.jpg)
국정원 국가사이버안보협력센터, 사이버안보 관련 민관협력 강화하기 위해 개소
15개 국가·공공기관 및 8개 IT·보안업체 전문가 등 64명 근무중
[보안뉴스 원병철 기자] <보안뉴스>가 2023년 하반기 시작하는 ‘대한민국 사이버범죄, 우리가 막는다’는 국내 정부기관 등 공공분야에서 운영하는 사이버범죄 대응기관을 소개하기 위해 기획됐다. 특히 CERT(Computer Emergency Response Team)라는 이름으로 사이버보안 현장에서 묵묵히 업무를 수행하는 이들의 노력을 많은 이들에게 소개함으로써 대한민국에서 발생하는 사이버범죄의 위험성을 알리는 한편, 국민의 보안의식을 고취하고자 한다.
첫번째로 소개하는 곳은 국정원의 국가사이버안보센터에서 사이버안보와 관련해 민관협력을 강화하기 위해 2022년 11월 30일 소통·협력·상생을 모토로 판교에 개소한 국가사이버안보협력센터다.
국가사이버안보협력센터는 개소 당시 과기부·국방부 등 9개 국가·공공기관과 안랩·이스트시큐리티·S2W·체이널리시스 등 5개 민간 보안업체 46명으로 시작했으나, 지금은 15개 국가·공공기관과 KT·안랩 등 8개 IT·보안업체 64명이 함께 근무하고 있으며, 지금도 사이버안보 민관협력 필요성에 공감하면서 참여를 희망하는 기관·업체가 늘어나고 있다.
협력센터는 △랜섬웨어·가상자산 탈취 등 사이버위협 동향·기술의 공동 분석 △악성코드･침해지표 등 위협정보 공유 등의 사이버안보를 위한 민관 협력을 수행한다. 이를 위해 센터에는 합동분석실·기술공유실 등과 함께 민간 지원을 위한 세미나실·교육훈련장 등도 마련됐다.
국가사이버안보협력센터는 개소이후 먼저 민관분야와의 ‘소통’을 더욱 강화하고자 ‘수요자 중심 정보서비스’를 지속 확대해 지금 현재 364개 국가·공공기관 및 방위산업체 등 157개 민간기업과 사이버위협 정보를 실시간 공유하고 있다. 또한 2023년 상반기 중에만 3개 민간업체와 38개 기관 등 총 41개 기관과 추가로 위협정보공유시스템(공공 NCTI·민간 KCTI)을 연동해 총 521개 민관기관과 5만여건의 위협정보를 상호 공유했다.
또한 민관 협력을 보다 고도화해 범국가 차원의 사이버위협에 공동 대응하기 위해 상주·비상주 포함 16개 국가·공공기관 및 3개 민간 IT·보안업체 63명으로 구성된 ‘국가사이버위기관리단’과 15개 민간업체가 참여한 ‘민관 합동분석협의체’를 통해 북한의 보안인증 소프트웨어 취약점을 이용한 공급망 공격이나 해킹에 악용된 CCTV 보안취약점 등 국가적 위협을 분석·평가해 보안권고문을 배포하는 등 신속 차단 대응을 진행한 적이 있다.
아울러 민관 상생을 통한 강건한 사이버안보 산업육성·인재양성 생태계를 조성하고자 기술공유실을 통해 10개 중소보안업체에서 기술자문을 받거나 보안제품 성능을 무료로 검증할 수 있도록 지원하고 있으며, 해외 안보기관의 협력센터 방문시 국산 정보보호제품 전시회를 개최하거나, 사이버보안 교육시 국내 우수 보안기술을 소개해 활용하도록 하는 등 정보보호산업 육성과 세계화를 뒷받침하고 있다.
한편, 국정원에 따르면 미국의 국가안보국(NSA)과 영국의 국가통신정보본부(GCHQ)도 별도의 협력센터를 개설해 민관 협력을 강화해오고 있다.
김규현 국정원장은 “정부기관은 물론 민간기업과 학계가 협력하고 우방국과의 공조를 통해 초국가적인 사이버위협에 함께 대응해 나가는 것이 사이버안보의 핵심”이라면서, “국정원은 앞으로 국가사이버안보협력센터를 통해 해외 및 민관 사이버안보 파트너들과 소통하고 함께 협력하며 같이 상생하여 모두가 풍요롭고 안전한 디지털 대한민국을 만들 수 있도록 최선을 다할 것”이라고 말했다.
