.jpg)
.jpg)
과기정통부, 5G+ 정보보호 R&D 중장기 추진전략 세우고 4개 핵심과제 발표
[보안뉴스 원병철 기자] 정부가 국가 혁신성장 전략인 5G+ 핵심성장 산업·서비스의 안정적인 추진을 위한 정보보호 기술역량 강화의 일환으로, 신규 사이버보안 중장기 핵심기술 개발사업을 위한 예비 타당성 조사(2019년)와 함께 도전적이고 혁신적인 정보보호 신규 R&D사업(2020년)을 추진한다.
과기정통부를 포함한 10개 관계부처가 4월 3일 발표한 ‘5G+ 전략’은 세계최초 5G 서비스를 시작한 대한민국이 5G를 바탕으로 관련 산업에서 리더십을 발휘하겠다는 강한 의지의 표현이자 범부처 협력사업이기도 하다. 특히, 5G+ 전략의 10대 핵심산업에 ‘정보보호’와 ‘지능형 CCTV’가 포함되면서 정보보호 산업에 대한 정부의 관심과 투자가 예견됐다.
이와 관련해 성재모 과기정통부 차세대보안 PM은 4월 25~26일 개최된 ‘정보통신망 정보보호 컨퍼런스(NetSec-KR 2019)’에서 ‘5G+ 정보보호 R&D 중장기 추진 전략’이라는 기조강연을 통해 향후 추진될 4가지 전략을 소개했다.
△글로벌 수준 사이버보안 기술력 확보 위한 중장기 핵심기술 개발 추진
먼저 정부는 4차 산업혁명 시대 5G 기반 보안이슈를 해결하는 사이버보안 핵심기술 개발을 통해 G2급 글로벌 기술경쟁력 확보 및 사이버 피해 저감을 위한 중점기술 개발에 나선다. 이를 위해 신규위험 대응을 위한 콘텐츠, 플랫폼, 네트워크, 디바이스(C·P·N·D) 등 ICT 생태계 전 영역 보안 강화에 필요한 중점기술을 개발한다.
세부 사항을 살펴보면, 지능형 콘텐츠 보안기술을 위해 정보유출 및 프라이버시 침해방지를 통한 데이터 자산 피해 최소화를 추진한다. 초연결 사회의 고도화된 해킹 및 사이버공격으로부터 정보 유출, 프라이버시 침해 방지를 위한 데이터 자산 보호 기술 개발을 계획하고 있다.
해킹기술의 지능화·고도화·다변화에 대응하기 위한 사이버 대응력 고도화를 추진한다. 특히, ICT 서비스 플랫폼 등에서 발생하는 모든 정보를 기반으로 침해 공격을 자동으로 탐지·대응·예방하는 기술 개발을 추진한다.
5G+ 융합서비스 보호를 위한 초연결 네트워크 안전성 확보도 추진할 예정이다. 5G 기반 융합 네트워크 환경의 다양한 미래 서비스와 ICT기반 융합 산업·서비스의 안전성을 확보하기 위한 보안기술을 개발한다.
신규 위협 및 악성행위에 대응하는 보안기능 내장화로 디바이스의 안전성을 확보하려는 연구개발도 추진된다. 급증하는 다양한 스마트 디바이스에 대한 보안위협 대응과 자원 제약형(저전력/저사양) 디바이스에 적합한 보안기술 등이 연구된다.
△글로벌 수준 사이버보안 기술력 확보를 위한 혁신적 R&D 추진
정보보호 신기술 개발과 생활 안전분야에서 국민 체감도를 향상할 수 있는 도전적이고 혁신적인 정보보호 R&D 사업이 추진된다. 이와 관련 3가지 사업이 추진되는데, 첫 번째 사이버보안 챌린지형 R&D는 그동안 1~2개 학교와 학과를 선정해 중점적으로 지원하던 기존 R&D 지원에서 챌린지 대회를 통해 신기술 개발을 유도하고, 우수 연구자를 집중 지원할 수 있는 방식으로 바뀐다. 경쟁을 통한 우수기술을 개발하겠다는 것. 사이버 자동 해킹·방어, 소스코드 취약점 자동 탐지/제거 등 도전적 주제에 대한 선행연구 및 경쟁을 통한 우수기술을 선정한다.
