가중 처벌도 .</p> <figure class="figure_frm origin_fig" contents-hash="41bc6832205404e79412aeec1c5818a9fa55cdf4d795c014b03abece68b14209" dmcf-pid="Gmt7nAfzvx" dmcf-ptype="figure"> <p class="link_figure"><img alt="2일 오후 정부서울청사에서 열린 범부처 정보보호 종합대책 발표 브리핑에서 배경훈 부총리 겸 과학기술정보통신부 장관(가운데)이 발표하고 있다. [사진=안세준 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/22/inews24/20251022175648543bkwi.jpg" data-org-width="580" dmcf-mid="qj4RIyaevE" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/22/inews24/20251022175648543bkwi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 2일 오후 정부서울청사에서 열린 범부처 정보보호 종합대책 발표 브리핑에서 배경훈 부총리 겸 과학기술정보통신부 장관(가운데)이 발표하고 있다. [사진=안세준 기자] </figcaption> </figure> <p contents-hash="d55f6c5c3bf4703c23dd62a33e9f7096b6a5922a0f5491b6e1d2a85e10821043" dmcf-pid="HsFzLc4qyQ" dmcf-ptype="general">22일 정부서울청사에서 과학기술정보통신부와 관계 부처는 합동 브리핑을 열고 범부처 정보보호 종합대책을 발표했다. 전방위적인 해킹 사고로 국민 불안이 가속화되는 상황을 신속히 극복하고, 국가 전반 정보보호 역량을 강화하겠다는 취지다.</p> <p contents-hash="6d4490364787d3914aaa6a46d64e850abb64185eab2461f8bcbe899caaafea9c" dmcf-pid="XO3qok8BTP" dmcf-ptype="general">정부는 국가안보실을 중심으로 과기정통부, 금융위원회. 개인정보보호위원회, 국가정보원, 행정안전부 등 관계부처 합동으로 범부처 정보보호 종합대책을 수립했다. 정부는 사안 시급성을 고려해 즉시 실행할 수 있는 단기과제 위주로 제시했다. 중장기 과제를 망라하는 국가 사이버안보 전략은 연내 수립할 계획이다.</p> <p contents-hash="4fd17108a5c0fb27e5a9861dbe733fb8100280b4e9f064738c566c27e4a43956" dmcf-pid="ZI0BgE6bv6" dmcf-ptype="general">범부처 정보보호 종합대책 주요 정책은 크게 네 가지다. 국민 생활에 밀접한 1600여개 IT시스템 보안 점검 추진을 비롯한 △소비자 중심 사고 대응 체계 구축 및 재발 방지 대책 실효성 강화 △민·관 정보보호 역량을 강화 및 글로벌 기준에 부합하는 정보보호 환경 조성과 정보보호 산업·인력·기술 육성 △범국가적 사이버안보 협력 체계 강화 등이다.</p> <p contents-hash="847bddb3d9133f87670dca0f01e3cec869976b188b6b2120b7711f2e2126c295" dmcf-pid="5CpbaDPKW8" dmcf-ptype="general">다음은 이날 브리핑에서 배경훈 부총리 겸 과기정통부 장관, 류제명 과기정통부 제2차관, 이용석 행안부 디지털정부혁신실장, 신진창 금융위원회 사무처장, 김창섭 국정원 3차장, 이정렬 개인정보보호위원회 사무처장과의 일문일답이다.</p> <p contents-hash="a05aa234cd536d8117f960ae1ba51ca60644780e0dd7669e59d8c981a1075ba1" dmcf-pid="1hUKNwQ9y4" dmcf-ptype="general"><strong>-1600여개 IT시스템에 대한 보안 점검 관련, 정부의 인력·자원은 충분한가. 예상되는 소요 기간과 방식은?</strong></p> <p contents-hash="10b4bc3aad42c2c63b983d343c2da7deba98bf0da61cc677ee275d95987591a4" dmcf-pid="tlu9jrx2lf" dmcf-ptype="general">(배경훈 부총리) 1600여개를 모두 검수하기 위해 인력과 역량을 총 결집하고 있다. 충분한 역량을 구축해 진행하도록 하겠다. 실제 1600여개 말고도 보안 점검을 해야 하는 곳들이 많이 있다. 