[원병철 기자(boanone@boannews.com)]
15개 국가·공공기관 및 8개 IT·보안업체 전문가 등 64명 근무중
[보안뉴스 원병철 기자] <보안뉴스>가 2023년 하반기 시작하는 ‘대한민국 사이버범죄, 우리가 막는다’는 국내 정부기관 등 공공분야에서 운영하는 사이버범죄 대응기관을 소개하기 위해 기획됐다. 특히 CERT(Computer Emergency Response Team)라는 이름으로 사이버보안 현장에서 묵묵히 업무를 수행하는 이들의 노력을 많은 이들에게 소개함으로써 대한민국에서 발생하는 사이버범죄의 위험성을 알리는 한편, 국민의 보안의식을 고취하고자 한다.
[이미지=gettyimagesbank]
첫번째로 소개하는 곳은 국정원의 국가사이버안보센터에서 사이버안보와 관련해 민관협력을 강화하기 위해 2022년 11월 30일 소통·협력·상생을 모토로 판교에 개소한 국가사이버안보협력센터다.
국가사이버안보협력센터는 개소 당시 과기부·국방부 등 9개 국가·공공기관과 안랩·이스트시큐리티·S2W·체이널리시스 등 5개 민간 보안업체 46명으로 시작했으나, 지금은 15개 국가·공공기관과 KT·안랩 등 8개 IT·보안업체 64명이 함께 근무하고 있으며, 지금도 사이버안보 민관협력 필요성에 공감하면서 참여를 희망하는 기관·업체가 늘어나고 있다.
협력센터는 △랜섬웨어·가상자산 탈취 등 사이버위협 동향·기술의 공동 분석 △악성코드･침해지표 등 위협정보 공유 등의 사이버안보를 위한 민관 협력을 수행한다. 이를 위해 센터에는 합동분석실·기술공유실 등과 함께 민간 지원을 위한 세미나실·교육훈련장 등도 마련됐다.
국가사이버안보협력센터는 개소이후 먼저 민관분야와의 ‘소통’을 더욱 강화하고자 ‘수요자 중심 정보서비스’를 지속 확대해 지금 현재 364개 국가·공공기관 및 방위산업체 등 157개 민간기업과 사이버위협 정보를 실시간 공유하고 있다. 또한 2023년 상반기 중에만 3개 민간업체와 38개 기관 등 총 41개 기관과 추가로 위협정보공유시스템(공공 NCTI·민간 KCTI)을 연동해 총 521개 민관기관과 5만여건의 위협정보를 상호 공유했다.
▲국가사이버안보협력센터 현판식[사진=국정원]
또한 민관 협력을 보다 고도화해 범국가 차원의 사이버위협에 공동 대응하기 위해 상주·비상주 포함 16개 국가·공공기관 및 3개 민간 IT·보안업체 63명으로 구성된 ‘국가사이버위기관리단’과 15개 민간업체가 참여한 ‘민관 합동분석협의체’를 통해 북한의 보안인증 소프트웨어 취약점을 이용한 공급망 공격이나 해킹에 악용된 CCTV 보안취약점 등 국가적 위협을 분석·평가해 보안권고문을 배포하는 등 신속 차단 대응을 진행한 적이 있다.
아울러 민관 상생을 통한 강건한 사이버안보 산업육성·인재양성 생태계를 조성하고자 기술공유실을 통해 10개 중소보안업체에서 기술자문을 받거나 보안제품 성능을 무료로 검증할 수 있도록 지원하고 있으며, 해외 안보기관의 협력센터 방문시 국산 정보보호제품 전시회를 개최하거나, 사이버보안 교육시 국내 우수 보안기술을 소개해 활용하도록 하는 등 정보보호산업 육성과 세계화를 뒷받침하고 있다.
한편, 국정원에 따르면 미국의 국가안보국(NSA)과 영국의 국가통신정보본부(GCHQ)도 별도의 협력센터를 개설해 민관 협력을 강화해오고 있다.
김규현 국정원장은 “정부기관은 물론 민간기업과 학계가 협력하고 우방국과의 공조를 통해 초국가적인 사이버위협에 함께 대응해 나가는 것이 사이버안보의 핵심”이라면서, “국정원은 앞으로 국가사이버안보협력센터를 통해 해외 및 민관 사이버안보 파트너들과 소통하고 함께 협력하며 같이 상생하여 모두가 풍요롭고 안전한 디지털 대한민국을 만들 수 있도록 최선을 다할 것”이라고 말했다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-09-29] 
