세계 보안 엑스포  전자정부 솔루션 페어  개인정보보호 페어  국제 사이버 시큐리티 컨퍼런스  세계 태양에너지 엑스포  스마트팩토리  세계 다이어트 엑스포  INFO-CON
“서울시민의 안전, 사이버보안과 CCTV 운영 고도화로 지켜낼 것”
  |  입력 : 2017-08-03 11:10
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기
[인터뷰] 김완집 서울시 정보기획관 정보통신보안담당관

[시큐리티월드 원병철 기자] 서울시가 빠르면 9월 ‘사이버보안 종합대책’을 마련하고 서울시 전역의 사이버보안을 강화한다. 서울시는 이를 위해 2017년 초 컨설팅을 진행했고, 관련 내용들을 정리해 초안을 마련하고 있는 상태다.

또한, 서울시는 서울시민의 안전을 지키기 위해 CCTV 설치를 지원하고 있다. 이렇게 설치된 CCTV를 제대로 관리하기 위해서 서울 전역에 설치된 CCTV의 지도를 만들고 있다. 관리의 편의성을 높이는 것은 물론 추후 CCTV 설치에 있어서 도움을 받겠다는 거다.

[사진=서울시]


서울시 사이버보안 종합대책과 CCTV 운영 고도화의 중심에는 김완집 서울시 정보통신담당관이 있다.

2008년 경 서울시의 사이버보안 대책을 완성하고 조직을 꾸렸던 김 담당관이 순환보직 때문에 잠시 보안업무를 떠나 있었다가 두 달 전 다시 복귀하고 2단계 사이버보안 대책을 추진한 것. 게다가 김 담당관은 서울시 전역의 CCTV 구축과 관제 업무까지 말 그대로 서울시의 정보통신 분야를 총괄하고 있다.

김 담당관이 보안 업무에 복귀하면서 가장 중점을 두고 있는 것이 사이버보안 종합대책이다. “기존 행정망 위주의 보안 대응에서 서울시 전역의 보안과 전문성을 강화하는 것이 종합대책의 목적”이라는 김 담당관은 “보안의 범위와 깊이를 모두 확대할 수 있도록 조례 등을 만들어 서울시 사이버보안을 강화할 것”이라고 강조했다.

현재 사이버보안 종합대책은 빠르면 9월 중 윤곽이 나올 예정이며, 이를 바탕으로 장기적인 종합계획을 추진할 예정이다.

“최근 사이버공격이 다양화되고 있는데, 이러한 공격을 탐지, 분석, 대응, 복구 등의 과정을 통해 재발방지를 할 수 있는 체계적인 종합대책을 마련하겠다는 계획입니다. 이를 위해 보안 시스템을 구축하는 한편, 보안 전문가와 전문인력을 영입할 계획도 갖고 있습니다.”

방범용 CCTV 설치해 도시 안전 강화에 초점
서울시는 ‘주민참여 예산제’ 운영에 따라 시민이 직접 요청해 선정된 ‘방범용 CCTV 설치’를 지원하고 있다. 범죄 취약지역에 방범용 CCTV 설치비를 지원해 안전을 강화하려는 시도다. 서울시는 이를 위해 2017년 12월까지 18억 5,000만원을 지원한다.

이와 함께 서울시는 CCTV와 비상벨 관리업무를 자동화할 수 있도록 ‘CCTV 현황관리 시스템’을 구축하고, 범죄 및 취약지역에 CCTV 설치와 저화소 제품을 교체해 각종 범죄로부터 시민 불안감을 해소하고, 도시의 안전을 강화하는 데 노력하고 있다. 방범용 CCTV 설치와 저화소 제품 교체에는 23억 6,500만원의 시비가 투입된다.

“서울시는 서울 디지털 기본계획 2020 이행과제의 하나로 올해 12월까지 CCTV 현황관리 시스템을 구축하고자 합니다. 특히 서울시의 공간정보를 활용할 수 있도록 자치구의 도움을 받아 서울시 CCTV 현황도를 구축하고 있습니다.”

김 담당관에 따르면 서울시 CCTV는 각 지자체별로 관제 및 관리하고 있으며, 서울시는 CCTV 설치나 교체를 위한 지원만 하고 있다. 올해 CCTV 종합관리 시스템 구축을 위해 각 자치구 CCTV 담당들과 함께 서울시내 모든 CCTV의 위치 등 현황파악을 진행하고 있는데, 다 끝나면 2단계로 통합 관제할 수 있는 센터의 구축도 장기적으로 생각하고 있다.

