사이버 침해·재난 신속 대응... 공간·장비 ‘이중화’ 필요하다 [집중취재]

정보시스템 관리 투자·인력 확대... 주요 기밀정보 ‘이중화’ 등 검토
道 “내년 말 침해대응센터 운영... 보안문제 해결 시너지 효과 기대”

경기도 사이버침해대응센터 투자·인력 규모가 열악한 가운데, 본청과의 ‘분리 운영’에 대한 요구 역시 커지고 있다. 사진은 해당 기사와 직접적인 연관 없음. 이미지투데이

 

경기도 사이버침해대응센터에 대한 투자·인력 규모가 열악한 가운데, 도 본청과의 ‘분리 운영’을 향한 요구 역시 커지고 있다.

전문가들은 사이버 침해 및 물리적 재난에 안정적으로 대응하기 위해서는 망 분리뿐 아니라 공간·장비 이중화를 검토할 필요가 있다고 입을 모은다.

8일 경기도에 따르면 도는 현재 경기도청 구청사 전산실 내부에 경기도 사이버침해대응센터를 운영하고 있다. 면적 40㎡ 규모의 센터 내부에는 업무를 처리하는 본장비와 만약의 사태에 대비하는 예비장비가 함께 위치해 각종 문제 발생 시 추가 피해에 대한 우려의 목소리가 나온다.

반면 서울시는 본청과 분리된 곳에 면적 82㎡의 사이버안전센터를 갖추고 있다. 인력·장비 역시 본청과 일부 이중화된 상태다.

전문가들은 해킹과 같은 보안 사고뿐 아니라 화재 등 재난 상황에서의 신속한 수습을 위해서는 투자·인력 확대와 함께 주요 기밀정보에 대한 이중화 검토를 시행해야 한다고 조언했다.

김승주 고려대 정보보호대학원 교수는 “분리 운영은 사이버 보안 사건·사고와 직접적인 연관이 있다기보다는 화재와 같은 재난 발생과 관련된 대응 방안으로 볼 수 있다”며 “다만 큰 틀에서 보면 이 같은 재난이 사이버 보안 사고와 연계될 수 있기 때문에 문제 상황을 어떻게 대처할 것인지 도 차원의 대안책을 모색해야 할 것”이라고 말했다.

그러면서 “무엇보다 도와 서울시의 예산과 인력이 큰 격차를 보이는 부분을 면밀히 분석해 봐야 한다”며 “도의 관제 범위에 드는 일선 시·군의 규모, 인구 수, 인터넷 사용률 등을 감안해 합당한 투자를 시행해야 한다”고 덧붙였다.

염흥열 순천향대 정보보호학과 교수도 “모든 정보에 대한 이중화는 어렵겠지만 민감 정보를 다루는 정보시스템에 대한 이중화가 시행되고 있는지 살펴봐야 한다”며 “기밀 정보에 대한 시스템 및 장비 이중화 또는 센터 자체를 분리하는 방안도 논의해 봐야 한다”고 제언했다.

이어 “가장 중요한 것은 정보시스템 관리 체계에 대한 투자를 늘리는 것”이라며 “사이버 침해에 대응하는 전문인력을 늘리고 적절한 지원을 이어가야 한다”고 강조했다.

이에 도 관계자는 “내년 말쯤 구축되는 통합데이터센터에서 사이버침해대응센터를 운영할 예정”이라며 “이후 통신관제실과 통합유지보수실, 침해대응센터 세 곳을 통합적으로 모니터링하며 보안 및 장애 문제에 신속하게 대응하는 시너지를 발휘하겠다”고 말했다.

손사라 기자 sarah@kyeonggi.com