이런 곳들은 저희가 직접 검수를 하기보다는 모의훈련이나 화이트해커 등을 통해서 점검할 수 있는 전반적인 대책을 수립할 예정이다.</p> <p contents-hash="6f73771fb14c840d4b288a97dd997b1f2b0c72717d52328db4563df2583d04ea" dmcf-pid="FS72AmMVCV" dmcf-ptype="general"><strong>-정보보호 공시 의무 대상을 상장사 전체로 확대한다고 밝혔다. 구체적인 시기는.</strong></p> <p contents-hash="fa8258d1b062b689623eeaad72242d9c028206ff235a260a26b1d5e80d433878" dmcf-pid="3dOTK61yT2" dmcf-ptype="general">(배 부총리) 정보보호 공시 의무 확대는 내년 상반기부터 시행할 계획이다.</p> <p contents-hash="474988b40f550e4f46b12cc27debd1b142ddfa85e540c4782cf22d002b561556" dmcf-pid="0JIy9PtWT9" dmcf-ptype="general"><strong>-과태료나 과징금 상향, 징벌적 과징금 도입 등 제재를 강화한다는 내용이 포함돼 있다. 상향 규모는 대략 어느 정도가 될지?</strong></p> <p contents-hash="384fa1ad1f1c2259f70a2a868c54e0634d872824f96a158550f3af902cae73bf" dmcf-pid="piCW2QFYyK" dmcf-ptype="general">(배 부총리) 개인정보나 금융 관련된 이슈에 있어서는 전체 매출의 3% 정도 과징금을 부과할 수 있다. 정보통신망법 차원에서도 어떤 과징금을 저희가 부과할지 정책 연구를 진행하고 있다.</p> <p contents-hash="bba38175f1ca7c57f8a289e76b7c543c21c345125b45074380c4019c6fcc3d6e" dmcf-pid="UnhYVx3Gyb" dmcf-ptype="general">(이정렬 개보위 사무처장) 관련 매출액을 전체 매출액 3%로 상향한 바 있다. 징벌적 과징금 관련, 가중 처리하는 부분도 포함해 검토하려고 한다. 연내 발표할 수 있도록 노력하겠다.</p> <p contents-hash="9ae6ede306ce2d5f26b77559141f77cbe4f468ea8b2efe0cd2ee7433b253171f" dmcf-pid="uLlGfM0HyB" dmcf-ptype="general"><strong>-과거 대책과 무엇이 달라졌나.</strong></p> <p contents-hash="2dab5e5759846973ec877c1905c917c4989278efd1c7d62a8c7c03e3fe667cc9" dmcf-pid="7oSH4RpXyq" dmcf-ptype="general">(류제명 2차관) 과거에는 사고가 난 서버를 위주로 침투 경로를 파악하는 등의 접근 방법을 갖고 (조사를) 진행했다. 이통 3사에 대한 불시 점검과 이외 모든 인터넷 연결 지점이 침투 가능성 있다는 전제하에 전면적인 점검을 진행한다는 것이 가장 큰 차이다.</p> <p contents-hash="4313e932372f2882d43283611ce777fd3fde2a448107b4d4705af867e49db337" dmcf-pid="zgvX8eUZlz" dmcf-ptype="general">(배 부총리) 정부가 직권조사를 하겠다, 이것이 가장 큰 차이점이라고 할 수 있다. 정보보호 사항에 대해서 의무 공시한다는 것 또한 큰 차이점이다.</p> <p contents-hash="b39961548fe6a0d91c2c137ce51d35b922b9dccacfdfa2140be2e068fe89e672" dmcf-pid="qaTZ6du5y7" dmcf-ptype="general"><strong>-잇단 사고 발생에 대한 정부 책임은 없나. 기업에만 사고에 대한 제재를 가하는 것이 근본적 대책이 될 수 있다고 보는지.</strong></p> <p contents-hash="554490bbc59f17c198f763eb1c599d8f8de2d46eee4b85582c93f9cb6b408d1a" dmcf-pid="BJIy9PtWhu" dmcf-ptype="general">(배 부총리) 정부 책임이 크다고 생각한다. 이를 부인할 수 없다. 저희도 해킹 이슈에 대해 자유롭지 않다는 것도 인정한다. 이 문제를 해결하기 위해 민관이 함께 고민을 해야 되는 상황이다. 정부 차원에서 무조건적인 제재를 통해 기업을 압박한다기보다 실제 이 문제를 공동으로 해결하길 원한다.