BcN 정보보호 가이드라인 권고안 마련

정보통신부와 한국정보보호진흥원은 광대역 통합망(BcN Broadband Convergence Network)에서 발생 가능한 침해사고의 예방 및 대응법을 제시한 ‘BcN 정보보호 가이드라인’을 발표하고 관련 사업자에 대한 적용을 확대해 나가기로 했다.

방송·통신 융합시대 도래에 발맞춰 2010년까지 구축 완료예정인 BcN은 통신, 방송, 인터넷이 융합된 차세대 정보통신 인프라로 기존 통신망과는 프로토콜(통신규약) 및 서비스가 상이한데다 개별망의 위협이 다른 망으로 쉽게 확산될 가능성이 높아 정보보호에 대한 우려가 상존하고 있다.

이에 따라 BcN 서비스의 활성화를 위해서는 BcN 자체의 안전성 강화가 무엇보다 시급하다는 인식에서 지난 3월부터 BcN 시범사업을 추진하는 유관기관 및 사업자, 학계 전문가 등이 참여, BcN 구축시 적용해야 할 정보보호 필수항목을 도출하고 가이드라인으로 제시한 것이다.

그동안 BcN에 대해서는 인터넷의 전통적인 보안취약점 상속, 단일망의 침해사고 피해가 타망으로 급속히 확산될 가능성, 서로 다른 보안기술을 적용함으로써 종단간 불안정한 보안수준에 따른 침해사고 발생 가능성 증대 등의 문제가 제기돼 왔다.

이번 가이드라인은 이기종 망간 연동 시나리오에 바탕해 22개 침해사고 위협의 유형을 상정하고 66개 정보보호 필수 조치항목을 발굴한 것으로 망 간·사업자 간 연동 시 발생할 수 있는 보안위협에 대한 대책을 조기에 마련했다는 점에서 의의가 있다.

특히 비인가자의 접속 시도, 비인가 서비스 사용, 전송 데이터 도청, 이상 트래픽 폭주, 시스템 해킹을 주요 보안위협 요소로 규정하고 접근 제어, 사용자 인증 메커니즘, 암호화기법 적용, 트래픽 모니터링, 안전한 프로토콜의 사용 및 주기적인 패치 업데이트 등의 대책을 기술적 구현방안과 함께 제시했다.

[배군득 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다