권헌영 한국아이티법연구원장 “국내 사이버보안 대응체제 일원화, 신속히 추진 필요”
신대규 KISA 본부장 “CISO, CIO의 형사처벌 부담 덜고 사명감 높일 시스템 정립 시급”
박성준 동국대 블록체인연구센터 센터장 “정부-민간 합동 관리체계 ‘보안 컨트롤타워’ 설치”
[보안뉴스 김영명 기자] 국회ICT융합포럼(공동대표 조명희 국민의힘 의원, 변재일 더불어민주당 의원)은 최근 국회의원회관 제1세미나실에서 ‘사이버보안 현황과 전략’ 세미나를 개최했다.
국회ICT융합포럼 행사는 한국아이티법연구원(원장 권헌영 교수), 고려대학교 정보보호대학원, 한국언론인협회가 공동으로 주최하고 있다.
국민의힘 조명희 국회의원은 개회사에서 “손안의 스마트폰 포노 사피엔스 시대를 맞아 지능화된 사이버 공격에 대응 가능한 고급 화이트해커 양성이 시급하다”며, “이번 세미나를 통해 대한민국 사이버보안의 대응역량이 한층 강화되는 유의미한 토론이 되기를 기대한다”고 말했다.
이날 개최된 세미나에서 토론의 좌장은 이기혁 중앙대 융합보안학과 교수가 맡아 진행했다. 첫 번째로 주제발표를 시작한 권헌영 한국아이티법연구원장 겸 고려대 교수는 “이제는 디지털 기술에 의존하지 않으면 소통이 불가능할 정도의 디지털 대전환이 구현되고 있다”며 “기술 환경이 급속히 변화는 만큼 사이버 위협이 증가해 이에 대비한 기술 중심, 온라인 중심, 네트워크 중심, 콘텐츠 중심의 융합보안이 필요하다”고 강조했다. 권헌영 연구원장은 이어 “미국, 싱가포르, 영국, 에스토니아 국가들의 거버넌스 비교와 각국의 사이버보안 전략을 분석하며 국내 사이버보안의 대응체제 일원화를 신속히 추진해야 한다”고 피력했다.
패널 토론에 참석한 김건우 안랩 실장은 방위산업, 첨단산업, 금융기업 등 다양한 분야의 침해 사례를 발표하며 학습을 통한 사이버 복원력 강화와 국가안보실 중심의 국제협력, 침해 후 조치 가이드 및 지원 필요성을 제안했다.
해커 출신인 토스뱅크 전승재 변호사는 보안 실패 기업의 엄격한 처벌 위주의 현행법 기준을 지적하며 지나치게 부정적이지 않은 10대 중과실 처벌과 유사한 방식의 합리적 제재 방안 마련을 주문했다.
임종인 고려대 교수는 비대면 디지털 전환 가속화에 비해 사이버보안 대응체계의 시스템 부재를 지적하며, 부처 간 협업 체계 정립과 국가안보실 역량 강화를 위한 디지털 플랫폼 위원회 구성을 제안했다.
박성준 동국대 블록체인연구센터 센터장은 미래는 해킹의 주체와 방어가 AI가 되는 시대가 될 것이라고 전망하며, AI 해커 양성과 다양한 형태의 사이버 공격에 대응하는 정부와 민간의 합동 관리체계 ‘보안 컨트롤타워’ 설치를 강조했다.
이어 심승배 한국국방연구원 실장은 사이버 공격의 효과적 대응과 빠른 회복을 위한 사이버 리질리언스 역량 강화와 제로 트러스트 보안 기술 활성화를 주문했으며, 보안 사고 발생 시에는 지나친 처벌 우선보다 철저한 원인 분석이 선행돼야 한다는 점을 강조했다.
신대규 한국인터넷진흥원 본부장은 보안 사고에 대한 풍부한 경험이 있는 CISO, CIO의 연임률 저하와 잦은 이직을 지적하며, 형사처벌의 부담을 줄여주고 충분한 우대를 통해 사명감을 높일 수 있는 시스템 정립이 시급하다고 강조했다.
김기범 국가보안기술연구소 본부장은 지능화, 고도화, 조직화되고 있는 사이버 공격의 효과적 대응을 위해 수동적 방어에서 능동적 방어로 패러다임 전환을 강조하며, 이행을 위한 법적 뒷받침과 제도적 개선을 주문했다.
김신애 국방부 과장은 부처 간 총력 결집이 가능한 거버넌스 정립이 필요하고 평시, 위기 시, 유사시에도 군사능력 강화를 위해 우수한 정보보안 인재를 영입할 수 있는 시스템 구축이 필요하다고 언급했다.
이날 함께 참석한 박준국 과학기술정보통신부 정보보호기획과 과장은 “다양한 분야의 민간협력을 통해 사이버 침해에 대한 체계적 대응 시스템이 구축돼 있으나 대내적 소통 미흡과 높아진 평가 기준을 만족시키는 데 어려움이 있다”며 “정보보안전문가 10만 양성 질문에 대해서는 이미 10만 양성이 실행돼 성과를 낸 정책이지만 사이버 공격의 지능화, 고도화로 인한 10만명 이상의 추가 양성이 필요하다”고 답했다.
변재일 국회ICT융합포럼 공동대표의원은 이날 포럼을 마무리하며 “지능화된 사이버 공격은 모든 영역에서 우리의 삶을 위협하고 있으며, 그 수법이 더욱 더 조직적이고 고도화되고 있다”며 “강력하고 견고한 보안 방패를 만들기 위한 범국가적인 사이버보안 체계 구축이 필요하다”고 밝혔다.
