“서울시민의 안전, 사이버보안과 CCTV 운영 고도화로 지키겠습니다!”

[시큐리티월드 원병철 기자] 서울시가 빠르면 9월 ‘사이버보안 종합대책’을 마련하고 서울시 전역의 사이버보안을 강화한다. 서울시는 이를 위해 2017년 초 컨설팅을 진행했고, 관련 내용들을 정리해 초안을 마련하고 있는 상태다.

또한, 서울시는 서울시민의 안전을 지키기 위해 CCTV 설치를 지원하고 있다. 이렇게 설치된 CCTV를 제대로 관리하기 위해서 서울 전역에 설치된 CCTV의 지도를 만들고 있다. 관리의 편의성을 높이는 것은 물론, 추후 CCTV 설치에 있어서 도움을 받겠다는 거다.

서울시 사이버보안 종합대책과 CCTV 운영 고도화의 중심에는 김완집 서울시 정보통신담당관이 있다.

▲김완집 서울시 정보기획관 정보통신보안담당관ⓒ서울시청

2008년 경 서울시의 사이버보안 대책을 완성하고 조직을 꾸렸던 김 담당관이 순환보직 때문에 잠시 보안업무를 떠나 있었다가 두 달 전 다시 복귀하고 2단계 사이버보안 대책을 추진한 것. 게다가 김 담당관은 서울시 전역의 CCTV 구축과 관제 업무까지 말 그대로 서울시의 정보통신 분야를 총괄하고 있다.

김 담당관이 보안 업무에 복귀하면서 가장 중점을 두고 있는 것이 사이버보안 종합대책이다. “기존 행정망 위주의 보안 대응에서 서울시 전역의 보안과 전문성을 강화하는 것이 종합대책의 목적”이라는 김 담당관은 “보안의 범위와 깊이를 모두 확대할 수 있도록 조례 등을 만들어 서울시 사이버보안을 강화할 것”이라고 강조했다.

현재 사이버보안 종합대책은 빠르면 9월 중 윤곽이 나올 예정이며, 이를 바탕으로 장기적인 종합계획을 추진할 예정이다.

“최근 사이버공격이 다양화되고 있는데, 이러한 공격을 탐지, 분석, 대응, 복구 등의 과정을 통해 재발방지를 할 수 있는 체계적인 종합대책을 마련하겠다는 계획입니다. 이를 위해 보안 시스템을 구축하는 한편, 보안 전문가와 전문인력을 영입할 계획도 갖고 있습니다.”

방범용 CCTV 설치해 도시 안전 강화에 초점
서울시는 ‘주민참여 예산제’ 운영에 따라 시민이 직접 요청해 선정된 ‘방범용 CCTV 설치’를 지원하고 있다. 범죄 취약지역에 방범용 CCTV 설치비를 지원해 안전을 강화하려는 시도다. 서울시는 이를 위해 2017년 12월까지 18억 5,000만원을 지원한다.

이와 함께 서울시는 CCTV와 비상벨 관리업무를 자동화할 수 있도록 ‘CCTV 현황관리 시스템’을 구축하고, 범죄 및 취약지역에 CCTV 설치와 저화소 제품을 교체해 각종 범죄로부터 시민 불안감을 해소하고, 도시의 안전을 강화하는 데 노력하고 있다. 방범용 CCTV 설치와 저화소 제품 교체에는 23억 6,500만원의 시비가 투입된다.

“서울시는 서울 디지털 기본계획 2020 이행과제의 하나로 올해 12월까지 CCTV 현황관리 시스템을 구축하고자 합니다. 특히 서울시의 공간정보를 활용할 수 있도록 자치구의 도움을 받아 서울시 CCTV 현황도를 구축하고 있습니다.”

