2020 도쿄올림픽, 평창 보안 노하우 접목해 시너지 기대

일본 국가사이버보안센터, 평창올림픽에 큰 관심 갖고 협력
3가지 수준으로 올림픽 보안 준비...업체들에 위험 평가 촉구

[보안뉴스 오다인 기자] “2020년 도쿄올림픽 개최를 준비하면서 일본은 반드시 해야 하는 일 중 하나가 사이버 보안이라는 걸 깨달았다. 일본 정부는 관련 부서들을 모아 사이버 보안 강화를 위해 협력하기 시작했다. 그 성과 중 하나로 일본 정부는 사이버 보안 정책 의사결정 구조를 수립했다.”

▲카즈노리 에치고 일본 국가사이버보안센터 참사관[사진=보안뉴스]

카즈노리 에치고 일본 국가사이버보안센터(NISC) 참사관은 “도쿄 하계올림픽의 사이버 보안을 위해 일본 국가사이버보안센터가 2016년 리우 하계올림픽 때부터 준비해왔다”고 밝혔다.

일본 국가사이버보안센터가 평창 동계올림픽의 사이버 보안에 큰 관심을 가졌던 것은 당연한 수순이었다. 에치고 참사관은 “도쿄올림픽 직전 행사였기 때문에 많은 관심을 갖고 지켜봤다”면서 “일본 국가사이버보안센터 직원들이 2년 전부터 꾸준히 평창을 방문해 평창올림픽 조직위원회 및 한국인터넷진흥원(KISA)에 의견도 활발하게 제공했다”고 말했다.

일례로, 일본 국가사이버보안센터는 일본에서 수집한 올림픽 관련 사이버 위협 정보들을 매일 정오에 한국으로 발송하고 공유했다. 올림픽 관련 사이트들을 모니터링하면서 사이버 보안 관련 통계를 제공했으며, 공식 사이트 및 기타 스폰서 사이트를 겨냥한 디도스 공격 정보도 공유했다.

일본은 올림픽 보안을 3가지 수준으로 나눠 준비하고 있다. 도쿄올림픽 조직위원회(TOCOG)와 정부가 공동으로 참여하는데, 올림픽 핵심 시스템과 관련될수록 전자가 담당하고 올림픽과 직접적인 영향이 옅어지는 서비스일수록 후자가 담당한다. 가운데는 올림픽과 직접적인 영향이 있는 서비스들로 양측이 함께 맡는다.

에치고 참사관은 “일본 정부가 올림픽 필수서비스제공업체(ESP) 측에 위험 평가(RA)에 근거한 사이버 보안 조치를 촉구하고 있다”고 설명했다. 또한 “이해관계자 간 정보공유를 위한 핵심 조직으로 올림픽 침해사고대응팀(CSIRT) 설립을 논의하고 있다”고 덧붙였다.

특히, 위험 평가와 관련해서 그는 “필수서비스제공업체들이 자체적으로 필요한 조치들을 취할 수 있도록 위험을 식별·분석·평가하는 것이 중요하다”고 강조했다. 올림픽 진행에 필수적인 서비스들을 안정적으로 공급하기 위해서는 △목표 설정 △필수서비스 식별 △필수서비스 영향 분석 등이 지속적으로 이뤄져야 한다는 것이다.

올림픽 보안뿐만 아니라 일본 정부는 핵심 사회기반시설 보호(CIP: Critical Infrastructure Protection)를 위해 민간과 파트너십을 맺고 노력하고 있기도 하다. 에치고 참사관은 “인프라 보안은 일상에서 매우 중요하다”면서 “일본 국가사이버보안센터가 CIP를 위한 사이버 보안 정책을 마련했다”고 밝혔다.

일본의 CIP 관련 주요 부처로는 △금융(FSA) △정보통신(MIC) △의료 및 수자원(MHLW) △전력·가스·화학(METI) △항공·철도(MLIT) 등 5개를 꼽을 수 있다. 에치고 참사관은 일본 국가사이버보안센터가 이들 부처를 비롯해 관련 기관·업체들과 협력하면서 안전 원칙의 유지·장려, 정보공유시스템 강화, 침해사고대응 역량 향상, 위험 관리 및 사고 대응 준비 등의 기본 CIP 정책에 근거해 사이버 보안 정책을 조정·추진하고 있다고 설명했다.
[오다인 기자(boan2@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)