“범국가적 연대 강화로 사이버전에 대응해야”

기술개발·대응정책 마련·디지털 리더십 높여 사이버전 대응책 마련

[보안뉴스 김태형] 현대의 사이버전은 인간중심전 및 기술전과 심리전으로 진행되기 때문에 우리나라도 사이버전 수행이 가능한 인재를 조기 발굴해 육성·지원해야 하고 기술력으로 사이버전 억지력을 확보해야 하며 사이버 심리전에 대한 사회 문화적 대응방안을 강구해야 한다는 주장이 제기됐다.

손영동 고려대학교 정보보호대학원 교수는 20일 국회의원회관에서 개최된 ‘Secure KOREA 2013’에서 ‘사이버위협과 우리의 대응방안’이라는 주제 강연에서 이같이 밝혔다.

손영동 교수는 이날 기조 강연에서 “지구상의 마지막 냉전지인 우리나라의 안보 상황에서 정보통신의 편리함에 도치되어 그 역기능에 소홀히 대처하면 군사기밀 탈취, 통신시스템 침투, 국가기반시설 마비 등의 안보를 위협 당하는 상황에 직면할 수 있다”면서 “우리나라도 사이버 강국으로 향하기 위해서는 우수 자원의 장기 활용을 위한 군·관·산·학의 연계를 통해 우수 인력을 양성·지원해야 한다”라고 말했다.

또한 그는 “사이버 기술 개발 및 우방국과의 사이버 공격 대응 공조를 통해 적대국의 사이버 공격을 억제해야 하고 시민들의 사이버 보안 인식 제고를 위한 지속적인 캠페인 등의 대국민홍보 활동을 통해 사회 건전성과 신뢰성을 확보해 나가야 한다”고 강조했다.

최근의 사이버 전쟁은 공격비용이 적게 들며 쉽게 노출되지 않는다는 것이 장점이다. 또한 사이버 공격을 당한 후에 대응하는 것은 이미 늦은 상황이기에 사이버전에 적절한 대응을 하기 위해서는 여러 가지 다양한 사이버 해킹 기술과 공격 기술들이 필요하다는 것.

손 교수는 “지난 2009년과 2011년 발생한 디도스 공격과 올해 3월 발생한 3.20 사이버 테러는 모두 국가적인 사이버 테러로, 공공기관과 금융·방송사 등을 공격해 금전적인 피해보다는 사회혼란을 목적으로 한 공격이었다”면서 “북한의 소행을 밝혀내더라도 보복공격의 대상이나 수단이 명확하지 않은 비대칭전이다”라고 설명했다.

이어서 그는 “특히 사이버 공격은 과거 일반 해커들에 의한 일반적 공격을 통해 시스템에 침입하고 서비스를 중단시키는 피해를 입혔다면 점차 전문성을 갖고 있는 전문 해커의 의도적 공격을 통해 금전적인 이익을 추구해왔다. 그리고 최근에는 국가적 지원을 받는 대규모 전문 집단에 의한 사이버 테러와 같은 전략적 공격을 통해 국가 기반시설 파괴를 통한 사회혼란을 야기시킨다”라고 덧붙였다.

이러한 상황에서 서방 강대국들은 사이버전의 위험성을 인식하고 이미 사이버 무기를 통해 사이버전에 대한 국가적 차원의 대응책을 마련하고 있다. 특히 미국은 해킹을 국가안보의 제1위협으로 규정하고 사이버군을 육·해·공군에 이어 제4군으로 인정하고 사이버 공격 식별 시 선제공격이나 보복할 수 있도록 사이버 보안법 제정을 추진하고 있다.

이에 대해 손 교수는 “특히 미국은 정보기술 글로벌 10대 기업의 90%를 갖고 있으며 최고의 정보 수집력으로 전 세계 통신내용을 도·감청하는 것으로 알려졌다”면서 “이를 기반으로 미국은 사이버 안보 패권을 차지하기 위해 모든 역량을 집중해 민간업체와 국토안보부, 그리고 국방부의 긴밀한 협력을 통해 사이버사령부를 만드는 등, 사이버 전에 대비하고 있다”고 강조했다.

한편 이날 세미나를 주관·주최한 한국해킹보안협회와 국회과학기술혁신포럼은 국내 정보보호 인식 제고와 인재 양성을 위해 노력한 기관·학교·개인·동아리 등을 선정해 시상하기 위해 제정한 ‘시큐어코리아 대상’ 시상식에서 △기관부분 한국개인정보보호협의회 △교육부분 서울여대 정보보호학과 △개인부분 김기환 △동아리부분 울산대 정보보호 동아리 UOU Unknown 등을 선정해 시상했다.

[김태형 기자(boan@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)