이와 함께 정보보호 전문연구실을 확대·개편한다. 파급력이 높은 고난이도 신기술이나 국가·사회 측면의 미래 사이버 위험에 선제적으로 대비할 수 있는 분야에 우선한다. 신기술 개념 정립과 증명, 안전한 암호사용 예측, 공급망 위험분석 등 미래 국가·사회 사이버안전에 기여하는 전문분야에 장기 연구를 지원한다. 정보보호 전문연구실은 8년 정도 집중적으로 지속적으로 연구할 수 있도록 지원할 계획이다.
수요자 참여형 정보보호 리빙랩도 추진된다. 사생활 침해와 재난안전 등 국민안전과 밀접한 보안을 R&D를 넘어 실제 현장에서 실증하는 형태로, 현재 지자체와 지능형 CCTV 시범사업이 좋은 예라고 할 수 있다. 직접적인 수요처 참여를 통해 니즈에 부합하는 기술을 개발·실증할 수 있도록 수요처와 함께 하는 기획과 협력 R&D를 수행한다.
△글로벌 진출을 위한 정보보호 산업 기술경쟁력 강화 지원
또한, 정부는 글로벌 진출을 위한 정보보호 산업 기술경쟁력 강화를 지원한다. 우수한 기술을 보유한 벤처를 발굴·지원하고, 사이버보안 R&D 데이터셋을 공유하는 한편, 전문인력 양성과 국제공동연구 등을 통한 기술경쟁력을 강화한다.
첫 번째로 글로벌 정보보호 스타트업에 대한 기술을 지원한다. 특히, 기술제안서 중심의 선정방식에서 벗어나 투자자 관점의 피칭 형식 경쟁형 평가로 우수한 기술 및 아이디어를 보유한 스타트업을 선정해 지원한다.
두 번째는 R&D 데이터셋 공유 활성화로 정부에서 가장 관심을 갖는 항목 중 하나다. 정보보호 연구개발에 필요한 각종 사이버위협정보(트래픽 및 로그 데이터 등), AI 학습데이터 등 데이터셋을 구축하고, 정보보호 데이터셋 기반 보안기술을 실증·검증할 수 있는 테스트베드를 지원한다.
세 번째는 정보보호 R&D 전문인력 양성을 위해 지역전략산업과 연계해 융합보안 인력양성을 위한 전략 대학원(2019년 3곳)을 신설하고, 신기술 인재양성을 위한 전문연구실(19년~)을 지속적으로 확대한다.
마지막으로 정부는 글로벌 진출을 위한 기업 국제공동연구를 강화할 계획이다. 아울러 글로벌 침해사고 정보, 글로벌 공격 그룹 등 사이버 위협정보 공유 온라인 플랫폼 구축을 통해 글로벌 수준의 사이버보안 인텔리전스를 지원한다.
△수요자 참여기반 개방형 R&D 기반 조성
마지막으로 R&D 전 주기에 걸쳐 수요자 참여기반의 R&D 개방형 연구 생태계 조성 및 정보보호 기술개발 전략 지속성을 강화한다. 이를 위해 기획-운영-성과확산 전 주기에 걸쳐 수요자 참여기반의 R&D 체계를 만들고, 국경 없는 사이버전, 미래 국가 안보 위협 대비를 위해 중장기적으로 기술개발 전략을 수립·관리하는 정보보호 기술전략 연구실을 운영한다.
