홈네트워크 세대 간 망 분리 '암호화' 배제 가닥…왜? [IT돋보기]

"몇 년 전 이미 논의 끝나…결국 도돌이표식 논의"

[아이뉴스24 김혜경 기자] '세대 간 망 분리’는 지난해 12월 개정된 '지능형 홈네트워크 설치·기술기준' 고시 핵심이다. 한 가구만 해킹돼도 전체가 영향을 받기 때문에 세대 간 데이터 경로 자체를 분리해야 한다는 것. 고시 이행지침을 수립하는 과정에서 암호화 기술의 망 분리 효과를 둘러싼 논란이 이어졌지만 결국 배제하는 방향으로 일단락된 모양새다.

'세대 간 망 분리'는 지난해 12월 개정된 '지능형 홈네트워크 설치·기술기준' 고시 핵심이다. [사진=픽사베이]

13일 보안업계에 따르면 한국인터넷진흥원(KISA)은 오는 16일 '홈네트워크 보안가이드' 최종안을 공개‧배포할 예정이다. 지난주 설명회에서 공개한 보안가이드에는 가상사설망(VPN)‧가상근거리통신망(VLAN)을 활용한 논리적 망 분리 내용이 포함됐고, 당초 의견이 분분했던 암호화는 제외됐다.

홈네트워크 보안 문제가 사회적 이슈로 부각된 것은 2018년이다. 윤후덕 의원(더불어민주당)은 같은해 1월 공동주택 건축 시 세대 간 사이버 경계벽을 구축하도록 하는 내용의 주택법 개정안을 발의한 바 있다.

그동안 법적 기준을 마련해야 한다는 목소리는 꾸준히 나왔지만 4년이 넘도록 법제화 작업은 지지부진했다. 과기정통부와 산업통상자원부, 국토교통부가 개별 네트워크로 분리해 구성해야 한다는 규정을 관련 기술기준에 담을 예정이었지만 계속 미뤄졌다.

지난해 말 아파트 월패드 해킹 사건이 발생하면서 홈네트워크 보안 문제가 다시 공론화된 셈이다. 월패드란 거실 벽면에 부착된 기기를 지칭한다. 보안업계 관계자는 “과거에도 크고 작은 아파트 월패드 해킹 사건은 많았다”며 “특히 2017~2018년에는 비슷한 사고가 지속적으로 발생했다”고 말했다.

지난해 12월 31일 개정된 고시 핵심은 세대 간 망 분리를 의무화한 제14조 제2항이다. 주요 내용은 ▲물리적·논리적 방법으로 세대별 홈네트워크 망 분리 ▲홈네트워크 장비에 대한 기밀성·인증·접근통제 등 보안 요구사항 충족 ▲정보통신망법에 따라 정보보호 인증을 받은 기기 설치 등이다. 건설사 등은 홈네트워크 설비를 설치할 때 개정안을 준수해야 한다.

이행지침인 보안가이드에는 망 분리와 장비 보안 요구사항 관련 세부적인 내용이 담긴다. 홈네트워크는 ▲인터넷망-단지 서버 구간인 '외부망' ▲단지 서버에서 홈게이트웨이 구간인 '단지-세대별망' ▲홈게이트웨이-세대단말기 구간인 '세대망'으로 분류된다.

고시에서 지칭하는 망 구간은 단지 서버와 세대별 홈게이트웨이‧월패드 사이의 망이다. 단지 서버에서 세대로 연결되는 각 라인을 분리하는 것으로, 외부망과 내부망을 분리하는 컨셉은 아니라는 것.

아파트 관리사무소에 위치한 관리 서버가 해킹될 경우 월패드도 보안 취약점을 노출할 수밖에 없는 구조다. 해커는 관리 서버의 취약점을 이용해 세대 내 월패드 영상을 외부로 유출한다.

지난 6월 공개된 보안가이드 초안에서 암호화가 논리적 망 분리 구현 기술로 포함되자 전문가들은 정부가 무리한 해석을 적용하고 있다며 문제를 제기한 바 있다.

한 보안업계 관계자는 "암호화 기술은 데이터 보안의 영역이고 망 분리는 네트워크 보안 영역"이라며 "특히 취약점을 이용, 제어 권한 탈취 코드를 삽입한 파일을 업로드하고 실행하는 웹셀 공격의 경우 암호화 기술과는 전혀 관련이 없다"고 말했다. 전용기 의원(더불어민주당)에 따르면 지난해 12월 해킹 추정 아파트 3곳을 조사한 결과 웹셀 흔적이 발견된 바 있다.

또 다른 업계 관계자는 "지난 몇 년 동안 홈네트워크 보안 대책과 안전성을 논의한 결과 망 분리로 가닥이 잡혔고 이를 토대로 이행지침을 만들면 되는데 왜 다시 도돌이표식 논의가 되는지 의문이었다"고 전했다.

올해 국정감사에서도 문제가 됐다. 허은아 의원(국민의힘)은 "데이터 암호화와 논리적 망 분리가 동일하다고 주장하는 것은 수박과 호박을 따로 담으라고 했더니 호박에 줄 그으면 수박되니까 같이 둬도 상관없다는 것"이라며 "지난해 과기정통부가 한국정보통신기술사회로부터 회신받은 내용은 암호화만으로는 논리적 망분리가 가능하지 않다는 것"이라고 지적했다.

이 같은 논란이 일자 정부는 전문가 의견 검토 등을 통해 암호화 기술은 제외하고, 전용 라우터 등을 이용한 물리적 망분리와 VPN과 VLAN 사용을 권고하는 내용을 가이드에 담았다.

/김혜경 기자(hkmind9000@inews24.com)

▶네이버 채널에서 '아이뉴스24'를 구독해주세요.

▶재밌는 아이뉴스TV 영상보기▶아이뉴스24 바로가기