한국, 아·태 침해사고대응팀협의회 의장국 당선

한국의 정보보호 대응역량 국제적으로 인정받아
사이버보안 분야의 주도적인 국제협력 노력의 결실

[보안뉴스 박은주 기자] 과학기술정보통신부(장관 이종호, 이하 과기정통부)와 한국인터넷진흥원(원장 이원태, 이하 KISA)은 아·태 침해사고대응팀협의회(APCERT, Asia-Pacific Computer Emergency Response Team) 온라인 연례총회에서 한국 대표 침해사고대응팀(CSIRT, Cyber Security Incident Response Team)인 KrCERT/CC가 의장국에 당선됐다고 11월 8일 밝혔다.

APCERT는 아·태 지역 국가 간 침해사고 대응 협력을 확대하기 위해 국가별 대표 침해사고대응팀을 중심으로 2003년에 설립된 단체이다. 한국은 KISA KrCERT/CC가 창립 초기부터 협의체 운영위원과 멤버십워킹그룹장으로 활동한 바 있다.

그동안 KISA KrCERT/CC는 멤버십워킹그룹장으로서 필리핀, 바누아투, 카자흐스탄 등 해외국가의 대표 침해사고대응팀을 신규 회원으로 가입시켰다. 또한, 국제침해사고대응팀(FIRST), 중동CERT연합(OIC-CERT), 아프리카CERT연합(Africa CERT), 美 CISA 등 해외 유관기관의 파트너회원 참여를 확대해 왔다.

더불어, 우리나라의 뛰어난 침해사고 대응 노하우와 분석 능력을 기반으로 2021년에는 APCERT 국제 공동 모의훈련을 주관했다. 2022년부터는 코로나19로 인해 느슨해진 협의회를 활성화하기 위해 활동 실적을 점수화하고 최고 득점 팀에 별도의 시상을 하는 ‘어워드 프로그램’을 개발하여 진행하고 있다.

이러한 KISA KrCERT/CC의 APCERT에서의 적극적인 활동과 기여를 토대로 일본 등 타 회원국들의 추천에 따라 KrCERT/CC는 APCERT 의장국 선거에 출마하게 됐고, APCERT 활동 이후 처음으로 의장국에 당선(임기 2023년 11월 9일~2024년 11월 8일)됐다. 임기는 2023년 11월 9일~2024년 11월 8일까지 약 1년이다.

과기정통부와 KISA는 의장국 당선을 계기로 국제 공동 모의훈련의 참여국을 더욱 확대할 계획이다. 세계적으로 피해가 급증하고 있는 랜섬웨어 워킹그룹을 설립하는 등 적극적인 국제 정보보호 활동을 전개하겠다고 밝혔다. 이를 통해 국가 간 사이버보안 신뢰를 높이고 사이버위협에 대한 공동 대응 역량을 강화하고자 한다.

과기정통부 관계자는 “이번 APCERT 의장국 당선은 그간 KrCERT/CC가 사이버보안을 위해 국제사회에 활발히 기여한 결과”라며, “한국이 아시아와 태평양을 넘어 글로벌 사이버위협 대응의 최일선에서 중추적인 역할을 할 수 있도록 최선을 다하겠다”고 밝혔다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다