정보보호산업 활성화 대책, 밑그림 살펴보기

[보안뉴스 김경애] 미래창조과학부의 정보보호업무는 크게 사이버침해대응과 정보보호산업 활성화 양대 축으로 운영될 방침이다. 이를 위해 미래부는 사이버침해대응과를 신설했으며, 기존 정보보호책정책과는 정보보호산업 활성화에 주력할 계획이다.

먼저 조직 확대 배경과 관련해 미래부 정보화전략국 정보보호정책과 홍진배 과장은 “그동안 복합적인 정보보호업무들을 1과 체제로 운영하다 보니 어려움이 많았다”며 “사이버침해대응 전담부서와 산업진흥 및 정책 업무를 나눠야 할 필요성이 대두돼 2개과로 확대된 것”이라고 말했다.  

이어 그는  “올해부터는 사이버공격 대응과 각종 점검, 정보보호최고책임자(CISO) 등 사이버침해대응을 총괄하는 사이버침해대응과가 신설돼 신속성과 효율성을 높일 수 있게 됐으며, 기업 입장에서는 평상시 보안점검과 예방활동에 있어 상시 지원을 받을 수 있다는 점에서 의미가 있다”고 설명했다.

따라서 기존 정보보호정책과에서는 정보보호산업 진흥을 위한 정책 맟 제도 마련에 주력할 계획이다. 특히, 정보보호산업 규모를 2014년 7.6조원에서 2017년까지 14조원으로 2배 확대한다는 계획에 따라 정보보호산업 활성화에도 탄력이 붙을 것으로 예상된다.

이와 관련 홍 과장은 “시장 개척, 전시회 참여 등을 통해 수출지원을 확대하고, 관계부처와 해외진출 프로그램을 연계해서 지원방향을 구체화할 계획”이라고 말했다. 보안제품은 전시회 한번 나간다고 팔리는 제품이 아닌 그만큼 신뢰가 요구되는 제품이기 때문에 지속적인 접촉과 기업간의 신뢰 구축을 위해 장기적인 측면에서 지원한다는 방침이다. 즉, 해외바이어들과 장기적으로 신뢰가 쌓일 수 있도록 하는데 초점을 맞춘다는 계획이다.  

또한, 정보보호정책과는 홈가전, 의료, 교통 등 7개 분야에 대해 IoT 융합보안 실증사업에 주력할 방침이다. 이를 위해 지난해 10월 만든 로드맵에 맞춰 보건복지부, 국토교통부, 산업통상자원부 등 관련 부처와 기초적인 협의가 진행 중에 있다는 게 홍 과장의 설명이다. 이와 함께 보안전문인력 양성을 위해 기존의 8개 고용계약형 지원대학을 11개 대학으로 확대하는 등 정보보호산업 육성기반도 강화할 방침이다.  

더욱이 지난해 각종 정보유출을 비롯한 사이버위협이 증가하면서 법·제도 등이 한층 강화됨에 따라 미래부에도 올해 많은 변화가 있을 것으로 예상된다.

올해 가장 큰 변화에 대해 홍 과장은 “작년에는 고용노동부, 기획재정부 등 여러 부처와의 협의를 통해 정보보호 인력을 채용할 경우, 90만원의 임금을 보조하는 지원 정책을 마련하고, 정보보호 우수제품 조달시 가점을 부여하는 등 각종 지원을 통해 선순환 구조로 유도하는 정책을 펼쳤다면, 올해부터는 개인정보 유출 등 각종 보안사고 손해배상 적용, 사이버 안전 대진단, CISO 의무 지정 운영 등을 통해 인식 전환이 이루어지는 한해가 될 수 있도록 할 것”이라고 강조했다.

특히, 홍 과장은 지난해 가장 큰 문제점으로 기업에서 정보보호 분야가 투자라는 인식을 갖도록 유도하는 것이었다고 말했다. 아직까지 기업 전체 IT 예산의 5%도 투자하지 않는 기업이 상당수이며, 보안점검 또한 자체점검 위주로 이뤄지고 있다는 것. 하지만 외부점검의 경우 내부에서 미처 발견하지 못한 취약점을 좀더 정확히 확인할 수 있다는 점에서 외부점검을 더욱 확대해 나간다는 방침이다.  

또한, 일각에서는 전혀 관리되지 않는 거의 죽어 있는 웹사이트에 대한 점검을 강화해야 한다는 목소리가 계속 제기돼 왔다. 이에 대해 홍 과장은 “사이버위협의 신속한 분석을 위해 사이버 블랙박스를 개발 중에 있다”며 “개발이 완료되면 올해 1차로 KISA  인터넷침해대응센터에 먼저 적용해 신속한 대응체계를 구축할 계획”이라고 말했다.

사이버 블랙박스는 로그분석, APT 공격 등에 대한 행동분석 등을 통해 사이버범죄자와 악성코드 등을 역추적하는 기능을 갖췄다. 사이버위협에 신속하게 대응하고, 최신 기술을 활용할 수 있도록 하기 위해 인터넷침해대응센터에 먼저 적용한다는 것.

뿐만 아니라 사이버위협분석 공유체계인 C-TAS를 통해 악성코드 샘플, 사이버위협 분석결과 등을 공유하고, 위협정도에 따라 신속히 차단 및 대응한다는 방침이다.  

[김경애 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>