[김영명 기자(boan@boannews.com)]
신대규 KISA 본부장 “CISO, CIO의 형사처벌 부담 덜고 사명감 높일 시스템 정립 시급”
박성준 동국대 블록체인연구센터 센터장 “정부-민간 합동 관리체계 ‘보안 컨트롤타워’ 설치”
[보안뉴스 김영명 기자] 국회ICT융합포럼(공동대표 조명희 국민의힘 의원, 변재일 더불어민주당 의원)은 최근 국회의원회관 제1세미나실에서 ‘사이버보안 현황과 전략’ 세미나를 개최했다.
▲박준국 과기정통부 과장(좌부터 세 번째)과 전승재 토스뱅크 변호사(좌부터 두 번째) 등 관계자들이 기념촬영을 하고 있다[사진=한국언론인협회]
국회ICT융합포럼 행사는 한국아이티법연구원(원장 권헌영 교수), 고려대학교 정보보호대학원, 한국언론인협회가 공동으로 주최하고 있다.
국민의힘 조명희 국회의원은 개회사에서 “손안의 스마트폰 포노 사피엔스 시대를 맞아 지능화된 사이버 공격에 대응 가능한 고급 화이트해커 양성이 시급하다”며, “이번 세미나를 통해 대한민국 사이버보안의 대응역량이 한층 강화되는 유의미한 토론이 되기를 기대한다”고 말했다.
이날 개최된 세미나에서 토론의 좌장은 이기혁 중앙대 융합보안학과 교수가 맡아 진행했다. 첫 번째로 주제발표를 시작한 권헌영 한국아이티법연구원장 겸 고려대 교수는 “이제는 디지털 기술에 의존하지 않으면 소통이 불가능할 정도의 디지털 대전환이 구현되고 있다”며 “기술 환경이 급속히 변화는 만큼 사이버 위협이 증가해 이에 대비한 기술 중심, 온라인 중심, 네트워크 중심, 콘텐츠 중심의 융합보안이 필요하다”고 강조했다. 권헌영 연구원장은 이어 “미국, 싱가포르, 영국, 에스토니아 국가들의 거버넌스 비교와 각국의 사이버보안 전략을 분석하며 국내 사이버보안의 대응체제 일원화를 신속히 추진해야 한다”고 피력했다.
패널 토론에 참석한 김건우 안랩 실장은 방위산업, 첨단산업, 금융기업 등 다양한 분야의 침해 사례를 발표하며 학습을 통한 사이버 복원력 강화와 국가안보실 중심의 국제협력, 침해 후 조치 가이드 및 지원 필요성을 제안했다.
해커 출신인 토스뱅크 전승재 변호사는 보안 실패 기업의 엄격한 처벌 위주의 현행법 기준을 지적하며 지나치게 부정적이지 않은 10대 중과실 처벌과 유사한 방식의 합리적 제재 방안 마련을 주문했다.
임종인 고려대 교수는 비대면 디지털 전환 가속화에 비해 사이버보안 대응체계의 시스템 부재를 지적하며, 부처 간 협업 체계 정립과 국가안보실 역량 강화를 위한 디지털 플랫폼 위원회 구성을 제안했다.
박성준 동국대 블록체인연구센터 센터장은 미래는 해킹의 주체와 방어가 AI가 되는 시대가 될 것이라고 전망하며, AI 해커 양성과 다양한 형태의 사이버 공격에 대응하는 정부와 민간의 합동 관리체계 ‘보안 컨트롤타워’ 설치를 강조했다.
이어 심승배 한국국방연구원 실장은 사이버 공격의 효과적 대응과 빠른 회복을 위한 사이버 리질리언스 역량 강화와 제로 트러스트 보안 기술 활성화를 주문했으며, 보안 사고 발생 시에는 지나친 처벌 우선보다 철저한 원인 분석이 선행돼야 한다는 점을 강조했다.
신대규 한국인터넷진흥원 본부장은 보안 사고에 대한 풍부한 경험이 있는 CISO, CIO의 연임률 저하와 잦은 이직을 지적하며, 형사처벌의 부담을 줄여주고 충분한 우대를 통해 사명감을 높일 수 있는 시스템 정립이 시급하다고 강조했다.
김기범 국가보안기술연구소 본부장은 지능화, 고도화, 조직화되고 있는 사이버 공격의 효과적 대응을 위해 수동적 방어에서 능동적 방어로 패러다임 전환을 강조하며, 이행을 위한 법적 뒷받침과 제도적 개선을 주문했다.
김신애 국방부 과장은 부처 간 총력 결집이 가능한 거버넌스 정립이 필요하고 평시, 위기 시, 유사시에도 군사능력 강화를 위해 우수한 정보보안 인재를 영입할 수 있는 시스템 구축이 필요하다고 언급했다.
이날 함께 참석한 박준국 과학기술정보통신부 정보보호기획과 과장은 “다양한 분야의 민간협력을 통해 사이버 침해에 대한 체계적 대응 시스템이 구축돼 있으나 대내적 소통 미흡과 높아진 평가 기준을 만족시키는 데 어려움이 있다”며 “정보보안전문가 10만 양성 질문에 대해서는 이미 10만 양성이 실행돼 성과를 낸 정책이지만 사이버 공격의 지능화, 고도화로 인한 10만명 이상의 추가 양성이 필요하다”고 답했다.
변재일 국회ICT융합포럼 공동대표의원은 이날 포럼을 마무리하며 “지능화된 사이버 공격은 모든 영역에서 우리의 삶을 위협하고 있으며, 그 수법이 더욱 더 조직적이고 고도화되고 있다”며 “강력하고 견고한 보안 방패를 만들기 위한 범국가적인 사이버보안 체계 구축이 필요하다”고 밝혔다.
[김영명 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김영명기자 기사보기
[2024-12-24] 
.jpg)
