2014년 인터넷 및 정보보호 10대 이슈는?

빅데이터·퍼스널 클라우드 서비스·모바일앱 보안이 주요 이슈

[보안뉴스 김태형] 한국인터넷진흥원(KISA)은 인터넷 정책의 트렌드를 분석하고 발전방향을 제시하기 위해 ‘2014년 인터넷 및 정보보호 10대 이슈’를 선정했다고 23일 밝혔다.

올해 인터넷 분야는 상이한 분야 간 융합을 통한 새로운 형태의 서비스 창출이 특징으로, △하이브리드 클라우드, △스마트 융합서비스, △인터넷 기반의 공유가치(CSV:Creating Shared Value) 창출, △ OTT(Over The Top) 등이 새로운 이슈로 자리매김하게 될 것으로 전망했다.

OTT는 방송전용망으로 콘텐츠를 전송하던 기존의 방송서비스와 달리 콘텐츠 사업자들이 시간과 장소에 관계없이 접근이 용이한 인터넷으로 콘텐츠를 전송하는 서비스이다.

특히 초기 시장을 넘어 확산기에 접어든 사물인터넷(Internet of Things), HTML5, 웨어러블 컴퓨팅의 경우 인프라 구축 중심에서 서비스 제공 및 활용기술로 진화해 이들을 활용한 핵심 서비스 발굴이 시장의 성공을 좌우할 것으로 예상된다.

정보보호 10대 이슈는 신규 인터넷 서비스의 보편화에 따른 개인정보침해 및 보안 이슈의 증가로, △빅데이터 보안 △퍼스널 클라우드 서비스 보안 △모바일앱 보안 등의 중요성이 더욱 부각될 것으로 내다봤다.

스마트폰과 같은 다양한 모바일 기기의 활용이 증가하면서 △악성앱을 통한 악성코드 감염 피해 확산 △스마트폰 문자 메시지를 악용한 금융사기 증가 △BYOD(Bring Your Own Device) 활성화로 인한 보안위협 증가도 주요 우려사항으로 꼽혔다. 올해도 △지능형지속위협(APT:Advanced Persistent Threats) 공격과 △DDoS 기법의 고도화를 통한 피해기업 확대는 계속될 것으로 나타났다.

이번 조사에서 KISA는 지난 한 해 동안 주요 인터넷 및 정보보호 트렌드 분석자료를 토대로 주요 키워드 후보를 발굴했다. 이어 IT 종사자를 대상으로 한 설문조사와 국내외 2,400만건 이상의 빅데이터 분석, 전문가 심층인터뷰 결과를 종합해 10개씩의 이슈를 도출했다.

임재명 KISA 정책연구실장은 “이번 이슈 선정이 정부 및 기업의 실효성 있는 정책 수립에 도움이 되기를 바란다”고 밝혔다.

<정보보호 10대 이슈>

1. APT 공격 확대

2. 핵티비즘 확산에 따른 사이버 테러 위협 증가

3. 사이버 보안사고 예방을 위한 망분리 확산

4. 애플리케이션 보안위협을 효과적으로 대응하는 차세대 방화벽 보급 확산

5. DDoS 기법 고도화 및 대상 확대

6. 악성 앱을 통한 악성코드 감염 피해 확산

7. BYOD 활성화로 인한 보안 위협 증가

8. 퍼스널 클라우드 서비스 보안 및 프라이버시 요구 증대

9. 빅데이터 보안 및 빅데이터 분석을 활용한 보안 서비스

10. 스마트폰 문자 메시지를 활용한 금융사기 증가

이번 ‘2014년 인터넷 및 정보보호 10대 이슈’에 대한 자세한 내용은 KISA가 발행한 ‘2014년 인터넷 및 정보보호 10대 이슈 전망’에서 확인할 수 있으며 보안뉴스 콘텐츠(www.boannews.com/security_contents/info/view.asp?idx=637&code=06046)에서도 다운로드 받을 수 있다.

[김태형 기자(boan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)