“서울 전역의 CCTV를 통합하는 것은 기술적이나 비용적 측면에서 어려운 것이 사실입니다. 때문에 실시간으로 영상을 관제하거나 저장하는 것이 아닌, 사건이나 사고 발생시 팝업 형태의 알람으로 알려주는 방식도 생각하고 있습니다.”

[사진=서울시]


스마트 정보보호 체계, 24시간 365일 사이버 보안관제 실행
이미 사이버 보안영역에서는 스마트 정보보호 체계를 구축하고 24시간, 365일 사이버 보안관제를 실행하고 있다. 서울시 소속 68개 기관의 713대 장비를 모니터링하는 관제팀은 사이버 공격시도를 탐지하고 차단한 후 이를 분석하며, 디지털 포렌식(Digital Forensic)팀과 연계해 사이버 침해사고를 조사·분석하고 있다.

디지털 포렌식팀은 서울시를 대상으로 한 다양한 공격과 자료 유출 등 사건사고가 발생했을 때, 행정 정보 유출과 사이버 범죄의 추적·자료 분석을 통한 책임소재 파악과 재발방지를 위한 디지털 증거 확보체계를 마련하고 있다.

“디지털 포렌식 운영을 활성화해 사이버 공격으로 인한 홈페이지 위변조, 개인정보 및 행정정보 유출, 정보시스템 마비 등 사고 발생시 신속한 조사와 분석, 복구를 수행할 수 있도록 할 계획입니다. 또한, IT 기술의 융복합과 디지털 환경의 다양화와 복잡화 추세로 개인정보와 행정정보의 유출 등 법적 책임과 사실관계를 규명할 수 있는 체계도 마련하고자 합니다.”

김 담당관은 “보안의 상위법은 정비가 잘 되어 있는데, 자치구나 사업소 등이 지켜야할 하위법은 부족한 감이 있다”면서, “자치구와 사업소 등이 보안을 잘 관리할 수 있도록 지원해줄 수 있는 조례 등을 마련할 계획”이라고 설명했다.

또한 다양한 보안 시스템이 구축되면서 상호 융합이 아닌 각각의 시스템으로 돌아가는데, 중복된 기능은 배제하고 상호연계 및 보완할 수 있도록 AI를 활용해 효율성을 높이는데 주력할 계획이라고 밝혔다.

한편, 정보통신보안담당관은 서울시 전 기관의 업무용 PC에 대한 보안 취약점을 자체 점검하고 보완해 사이버 안전을 확보하고 직원들의 정보보호 수준 높이기 위해 ‘사이버보안 진단의 날’을 운영하고 있다.

매월 세 번째 수요일에 각 기관의 정보보호관리실태를 종합점검하며, ‘내PC지키미’ 기능을 개선한 상용제품을 구매해 업무용 PC의 보안관리를 강화했다고 김 담당관은 설명했다.

“올해 4월 내PC지키미의 유료 버전을 구매해 구축했습니다. 사이버보안 진단의 날에 프로그램이 자동으로 실행되어 진단하며, 보안이 취약한 PC에는 메시지를 전송하고 네트워크를 차단하는 등의 이행촉구 기능도 적용됐습니다.”

또한, 직원들이 사용하는 USB 등 휴대용 저장매체를 통해 PC내 개인정보가 유출되거나 악성코드에 감염되어 퍼트릴 경우를 방지하기 위해 ‘보안 USB’도 운영하고 있다. 향후 서울시 통합 메일과 USB를 통한 개인정보 유출시 차단하는 기능과 베드 USB로 PC에 접속할 경우 차단하는 기능이 탑재된다고 김 담당관은 밝혔다.
[원병철 기자(boanone@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>



비츠코리아 파워비즈시작 2017년7월3일파워비즈 배너
설문조사
애플이 아이폰X에 얼굴인식 방식인 페이스ID를 새롭게 도입한다고 해서 관심이 모아지고 있습니다. 이를 계기로 스마트폰에 탑재되는 생체인식기술 간 보안성 및 편리성 대결도 벌어지고 있는데요. 이를 모두 고려할 때 스마트폰에 탑재되는데 있어 가장 효과적인 생체인식기술은 무엇이라고 보시나요?
지문인식
홍채인식
얼굴인식
화자인식(목소리로 누구인지 식별)
다중인식(지문+홍채, 지문+얼굴 등)
기타(댓글로)