정부는 이번 5G+ 정보보호 R&D 중장기 추진 전략을 통해 5G+ 혁신 산업·서비스의 조기정착과 국가 사이버안전을 확보하는 한편, 국민 실생활과 밀접한 분야의 보안 이슈를 해결해 국민 체감도를 향상시키고, 사이버 역기능에 대한 국민 불안감이 해소될 수 있을 것으로 기대하고 있다. 이와 함께 해외 정보보호 기술 선진국(예를 들어 미국이 100%라면) 대비 90% 이상의 G2급 글로벌 기술 경쟁력을 확보하는 것도 목표로 삼고 있다.
이를 위해 2020년 도전적·혁신적인 고위험 정보보호 신규 R&D 사업을 추진하고, 국가·공공 정보보호 인프라를 강화하는 한편, 유망 기술 및 글로벌 선도기술을 확보할 계획도 세우고 있다. 특히, 5G+ 초연결 인프라·서비스 보호를 위한 ‘사이버보안 핵심기술개발 사업(2021~2027년)’ 예산타당성 조사도 추진한다고 밝혔다.
성재모 과기정통부 차세대보안 PM은 “최근 5G 상용화를 통한 초연결, 초지능화, 대융합에 따른 사회·경제·문화 전반에서 보안기술의 역할 확대가 요구되고 있어 이에 따라 정보보호 패러다임의 변화가 필요해졌다”면서, “하지만 우리나라는 아직 미국이나 영국 등 보안분야 선진국에 비해 기술이나 예산 등이 부족한 상황”이라고 아쉬워했다. “다행인 것은 우리나라가 세계 최초의 5G 상용화 국가로서 5G 관련 기술들을 바탕으로 정보보호 기술역량을 강화할 수 있는 바탕이 마련됐다는 점입니다. 오늘 소개했던 여러 방안들이 장기적으로 잘 추진된다면 G2 못지않은 보안강국이 될 것이라고 생각합니다.”
[원병철 기자(boanone@boannews.com)]
[보안뉴스 원병철 기자] 정부가 국가 혁신성장 전략인 5G+ 핵심성장 산업·서비스의 안정적인 추진을 위한 정보보호 기술역량 강화의 일환으로, 신규 사이버보안 중장기 핵심기술 개발사업을 위한 예비 타당성 조사(2019년)와 함께 도전적이고 혁신적인 정보보호 신규 R&D사업(2020년)을 추진한다.
[이미지=iclickart]
과기정통부를 포함한 10개 관계부처가 4월 3일 발표한 ‘5G+ 전략’은 세계최초 5G 서비스를 시작한 대한민국이 5G를 바탕으로 관련 산업에서 리더십을 발휘하겠다는 강한 의지의 표현이자 범부처 협력사업이기도 하다. 특히, 5G+ 전략의 10대 핵심산업에 ‘정보보호’와 ‘지능형 CCTV’가 포함되면서 정보보호 산업에 대한 정부의 관심과 투자가 예견됐다.
이와 관련해 성재모 과기정통부 차세대보안 PM은 4월 25~26일 개최된 ‘정보통신망 정보보호 컨퍼런스(NetSec-KR 2019)’에서 ‘5G+ 정보보호 R&D 중장기 추진 전략’이라는 기조강연을 통해 향후 추진될 4가지 전략을 소개했다.
△글로벌 수준 사이버보안 기술력 확보 위한 중장기 핵심기술 개발 추진
먼저 정부는 4차 산업혁명 시대 5G 기반 보안이슈를 해결하는 사이버보안 핵심기술 개발을 통해 G2급 글로벌 기술경쟁력 확보 및 사이버 피해 저감을 위한 중점기술 개발에 나선다. 이를 위해 신규위험 대응을 위한 콘텐츠, 플랫폼, 네트워크, 디바이스(C·P·N·D) 등 ICT 생태계 전 영역 보안 강화에 필요한 중점기술을 개발한다.
