국가 재난망 보안 위한 호환성 표준 수립해야

공공무선망 가상 사설망(SSL VPN) 적용 호환성 표준 개발 시급

[보안뉴스= 이옥연 국민대학교 정보보안암호수학과 교수] 사물인터넷(IoT) 시장의 발전과 함께 국가 재난망, 산업제어, 철도 및 해양 등의 다양한 분야에서 700MHz 기반의 무선통신망이 구축되고 있다. LTE-x로 지칭되는 PS-LTE(광대역 재난 안전 무선통신망), LTE-R(철도 통합무선망), LTE-M(해상 안전망)을 활용한 응용 서비스 개발도 빠르게 발전하고 있다. PS-LTE는 영상이나 고해상도 사진 등의 멀티미디어 정보를 재난 상황에서 신속하게 이용할 수 있도록 해주는 통신 기술을 말한다. 관련 법 규정에서 요구하는 유무선망의 데이터 암호화와 인증을 통해 안전하고 신뢰성 있는 국가 주요 통신 환경을 구축하는 공공무선망 가상 사설망(SSL VPN) 적용 호환성 표준 개발이 시급한 실정이다.

전자정부법 시행령 제56조와 69조 등에서는 ‘국가·공공기관 및 지방자치단체에서는 정보보호를 위해 안정성과 구현 적합성 검증을 받은 IT보안인증 사무국의 검증필 암호 모듈을 탑재한 정보보호 제품 사용을 의무화해야 한다’고 되어 있다. 국가·공공기관에 도입되는 정보보호 시스템 중 암호화가 주 기능인 제품에는 의무적으로 검증필 암호 모듈을 탑재해야 한다는 것이다. 이에 따라 700MHz 대역의 국가 재난망용 PS-LTE, LTE-R, LTE-M 정보보호 제품 사용이 필수다.

국가 재난망 등의 공공 인프라용 무선 통신은 단순하게 무선 구간만이 아닌, 무선 단말을 이용하려는 센서부터 관제 서버까지 종단간 암호 구간이 보호되는 것이 필수적이지만, 현재 상용 서비스 되고 있는 LTE 라우터는 통신사와 단말 사이의 무선 구간에서만 암호화 등의 기능이 갖춰져 있다. 또한, 여기에 사용되는 암호 알고리즘은 국제협력기구 3GPP 등의 국제 표준에서 정해진 것이므로 국내 관련법에서 규정한 검증필 암호 모듈이 적용될 수 없다.

[사진=이옥연 교수]

국가 재난망의 특성상 각 시설에 이미 설치·운용되고 있는 IP 기반의 고속의 유무선 기기와의 연동뿐만 아니라, RS-232/485와 같은 시리얼 통신과 IoT 전용망 로라(LoRa), NB-IoT와 같은 소물인터넷 등 non-IP 기반의 통신을 통해 다양한 센서 기기의 제어 데이터를 전달하는 라우터나 게이트웨이의 제품을 통합되는 것이 필요하다. 이를 위한 가상 사설망(SSL VPN) 적용에 필요한 다양한 유무선 통신 인터페이스가 고려돼야 한다.

그러나 가장 중요한 사항은 다양한 국가기관이 재난 현장에서 사용하는 통신 및 보안 장비의 암호화·가상사설망에 호환성을 보장할 수 있는 국가 재난망용 정보보안 호환성 표준을 조속히 수립해 기관뿐만 아니라 센서 기기를 통신 장비 제조사와 상관없이 혼용할 수 있도록 공공성과 상호 호환성을 보장할 수 있어야 한다는 것이다.

또한, 표준 호환성을 시험·평가할 수 있는 통합 테스트 베드를 구축해 운영하고, 시험·평가를 통과한 장비는 상호 호환성 보안 표준에 적합하게 개발된 것임을 증명하는 시험 인증서 발급 체계를 마련해 운영하는 것이 시급하다.
[글_ 이옥연 국민대학교 정보보안암호수학과 교수(oyyi@kookmin.ac.kr)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)