랜덤채팅 해킹 사태에 칼 빼든 정부 … “역량 총결집해 1600개 IT 시스템 전면 점검” > 자유게시판

소통공간

랜덤채팅 해킹 사태에 칼 빼든 정부 … “역량 총결집해 1600개 IT 시스템 전면 점검”

이길중
쪽지보내기 메일보내기 자기소개 아이디로 검색 전체게시물

25-10-25
10 회

랜덤채팅 공공·통신·금융 등 전 분야에서 해킹이 잇따르자 정부가 칼을 빼들었다. 국민 대다수가 이용하는 공공·민간 1600여개 정보기술(IT) 시스템의 보안 취약점을 정부가 직접 점검하고, 해킹 정황이 확인되면 기업의 신고 여부와 관계없이 현장조사에 착수할 수 있도록 제도를 정비한다.
전문가들은 정부의 대응 방향을 긍정적으로 평가하면서도 “실행력 확보가 관건”이라고 지적했다. 업계에서는 “정부의 불시 점검이 과연 실효성을 가질 수 있을지 의문”이라는 우려도 나온다.
정부는 국가안보실을 중심으로 과학기술정보통신부, 금융위원회, 개인정보보호위원회, 국가정보원, 행정안전부가 참여한 범부처 정보보호 종합대책을 22일 발표했다. 이번 대책은 즉시 실행 가능한 단기 과제를 중심으로 구성됐으며, 중장기 과제가 담긴 ‘국가 사이버안보 전략’은 연말에 공개될 예정이다.
이번 대책의 가장 두드러진 특징은 정부가 “인력과 역량을 총결집해”(배경훈 부총리 겸 과학기술정보통신부 장관) 전면적인 점검을 선언했다는 점이다. 공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 949개 등 총 1600개 IT 시스템의 보안 취약점을 정부가 직접 들여다본다. 통신사를 대상으로는 강도 높은 불시 점검도 추진된다.
류제명 과기정통부 2차관은 “과거에는 사고 발생 서버 위주로 침투 경로 파악을 위한 국지적 조사를 벌였다”며 “최근의 상황을 비상사태로 인식하고 있는 만큼 이번에는 전면적인 점검을 하겠다”고 밝혔다.
실효성 논란이 제기됐던 정보보호 관리체계(ISMS) 인증은 서류·체크리스트 중심 심사에서 현장 점검 중심으로 전환하고, 중대한 결함이 발견될 경우 인증을 취소한다.
정부의 조사 권한도 확대된다. 해킹 정황이 확인되면 정부가 직접 현장조사를 실시할 수 있고, 재발방지 대책을 이행하지 않거나 개인정보를 반복 유출한 기업에는 과태료와 과징금을 상향하며 이행강제금·징벌적 과징금도 도입된다. 현재 666개 기업에만 적용되던 정보보호 공시 의무를 상장사 전체(약 2700개사)로 확대한다.
정부는 자체 정보보호 예산도 확대한다. 배 장관은 “정부 역시 해킹에서 자유롭지 않다는 점을 인정하며, 내년도 예산에 올해보다 7.7% 늘린 4012억원을 편성해 정보보호 투자를 강화하겠다”고 말했다.
비효율적인 보안 시스템도 손질한다. 금융·공공기관이 소비자에게 설치를 강요하던 보안 소프트웨어는 단계적으로 제한하고, 비밀번호·생체인식 등을 조합한 다중 인증체계를 도입한다. 정부 업무시스템의 경우 내부망과 인터넷망을 물리적으로 분리하던 기존 ‘망분리’ 체계를 완화하고, 데이터 중요도에 따라 보안 수준을 차등 적용한다. 민간 클라우드의 공공 진출을 확대할 수 있도록 보안 요건도 개선한다. 보안 산업을 집중 육성하고 인력양성 체계도 고도화할 계획이다.
업계에서는 기대와 우려가 교차한다. 한 통신사 관계자는 “통신사 한 곳이 운용하는 서버만 해도 수만대에 이른다”며 “기업도 외주를 맡겨 몇 달씩 점검하는데 정부 인력만으로 실효성을 확보하기는 어려워 일종의 경고 조치로 느껴진다”고 말했다.