▲NecSec-KR에서 5G+ 정보보호 R&D 중장기 추진 전략을 설명한 성재모 과기정통부 차세대보안 PM[사진=보안뉴스]
세부 사항을 살펴보면, 지능형 콘텐츠 보안기술을 위해 정보유출 및 프라이버시 침해방지를 통한 데이터 자산 피해 최소화를 추진한다. 초연결 사회의 고도화된 해킹 및 사이버공격으로부터 정보 유출, 프라이버시 침해 방지를 위한 데이터 자산 보호 기술 개발을 계획하고 있다.
해킹기술의 지능화·고도화·다변화에 대응하기 위한 사이버 대응력 고도화를 추진한다. 특히, ICT 서비스 플랫폼 등에서 발생하는 모든 정보를 기반으로 침해 공격을 자동으로 탐지·대응·예방하는 기술 개발을 추진한다.
5G+ 융합서비스 보호를 위한 초연결 네트워크 안전성 확보도 추진할 예정이다. 5G 기반 융합 네트워크 환경의 다양한 미래 서비스와 ICT기반 융합 산업·서비스의 안전성을 확보하기 위한 보안기술을 개발한다.
신규 위협 및 악성행위에 대응하는 보안기능 내장화로 디바이스의 안전성을 확보하려는 연구개발도 추진된다. 급증하는 다양한 스마트 디바이스에 대한 보안위협 대응과 자원 제약형(저전력/저사양) 디바이스에 적합한 보안기술 등이 연구된다.
△글로벌 수준 사이버보안 기술력 확보를 위한 혁신적 R&D 추진
정보보호 신기술 개발과 생활 안전분야에서 국민 체감도를 향상할 수 있는 도전적이고 혁신적인 정보보호 R&D 사업이 추진된다. 이와 관련 3가지 사업이 추진되는데, 첫 번째 사이버보안 챌린지형 R&D는 그동안 1~2개 학교와 학과를 선정해 중점적으로 지원하던 기존 R&D 지원에서 챌린지 대회를 통해 신기술 개발을 유도하고, 우수 연구자를 집중 지원할 수 있는 방식으로 바뀐다. 경쟁을 통한 우수기술을 개발하겠다는 것. 사이버 자동 해킹·방어, 소스코드 취약점 자동 탐지/제거 등 도전적 주제에 대한 선행연구 및 경쟁을 통한 우수기술을 선정한다.
이와 함께 정보보호 전문연구실을 확대·개편한다. 파급력이 높은 고난이도 신기술이나 국가·사회 측면의 미래 사이버 위험에 선제적으로 대비할 수 있는 분야에 우선한다. 신기술 개념 정립과 증명, 안전한 암호사용 예측, 공급망 위험분석 등 미래 국가·사회 사이버안전에 기여하는 전문분야에 장기 연구를 지원한다. 정보보호 전문연구실은 8년 정도 집중적으로 지속적으로 연구할 수 있도록 지원할 계획이다.
수요자 참여형 정보보호 리빙랩도 추진된다. 사생활 침해와 재난안전 등 국민안전과 밀접한 보안을 R&D를 넘어 실제 현장에서 실증하는 형태로, 현재 지자체와 지능형 CCTV 시범사업이 좋은 예라고 할 수 있다. 직접적인 수요처 참여를 통해 니즈에 부합하는 기술을 개발·실증할 수 있도록 수요처와 함께 하는 기획과 협력 R&D를 수행한다.
△글로벌 진출을 위한 정보보호 산업 기술경쟁력 강화 지원
또한, 정부는 글로벌 진출을 위한 정보보호 산업 기술경쟁력 강화를 지원한다. 우수한 기술을 보유한 벤처를 발굴·지원하고, 사이버보안 R&D 데이터셋을 공유하는 한편, 전문인력 양성과 국제공동연구 등을 통한 기술경쟁력을 강화한다.