</p> <p contents-hash="cf7c2e31fb49f077105cedcafd47ca2ec645641e23238f670ce05b53fffb97da" dmcf-pid="biCW2QFYWU" dmcf-ptype="general">저희도 책임을 다하기 위해 내년도 예산 4012억원 정도를 정보보호 투자에 쓸 예정이다. 정부도 책임을 다하겠다고 말씀 드린다.</p> <figure class="figure_frm origin_fig" contents-hash="91e97c82fab95b0a9f2c39cc6e3667c0d61d69e0c006d6389a121a81514678b3" dmcf-pid="KnhYVx3GWp" dmcf-ptype="figure"> <p class="link_figure"><img alt="2일 오후 정부서울청사에서 열린 범부처 정보보호 종합대책 발표 브리핑에서 배경훈 부총리 겸 과학기술정보통신부 장관(왼쪽 네 번째)을 비롯한 주요 관계자들이 취재진 질의에 답변하고 있다. 사진은 왼쪽부터 이용석 행안부 디지털정부혁신실장, 신진창 금융위원회 사무처장, 김창섭 국정원 3차장, 배 부총리, 류제명 과기정통부 2차관, 이정렬 개인정보보호위원회 부위원장 직무대리. 범부처 정보보호 종합대책」을 수립하여 10월 22일(수) 대국민 브리핑을 [사진=안세준 기자]" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202510/22/inews24/20251022175649828ekie.jpg" data-org-width="580" dmcf-mid="yx0BgE6bWe" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202510/22/inews24/20251022175649828ekie.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 2일 오후 정부서울청사에서 열린 범부처 정보보호 종합대책 발표 브리핑에서 배경훈 부총리 겸 과학기술정보통신부 장관(왼쪽 네 번째)을 비롯한 주요 관계자들이 취재진 질의에 답변하고 있다. 사진은 왼쪽부터 이용석 행안부 디지털정부혁신실장, 신진창 금융위원회 사무처장, 김창섭 국정원 3차장, 배 부총리, 류제명 과기정통부 2차관, 이정렬 개인정보보호위원회 부위원장 직무대리. 범부처 정보보호 종합대책」을 수립하여 10월 22일(수) 대국민 브리핑을 [사진=안세준 기자] </figcaption> </figure> <p contents-hash="29cccc0be2e0f9e270484ca41e23c0c1b7656c47212b4587f3212199abd9d2ca" dmcf-pid="9LlGfM0Hl0" dmcf-ptype="general"><strong>-이통 3사 대상 불시 점검은 어떤 방식으로 진행되나.</strong></p> <p contents-hash="69881a7c3ab96479390a7210c14bdabad237fe79904fab1e673f7ca4dced8fcb" dmcf-pid="2oSH4RpXC3" dmcf-ptype="general">(류 2차관) 모의 해킹 방식이 아니라 운영 중에 실전 침투 테스트를 진행하려고 한다. 이통 3사로부터는 동의를 다 받았다. 민관 전문가들을 통해 이통 3사 망에 대해 불시 점검 형식으로 취약점 분석을 진행하려고 한다.</p> <p contents-hash="733d9aa48f90628033d8062fa23c0877505c9c65a26dfffafc49bfd453871109" dmcf-pid="VgvX8eUZCF" dmcf-ptype="general">주요 기업에 대해서는 기본적으로 각 기업의 CISO, 정보보호최고책임자들에게 자체 점검을 요청했다. 자체 점검 결과를 각 CEO들에게 확인을 받아 정부에 제출하도록 안내했다. 이 결과로 급한 기업들, 중요 기업들로부터 사후 점검을 실시하는 방식으로 진행될 예정이다.</p> <p contents-hash="3b2a801777941d788a367a51f28428adcf3b43b6baede57d5ef79da5ce9dcfd2" dmcf-pid="faTZ6du5Tt" dmcf-ptype="general"><strong>-기 유통된, 안전성이 확보되지 않은 펨토셀의 회수·차단은 어떻게 하나.</strong></p> <p contents-hash="f19b08395e29f9eeebfccc2e2106864d9649740f22e0cb841fd658a8152be289" dmcf-pid="4Ny5PJ71y1" dmcf-ptype="general">(류 2차관) 회수하는 문제가 쉽지 않다. 