정부부처 타깃 사이버테러 대응 전용훈련장 생겼다

정부통합전산센터, 최신 공격 실전 대응 역량 강화 위해 훈련장 구축
은밀하고 지능적인 APT 공격 뿐만 아니라 클라우드 환경에서의 취약점도 대응

[보안뉴스 권 준] 최근 전 세계 정부부처 및 공공기관을 타깃으로 한 은밀하고 지능화된 사이버테러가 계속 발생하고 있는 가운데 국내에서 이러한 사이버공격에 보다 효과적으로 대응·분석할 수 있는 전용훈련장이 생겼다.

행정자치부 정부통합전산센터(센터장 김우한)는 날로 전문화·지능화되는 사이버 공격 방어를 위해 최신 기술을 활용하여 사이버공격을 분석할 수 있는 전용 훈련장 구축을 완료하고 모의훈련에 본격 활용할 계획이라고 밝혔다.

정부통합전산센터는 사이버위협으로부터 중앙부처 정보시스템 등 전자정부 서비스를 안전하게 보호하기 위한 다단계 종합방어체계를 운영 중이며, 매년 10회 이상의 사이버 위기대응 모의훈련을 정기적으로 실시하고 있다.

그러나 별도의 독립적인 모의훈련 환경이 구축되지 않아 훈련 시 마다 훈련 환경 구축에 많은 시간이 소요된다는 문제점과 최신 기술을 이용한 신·변종 공격을 분석하는 데에 한계가 있다는 지적이 제기돼 왔던 게 사실이다.

이에 정부통합전산센터 측은 사이버 침해위협 분석·대응 전용 훈련장 구축을 추진하게 됐다는 설명이다. 훈련장은 공격서버, 사이버공격 모의훈련 전용 트래픽 분석 시스템과 피해서버 등으로 구성되며, 다양한 피해서버 환경 구성을 위해 가상화 기술을 활용한 윈도우, 리눅스 등의 운영체제와 훈련용 홈페이지 환경으로 구축된 것으로 알려졌다.

특히, 홈페이지 취약점을 이용한 웹해킹, 분산 서비스 거부 등 잘 알려진 공격분석에서 벗어나 인터넷 기반 정보통신자원 통합·공유(클라우드) 환경의 취약점을 이용한 공격, 암호화된 서비스 거부 공격 등 다양한 신종 사이버 공격을 집중적으로 분석·대응할 계획이다.

김우한 행정자치부 정부통합전산센터장은 “이번 사업을 통해 구축된 훈련장에서 실전 수준의 모의훈련을 강도 높게 실시하여 침해사고 대응능력을 더욱 강화해 나갈 계획”이라면서“센터의 국가 클라우드센터 전환에 대비해 클라우드 환경에 맞는 정보보안 체계 구축 및 인적 역량 강화를 지속함으로써 안전한 전자정부 서비스를 제공할 것으로 기대된다”고 말했다.
[권 준 기자(editor@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)