방통위, ‘미래융합 IT서비스 보안연구회’ 출범

방통위, 클라우드와 스마트그리드, 미래인터넷 등에 역량 집중

[보안뉴스 길민권] 방송통신위원회의 클라우드와 스마트그리드, 미래인터넷과 보안 분야 발전을 위한 정책 행보가 잰걸음으로 진행되고 있어 눈길을 끈다.

방송통신위원회(위원장 최시중)는 5월 11일(화) 오전 11시에 서울 프레스센터에서 클라우드, 스마트그리드, 미래인터넷 등 미래융합 IT서비스 분야의 발전기반을 조성하고 잠재적인 보안위협에 대한 대응방안 마련을 위한 ‘미래융합 IT서비스 보안연구회’를 공식적으로 출범시켰다.

클라우드컴퓨팅(Cloud computing)은 사용자가 인터넷을 통해 언제 어디서나 하드웨어, 소프트웨어 등의 IT자원을 빌려 쓰고, 사용한 만큼 요금을 지불하는 방식의 서비스를 뜻하며 대표적 그린IT 구현기술로 탄소배출량 감소, 비용절감, 공간제약 없는 서비스 제공 등의 장점으로 부각되고 있다. 그러나 국내에서는 클라우드 서비스 도입 촉진을 위한 보안 침해대응 체계, 품질평가 기준, 인증체계, 보안서비스 표준화 등이 미비한 실정이다.

스마트그리드(SmartGrid)는 기존 전력망에 정보통신기술을 접목하여 전력 공급자와 소비자가 양방향으로 실시간 정보를 교환하고 에너지 효율을 최적화하는 인프라이다. 기존 전력망은 보호된 구역 내에서 폐쇄된 망(closed network)으로 존재하기 때문에 인터넷보안이 관심의 대상이 되지 못했지만, 스마트그리드는 전력데이터의 효율적 활용과 소비자에게 개선된 서비스 제공을 위해 점차 광대역 정보통신망에 연계될 것이며, 이에 따라 사이버공격·개인정보유출 등의 위험이 상존하여 스마트그리드의 설계 및 구축 단계부터 보안문제를 고려하는 것이 필요하다.

미래인터넷(Future Internet)은 통신·방송·컴퓨팅·센서망이 모두 융합되어 언제 어디서나 자신의 특성 및 상황에 맞는 최적의 서비스를 끊임없이 제공받을 수 있는 환경을 제공하는 것으로 국외에서 네트워크 자체가 신뢰성·보안성을 가지도록 활발히 연구가 진행 중이다.

‘미래융합 IT서비스 보안연구회’는 클라우드, 스마트그리드, 미래인터넷 등 융합형 신규IT서비스들의 활성화 및 보안 중요성에 대한 공감대를 바탕으로 산·학·연·관 전문가 40여명이 참여함으로써 전문가 회의체로 발족되었다. 보안연구회 회장은 고려대학교 임종인 교수(54)가 맡기로 하였으며, 각 분야의 전문 위원들은 클라우드·스마트그리드·미래인터넷·법제 4개 분야의 다양한 의견을 수렴하고 연계하여 새로운 보안위협에 대한 이론적, 체계적 연구와 선제적 보안대책을 논의해 나가기로 하였다.

보안연구회는 오늘 출범식을 시작으로 올해 11월까지 클라우드 컴퓨팅, 스마트그리드, 미래인터넷 분야의 보안이슈 연구, 침해대응 방안, 보안관리 방안, 보안기술 R&D방향, 법제도 개선점 등을 담은 ‘미래융합 IT서비스 보안전략’ 수립하여 정부 정책을 지원할 예정이다.

[길민권 기자(reporter21@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)