정부, 스마트폰 보안 중장기 종합계획 발표

스마트폰 보안위협 대비 위한 3대 분야 10대 중점과제 제시

[보안뉴스 오병민] 방송통신위원회(위원장 최시중)는 스마트폰 등 폭발적인 모바일 인터넷 이용 확산에 따른 잠재적 보안위협에 선제적으로 대비하고, 글로벌 모바일 보안시장에서의 국가경쟁력을 확보하여 모바일 보안강국이 되기 위한 중장기(‘11~’15년) ‘스마트 모바일 시큐리티 종합계획’을 수립해 24일 발표했다.

방통위는 금년 상반기부터 '스마트폰 정보보호 민/관 합동대응반'(1월), '모바일 시큐리티 포럼'(4월), '미래융합 IT서비스 보안연구회'(5월) 등을 구성/운영해 오면서, 모바일 인터넷 이용 확산에 따른 잠재적 보안위협에 대비한 선제적 보안대책을 준비해 왔다.

그 결과, 방통위는 향후 ‘3천만 스마트폰 이용자 시대'에 대비해 △미래 모바일 서비스ㆍ인프라 보안품질 향상, △모바일 이용자 프라이버시 보호 확립, △모바일 정보보호 기반 조성을 3대 목표로, 서비스ㆍ인프라 보호, 이용자 보호, 보호기반 확충 분야에 대한 10대 중점과제를 추진하기로 했다.

미래 모바일 서비스·인프라 보안품질 향상을 위해서는 △스마트폰ㆍ스마트패드 등 신규 단말의 보안 강화를 위해 모바일 백신 활성화, 악성 앱 파악 목적의 앱게놈 프로젝트, 안전한 앱 유통 환경 조성 등을 추진하고, △무선 네트워크 안전성 확보를 위해 무선랜 보안관리를 강화하고, 유무선 연동망에 대한 침입 탐지 및 대응시스템을 구축하며, △보안성을 고려한 모바일 오피스 도입 모범사례 발굴·홍보 등 모바일 오피스 확산을 위한 환경 조성, 모바일 클라우드 표준 SLA 가이드라인 마련, 스마트 TV 디바이스ㆍ콘텐츠 보안 솔루션 개발 지원 등 신규 모바일 서비스들의 보안 체계 강화를 통해 안전한 서비스 기반을 조성할 계획이다.

모바일 이용자 프라이버시 보호 확립)을 위해서 △모바일 서비스의 개인정보 및 위치정보 보호 강화를 위해 개인정보 암호화 등 보호수단 제공 및 관리책임을 강화하고, 앱 프라이버시 안전성 검증체계 마련 및 개인위치정보 자기제어시스템 구축 등을 추진할 계획이고, △신규서비스의 스팸위험성을 분석하고 지능형 필터링 등 안티스팸 서비스 강화를 통해 모바일 스팸을 최소화할 것이며, △모바일 유해정보 차단 앱의 개발 및 보급을 추진하고 앱 스토어 모니터링 체계를 마련하여 모바일 유해정보의 유통을 방지해 나갈 방침이다.

모바일 정보보호 기반 조성을 위해서는 △저전력·경량암호, 단말 및 플랫폼 보호, 무선망 인프라 보호, 모바일 콘텐츠 보호 등의 핵심 원천 보안기술 개발 지원을 강화할 것이며, △모바일 보안 시장 생태계 형성을 위해 대기업, 중소 보안업체간의 상생환경을 조성하고 신규보안기술의 민간이전 및 상용화를 지원하며, ‘모바일 보안표준 연구센터’ 설립 등을 통한 모바일 보안 글로벌 표준 주도 및 핵심인재 양성을 추진할 예정이다.

그리고 △모바일 침해사고 예방·대응을 위한 국내외 협력체계를 강화하고, 모바일 보안 분야 전문연구기관(Think-Tank) 지원 및 모바일 정보보호 문화 확산을 도모해 나갈 것이며, △‘(가칭)스마트 모바일 보안 법제연구회’ 구성ㆍ운영을 통해 스마트 기기, 신규 모바일 서비스의 안전한 이용 보장을 위한 법제도 개선도 추진해 나갈 계획이다.

모바일 시큐리티에 대한 방통위의 종합계획이 산·학·연·관의 유기적 협력을 통해 시행되게 되면, 미래 모바일 보안위협에 대한 사전적 예방으로 사회적 비용을 최소화시키고, 안전한 모바일 서비스 이용환경을 조기에 구축함으로써 국민 삶의 질이 향상되고 국가적 위상이 제고될 것으로 기대된다.

방통위는 10대 과제를 이용자의 수요, 기반기술의 선도성, 신시장 창출 등과의 상승적 결합을 고려하여 단계적으로 추진해 나갈 예정이며, 이를 통해 모바일 보안시장 활성화 및 관련 산업경쟁력 제고에 기여해 국내 모바일 보안시장 규모는 2010년 57억원 수준에서 향후 2015년에는 2천78억 원으로 확대돼 세계 모바일 보안시장의 7.3%를 차지할 수 있을 것으로 전망된다.

[오병민 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)