화상회의 서비스·제품, 보안 모니터링 및 점검 강화한다

수요기업 대상 서비스 보안취약점 점검 및 클라우드 보안인증 지원

[보안뉴스 원병철 기자] 코로나19로 인해 기업은 물론 학교에서도 화상회의 서비스(제품)의 수요가 늘어난 가운데 보안위협도 갈수록 늘고 있다. 이에 과학기술정보통신부(장관 최기영, 이하 ‘과기정통부’)와 한국인터넷진흥원(원장 김석환, 이하 ‘KISA’)은 보안 강화를 위해 화상회의 서비스(제품)의 보안 모니터링을 강화하고 보안 검증된 서비스(제품)의 보급 확대 지원을 추진한다고 밝혔다.

[이미지=iclickart]

코로나19로 직장과 학교 등에서 비대면(untact) 바람이 불면서 화상회의 솔루션이 주목받고 있으나, 화상회의 서비스·제품의 보안취약점으로 개인정보 유출, 해킹 등에 대한 우려가 제기되는 상황이다. 이에 과기정통부는 재택·원격근무와 원격수업을 위한 정보보안 수칙을 각각 발표(3.30, 4.9)했고, 온라인 교육에 이용되는 화상회의 서비스·제품의 해킹사고 발생과 신규 보안취약점 정보에 대해 ‘24시간 집중 모니터링’을 실시하고 있다.

이에 더해서 이번 대책은 국민들과 기관들이 화상회의 서비스·제품을 안전하게 사용할 수 있도록 △화상회의 서비스·제품 보안 모니터링 및 점검 강화 △보안성 검증된 화상회의 서비스·제품 보급 확대 등의 내용을 포함하고 있다.

우선 화상회의 서비스·제품의 보안 모니터링 및 점검 강화를 위해 △원격회의 관련 홈페이지 위변조, 스미싱, 악성코드 유포 등 사이버공격 및 신규 보안취약점 정보 집중 모니터링 △화이트해커 등을 활용한 신규 보안 취약점 신고 포상제 운영 등을 추진한다.

다음으로 보안 검증된 화상회의 서비스·제품의 보급을 확대하기 위해 △기업 수요를 받아 국산 영상회의 서비스 대상 보안취약점 점검 지원 △중소·영세 서비스 개발기업 대상 보안컨설팅 지원 및 필요한 보안제품․서비스 비용 지원(최대 1천만원) △민간기업의 신속한 클라우드서비스 보안인증 획득 지원(행정절차 간소화 및 보안컨설팅 지원 등) 등을 추진한다.

화상회의 서비스·제품의 보안점검이나 클라우드 보안인증에 관심 있는 기업은 한국인터넷진흥원에 문의하면 된다.

과기정통부 허성욱 정보보호네트워크정책관은 “비대면(untact) 서비스의 핵심은 보안이며, 국민들과 기업이 안심하고 화상회의 서비스·제품을 사용할 수 있도록 보안대책을 지속적으로 강구해 나가겠다”라고 밝혔다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)