과기정통부, 소속·산하기관 심야 시간 사이버공격 신속 대응 강화

다음달, 65개 기관 대상 사이버 공격 긴급 차단제 확대 시행

[보안뉴스 김영명 기자] 과학기술정보통신부(장관 이종호, 이하 ‘과기정통부’)는 최근 사이버공격 증가에 따른 신속한 대응 및 피해확산 방지를 위해 다음달부터 소속·산하기관 대상으로 ‘사이버공격 긴급차단제’를 확대 시행한다고 밝혔다.

사이버공격 긴급차단제는 정부출연 연구기관 등 소속·산하기관을 대상으로 이루어지는 사이버 공격을 사이버안전센터에서 선제적으로 차단함과 동시에 관련 정보를 대상 기관에 신속하게 통보해 주는 제도다. 현재는 사이버안전센터에서 사이버공격 징후를 감지하면 소속·산하기관에 즉시 통보하고 해당 기관에서는 관련 내용을 확인 후 차단 조치를 이행하는 단계로 진행됐다.

긴급차단제는 적극 행정 차원에서, 기관 보안 담당자가 상주하지 않는 비업무시간에도 사이버 공격 및 탐지된 위협정보에 대해 사이버안전센터 민간 전문가의 협조를 받아 신속하게 대응하는 것을 의미한다.

과기정통부는 2019년부터 국립전파연구원 등 3개 기관을 대상으로 사이버공격 긴급차단제 운영을 시작, 제도의 효율성을 확인하고, 전면 확대를 대비해 11개 기관에 대해서는 시범운영을 진행했다.

1단계로 54개 소속·산하기관은 이달 말까지 긴급차단제 도입을 위한 사전점검 및 시험운용 등을 거친 후 7월부터 시행할 계획이며, 2단계로 8개 기관은 기관별 관리체계 마련 및 보안사항 검토 등 사전 준비 절차를 거친 이후 시행시기를 결정해 진행할 계획이다.

그동안 사이버안전센터와 소속·산하기관은 외부 위협으로부터 유기적으로 협력, 대응했으나, 비업무시간의 경우 소속·산하기관의 인력 부족 등의 여건으로 인해 대응에 물리적 시간이 소요됐다. 향후에는 사이버공격 긴급차단제를 통해 심야나 휴일에도 외부 사이버 위협에 대해 신속성과 전문성을 제고하고, 안정성을 유지할 계획이다.

과기정통부 류광준 기획조정실장은 “지능화·고도화되는 사이버보안 환경에는 신속하고 유기적으로 대응하는 것이 무엇보다 중요하다”며, “소속·산하기관과 소통·협력을 강화하고 정보시스템 취약점 점검 및 개선, 사이버공격 모의훈련 실시 등을 통해 전체 기관의 사이버 공격 대응 역량을 지속해서 강화해 나가겠다”고 말했다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다