김 담당관에 따르면 서울시 CCTV는 각 지자체별로 관제 및 관리하고 있으며, 서울시는 CCTV 설치나 교체를 위한 지원만 하고 있다. 올해 CCTV 종합관리 시스템 구축을 위해 각 자치구 CCTV 담당들과 함께 서울시내 모든 CCTV의 위치 등 현황파악을 진행하고 있는데, 다 끝나면 2단계로 통합 관제할 수 있는 센터의 구축도 장기적으로 생각하고 있다.

“서울 전역의 CCTV를 통합하는 것은 기술적이나 비용적 측면에서 어려운 것이 사실입니다. 때문에 실시간으로 영상을 관제하거나 저장하는 것이 아닌, 사건이나 사고 발생시 팝업 형태의 알람으로 알려주는 방식도 생각하고 있습니다.”

스마트 정보보호 체계, 24시간 365일 사이버 보안관제 실행
이미 사이버 보안영역에서는 스마트 정보보호 체계를 구축하고 24시간, 365일 사이버 보안관제를 실행하고 있다. 서울시 소속 68개 기관의 713대 장비를 모니터링하는 관제팀은 사이버 공격시도를 탐지하고 차단한 후 이를 분석하며, 디지털 포렌식(Digital Forensic)팀과 연계해 사이버 침해사고를 조사·분석하고 있다.

디지털 포렌식팀은 서울시를 대상으로 한 다양한 공격과 자료 유출 등 사건사고가 발생했을 때, 행정 정보 유출과 사이버 범죄의 추적·자료 분석을 통한 책임소재 파악과 재발방지를 위한 디지털 증거 확보체계를 마련하고 있다.

“디지털 포렌식 운영을 활성화해 사이버 공격으로 인한 홈페이지 위변조, 개인정보 및 행정정보 유출, 정보시스템 마비 등 사고 발생시 신속한 조사와 분석, 복구를 수행할 수 있도록 할 계획입니다. 또한, IT 기술의 융복합과 디지털 환경의 다양화와 복잡화 추세로 개인정보와 행정정보의 유출 등 법적 책임과 사실관계를 규명할 수 있는 체계도 마련하고자 합니다.”

김 담당관은 “보안의 상위법은 정비가 잘 되어 있는데, 자치구나 사업소 등이 지켜야할 하위법은 부족한 감이 있다”면서, “자치구와 사업소 등이 보안을 잘 관리할 수 있도록 지원해줄 수 있는 조례 등을 마련할 계획”이라고 설명했다.

또한 다양한 보안 시스템이 구축되면서 상호 융합이 아닌 각각의 시스템으로 돌아가는데, 중복된 기능은 배제하고 상호연계 및 보완할 수 있도록 AI를 활용해 효율성을 높이는데 주력할 계획이라고 밝혔다.

한편, 정보통신보안담당관은 서울시 전 기관의 업무용 PC에 대한 보안 취약점을 자체 점검하고 보완해 사이버 안전을 확보하고 직원들의 정보보호 수준 높이기 위해 ‘사이버보안 진단의 날’을 운영하고 있다.

매월 세 번째 수요일에 각 기관의 정보보호관리실태를 종합점검하며, ‘내PC지키미’ 기능을 개선한 상용제품을 구매해 업무용 PC의 보안관리를 강화했다고 김 과장은 설명했다.

"올해 4월 내PC지키미의 유료 버전을 구매해 구축했습니다. 사이버보안 진단의 날에 프로그램이 자동으로 실행되어 진단하며, 보안이 취약한 PC에는 메시지를 전송하고 네트워크를 차단하는 등의 이행촉구 기능도 적용됐습니다."

또한, 직원들이 사용하는 USB 등 휴대용 저장매체를 통해 PC내 개인정보가 유출되거나 악성코드에 감염되어 퍼트릴 경우를 방지하기 위해 ‘보안 USB’도 운영하고 있다. 향후 서울시 통합 메일과 USB를 통한 개인정보 유출시 차단하는 기능과 베드 USB로 PC에 접속할 경우 차단하는 기능이 탑재된다고 김 담당관은 밝혔다.

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)