첫 번째로 글로벌 정보보호 스타트업에 대한 기술을 지원한다. 특히, 기술제안서 중심의 선정방식에서 벗어나 투자자 관점의 피칭 형식 경쟁형 평가로 우수한 기술 및 아이디어를 보유한 스타트업을 선정해 지원한다.
두 번째는 R&D 데이터셋 공유 활성화로 정부에서 가장 관심을 갖는 항목 중 하나다. 정보보호 연구개발에 필요한 각종 사이버위협정보(트래픽 및 로그 데이터 등), AI 학습데이터 등 데이터셋을 구축하고, 정보보호 데이터셋 기반 보안기술을 실증·검증할 수 있는 테스트베드를 지원한다.
세 번째는 정보보호 R&D 전문인력 양성을 위해 지역전략산업과 연계해 융합보안 인력양성을 위한 전략 대학원(2019년 3곳)을 신설하고, 신기술 인재양성을 위한 전문연구실(19년~)을 지속적으로 확대한다.
마지막으로 정부는 글로벌 진출을 위한 기업 국제공동연구를 강화할 계획이다. 아울러 글로벌 침해사고 정보, 글로벌 공격 그룹 등 사이버 위협정보 공유 온라인 플랫폼 구축을 통해 글로벌 수준의 사이버보안 인텔리전스를 지원한다.
△수요자 참여기반 개방형 R&D 기반 조성
마지막으로 R&D 전 주기에 걸쳐 수요자 참여기반의 R&D 개방형 연구 생태계 조성 및 정보보호 기술개발 전략 지속성을 강화한다. 이를 위해 기획-운영-성과확산 전 주기에 걸쳐 수요자 참여기반의 R&D 체계를 만들고, 국경 없는 사이버전, 미래 국가 안보 위협 대비를 위해 중장기적으로 기술개발 전략을 수립·관리하는 정보보호 기술전략 연구실을 운영한다.
정부는 이번 5G+ 정보보호 R&D 중장기 추진 전략을 통해 5G+ 혁신 산업·서비스의 조기정착과 국가 사이버안전을 확보하는 한편, 국민 실생활과 밀접한 분야의 보안 이슈를 해결해 국민 체감도를 향상시키고, 사이버 역기능에 대한 국민 불안감이 해소될 수 있을 것으로 기대하고 있다. 이와 함께 해외 정보보호 기술 선진국(예를 들어 미국이 100%라면) 대비 90% 이상의 G2급 글로벌 기술 경쟁력을 확보하는 것도 목표로 삼고 있다.
이를 위해 2020년 도전적·혁신적인 고위험 정보보호 신규 R&D 사업을 추진하고, 국가·공공 정보보호 인프라를 강화하는 한편, 유망 기술 및 글로벌 선도기술을 확보할 계획도 세우고 있다. 특히, 5G+ 초연결 인프라·서비스 보호를 위한 ‘사이버보안 핵심기술개발 사업(2021~2027년)’ 예산타당성 조사도 추진한다고 밝혔다.
성재모 과기정통부 차세대보안 PM은 “최근 5G 상용화를 통한 초연결, 초지능화, 대융합에 따른 사회·경제·문화 전반에서 보안기술의 역할 확대가 요구되고 있어 이에 따라 정보보호 패러다임의 변화가 필요해졌다”면서, “하지만 우리나라는 아직 미국이나 영국 등 보안분야 선진국에 비해 기술이나 예산 등이 부족한 상황”이라고 아쉬워했다. “다행인 것은 우리나라가 세계 최초의 5G 상용화 국가로서 5G 관련 기술들을 바탕으로 정보보호 기술역량을 강화할 수 있는 바탕이 마련됐다는 점입니다. 오늘 소개했던 여러 방안들이 장기적으로 잘 추진된다면 G2 못지않은 보안강국이 될 것이라고 생각합니다.”
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-11-22] 
.jpg)
.jpg)
.jpg)
.jpg)
