제주도, 인공지능(AI) 통합보안관제 본격 실시

인공지능(AI) 기술 활용 24시간 잠재적 위협 요인 자동 분석 및 탐지·대응

[보안뉴스 박미영 기자] 제주도는 도와 행정시의 정보시스템을 안전하게 운영하기 위해 지난해 12월 사업비 5억원을 투자하고 인공지능(AI) 통합보안관제 구축 시범 관제와 안정화 기간을 거쳐 5월부터 본격 실시하고 있다.

최근 전 세계적인 해킹 공격 확산에 대응하기 위해 도·행정시 대상으로 별도의 인력을 투입하지 않고 인공지능 통합보안관제시스템으로 방화벽, 해킹 탐지 솔루션, 백신 등을 활용해 자동 차단을 실시하고 있다.

또한, 인공지능(AI) 기술을 활용해 잠재적 위협 요인을 자동 분석한 후 탐지·대응할 수 있도록 스마트 관제체계를 구성해 사이버 위협에 24시간 신속하게 대응하기 위한 보안 강화를 추진한다.

올해 시범 관제 결과, 3만여건에 달하는 위협정보에 대해 24시간 무중단으로 신속하게 자동 차단되는 것으로 확인됐다. 또한, 정보보안 관제기관으로부터 공유되는 위협정보에 대해서도 선제적으로 대응하는 등 정보보안 공유체계를 마련했다.

민간 클라우드에 구축된 제주도의 정보시스템에 대해서도 인공지능(AI) 통합 보안관제체계에 따라 보안관제를 실시함으로서 클라우드의 사이버 위협에도 신속하게 대응하고 있다.

김창세 제주도 혁신산업국장은 “산하기관 사이버보안 강화를 통해 해킹으로부터 도민의 중요정보를 빈틈없이 보호할 수 있도록 국정원 등 유관기관과 협력해 나가겠다”고 말했다.
[박미영 기자(mypark@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)