전문가들은 세부 이행이 관건이라고 입을 모았다. 염흥열 순천향대 정보보호학과 교수는 “큰 틀에서 바람직한 방향이지만 악마는 디테일에 있다”며 “세부 실행계획이 중요하다”고 강조했다. 김승주 고려대 정보보호대학원 교수는 “정책을 실행으로 옮길 구체적 시간표를 마련해 전 부처에 이행을 강제할 필요가 있다”고 말했다. 임종인 고려대 명예교수는 “실행력 확보의 핵심은 인력”이라며 “정부가 먼저 예산과 인력을 과감히 투입해야 한다”고 말했다.
조주완 LG전자 최고경영자(CEO·63)가 전자·정보기술(IT) 산업의 위상을 높인 공로로 금탑산업훈장을 받았다.
산업통상자원부는 21일 서울 강남구 코엑스에서 ‘제20회 전자·IT의 날’ 기념행사를 열고 전자·IT 산업 발전에 기여한 유공자 41명에게 정부 포상을 수여했다고 밝혔다.
조 CEO는 국내 전자산업의 지속 가능한 성장과 글로벌 경쟁력 강화에 힘써온 공로를 인정받았다. 1987년 금성사(현 LG전자) 입사 후 북미지역 대표, 최고전략책임자(CSO) 등을 거쳐 2021년 CEO에 올랐다. 주력인 생활가전 분야에서 글로벌 1위 지위를 공고히 하면서 미래 성장 사업 확대를 주도하고 있다.
LG전자는 ‘스마트 라이프 솔루션 기업’으로 전환한다는 비전하에 전장, 냉난방공조 등으로 사업 영역을 고도화하고 있다. 전장 사업에서 글로벌 완성차 상위 10개 업체 중 8곳을 고객사로 두며 수주 잔액 100조원을 확보했다.
아시아·중남미·중동·아프리카 등 ‘글로벌 사우스’로 불리는 신흥시장 공략에도 속도를 내고 있다.
제주도가 한라산 백록담 주변 지형이 얼마나, 어떻게 변하는지를 밀리미터(㎜) 단위로 추적하는 작업에 돌입했다. 빨라지는 기후변화가 한라산 정상부 지형에 어떤 영향을 미치는지를 정량적으로 파악해 관리 방안을 마련하기 위한 것이다.
제주도 세계유산본부는 최근 백록담 주변 18개 지점에 지형변화 추적표식판을 설치했다고 21일 밝혔다.
세계유산본부는 추적 표식판을 통해 강풍과 결빙과 융해, 산성비 등 기상조건과 침식률의 상관관계를 추적해 정량화할 계획이다. 도 관계자는 “해당 추적 표시판을 구성하는 스테인리스는 부식과 풍화에 강해 일반 대기 노출 조건에서 장기간 형상 안정성을 유지할 수 있어 밀리미터 단위 침식량을 누적 산정할 수 있다”고 설명했다.
한라산 지형변화 연구는 2년간 진행된다. 올해는 백록담 일대에서, 내년에는 삼각봉과 탐라계곡 등 고지대에서 이뤄진다. 세계유산본부는 2년간 해당 지형의 물성, 침식 형태와 원인 등을 분석한다. 향후에는 수치모델링을 통해 미래 지형변화도 예측할 예정이다.
도 관계자는 “추적표식판은 ‘기후변화 대응 세계자연유산 한라산의 지형변화 연구 및 예측’ 학술용역의 일환으로 이달 설치했으며, 지형변화에 대한 장기 확인 지표가 필요하다는 판단에서 시작했다”면서 “이번 표식판 설치로 현장 관측에서 정밀측량, 모델링까지 이어지는 데이터 연계 체계가 한층 촘촘해졌다”고 밝혔다.
도는 기존에도 드론과 3차원 스캐너에 기반한 정밀지형자료 구축, 세계유산·지질공원 지질명소에 대한 월별 정기 모니터링과 수월봉 안전성 평가 등의 학술조사를 병행해 왔다.
빠르게 진행되는 기후변화로 낙석 등의 지형변화가 우려되는 자연유산 35곳에 대해 등급을 설정해 관리하고 있다.
고종석 세계유산본부장은 “지형변화는 장기간에 걸친 자연 과정인 만큼 변화 패턴과 원인을 상시 모니터링하고 지리정보시스템(GIS)으로 관리할 방침”이라면서 “자연유산의 본질을 훼손하지 않는 범위에서 안내와 표지 설치, 필요한 통제를 선제적으로 시행하겠다”고 말했다.