이미 유통되고 장기간 활용되지 않는 것들은 회수가 어려운 특수성이 있다. 다만 이미 유통돼서 회수되지 않는 장비가 있다 하더라도 더 이상 이통 3사 망에는 붙을 수 없는 체계는 마련돼 있는 상태다.</p> <p contents-hash="13db1b4c1c69418d96db6cae75ca9f21fdb7fac5f092c48eac7b802059fef292" dmcf-pid="8jW1Qiztl5" dmcf-ptype="general"><strong>-사이버보안 컨트롤타워 법제화 여부는.</strong></p> <p contents-hash="0bc278b9b6094c4cada87bedeb11f6c830370ad624b25a3f29f80bb437cea41f" dmcf-pid="6jW1QiztCZ" dmcf-ptype="general">(배 부총리) 컨트롤타워 법제화는 아직 검토 중이다. 국가안보실이 컨트롤타워고 집행은 국가사이버위기관리단에서 한다. 민간에서는 과기정통부가 역할을 한다.</p> <p contents-hash="1b1b9e91b56462a8413b06a2bac37204ef9b734ed3ecf1a6613e86b0edfac687" dmcf-pid="PAYtxnqFWX" dmcf-ptype="general">(신진창 금융위 사무처장) 전반적으로 높이려는 계획을 갖고 있다. 전자금융거래법 개정안은 조만간 발의해 정기국회에서 논의될 수 있도록 준비하고 있다.</p> <p contents-hash="80156866d1ca1945445b1a07e07ee80e895511ead40fe37c7fc9eb40cc1a144b" dmcf-pid="QcGFMLB3WH" dmcf-ptype="general"><strong>-롯데카드 등 금융권도 피해가 발생했다. 이통사만 실전 침투테스트 진행하는 이유는. 금융권 모의해킹이나 기업 자체점검 검증 여부는.</strong></p> <p contents-hash="b7be760cf8575f442e1fa160b9ca5b6c79d02f9a450b55a0f29420947a215391" dmcf-pid="xkH3Rob0CG" dmcf-ptype="general">(류 차관) 통신사는 대한민국에서 가장 큰 시스템을 운영하고 있다. 또한 전 국민이 의존하는 시스템이기도 하다. 이 부분은 통신사업자들로부터 동의를 받은 상태다.</p> <p contents-hash="6e770bcc34938ad0f9c9ce05b07eeb973d941cb4e6891c7f8c64fa0b256626a4" dmcf-pid="y7daYtrNlY" dmcf-ptype="general">(신 사무처장) 금융위는 전자금융거래법에 따라 현재 매년 1회 취약점 분석 평가를 받도록 돼 있다. 취약점 분석 평가의 수행 주체는 금융보안원이 중심이 된다. 금융보안원이 평가를 할 때에는 모의해킹 또한 진행된다.</p> <p contents-hash="2eae37a9b22122a959801fda1dc3156f10756ee17f2a6e314ae32d1d0f461357" dmcf-pid="WzJNGFmjvW" dmcf-ptype="general"><strong>-국내 기업 외 글로벌 기업들의 정보보호 공시는 어떻게 생각하나.</strong></p> <p contents-hash="051c9ab676d8b8b758c94ae2b3a4034caec6ce2bf5ff56f96b96ae3bfd2a1cf9" dmcf-pid="YqijH3sAhy" dmcf-ptype="general">(배 부총리) 정보보호 공시는 해외 플랫폼 사업자 또한 당연히 해야 한다. 국내 상장사뿐 아니라 해외 플랫폼 사업자들에도 동일하게 적용할 수 있도록 하겠다.</p> <address contents-hash="f26da81fcd0ada432451b571ac40093955453a1f6a4a99a9f73209b3b582de23" dmcf-pid="GBnAX0OcvT" dmcf-ptype="general">/안세준 기자<span>(nocount-jun@inews24.com)</span> </address> </section> </div> <p class="" data-translation="true">Copyright © 아이뉴스24. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘로맨틱 어나니머스’ 한효주, 초콜릿보다 달콤한 로맨스 호평 10-22 다음 타이탄콘텐츠, 글로벌 팬덤 플랫폼 '투게더' 론칭 10-22 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
