"선제적 방어로 전환해야"… 대응→억제로 중심이동하는 사이버보안

제1회 사이버보안 정책포럼서 '선제적 방어' 전략 필요성 제기
사이버보안 전용펀드 조성 통한 기업육성 필요주장도

증가하는 사이버위협에 대응하기 위한 사이버보안 전략을 기존 대응 중심에서 억지(抑止) 중심으로 가야 한다는 주장이 나왔다. 위협이 발생한 뒤 원인을 찾고 피해 확산을 방지하는데 주력하는 현 방식을 위협이 처음부터 발생하지 않도록 하는 방식으로 바꿔야 한다는 취지다.

박용규 KISA(한국인터넷진흥원) 단장은 27일 오후 서울 잠실 스카이31 컨벤션에서 열린 제1회 사이버보안 정책 포럼에서 "사이버 공격에 소요되는 비용은 늘리고 공격자가 얻는 이익은 줄이는 것"이라며 사이버 억지 전략을 소개했다.

박 단장은 △파트너와 협력하는 공동 행동의 결성 △공격을 통해 얻게 되는 적의 이익 제거 △공격에 대한 대가 부과 등이 억지 전략의 요소라며 "선제적인 방어 전략이 필요하다"고 말했다.

선제적인 방어 전략이란 사이버 공격자의 작전을 사전에 관찰·추적해 대응하는 것을 말한다. 악의적인 활동을 초기 단계에서 선제적으로 방해하거나 중지시키는 전략이다. 박 단장은 "사이버 억지 전략은 공공 및 민간 부문에서 동시적·지속적·협력적으로 여러가지 매커니즘을 사용함으로써 달성 가능하다"고 말했다.

김상배 서울대 정치외교학부 교수도 이날 포럼에서 "전세계적으로 과거 냉전시대 핵 전략을 고민했던 시절 논의되던 억지 전략을 사이버안보에 적용하려는 논의가 이뤄지고 있다"며 "전통적인 차원에서 상대방이 나를 공격하지 못하도록 힘을 기르고 공격을 받으면 맞공격하는 것을 가리킨다"고 설명했다.

김 교수는 "실제로 현대 외교에서 사이버 억지 전략이 얼마나 효과가 있을지는 의문이지만 선언적인 효과는 있을 것 같다"며 "지정학적인 위협이 사이버 공격으로 이어지는 과정을 복합적으로 분석해서 새로운 사이버 억지 전략에 대한 개념을 만들어나가야 한다"고 말했다.

한편 이날 포럼에서는 한국의 보안 산업을 발전시키기 위한 사이버보안 전용 펀드 조성이 필요하다는 주장도 나왔다.

조영철 KISIA(정보보호산업협회) 수석부회장은 "국내 정보보호산업 내 자본금 10억 미만인 기업이 73.5%에 달하며 가장 큰 기술개발 애로사항은 자금 조달"이라며 "해외는 규모가 크고 활발한 사이버보안 전용 펀드 운용을 통해 산업 규모를 확대하는 중"이라고 설명했다.

이어 "2022년 미국의 주요 사이버보안 기업의 기업가치는 매출액 대비 20~100배 수준으로 한국 대비 월등히 높고 특히 대부분 인수기업의 가치가 1조원 이상이라는 점에서 M&A(인수합병) 성사 시 투자 수익 극대화에 큰 도움이 된다"며 "정보보호산업의 건전한 생태계 조성 및 질적 성장을 위한 사이버보안 전용 펀드 조성이 필요하다"고 했다.

조 수석부회장은 "연 300억원 규모의 모태펀드가 만들어질 경우 국내 사이버보안 시장은 2021년 4조5000억원 정도였던 시장 규모가 2030년까지 10조8600억원까지 성장할 것"이라며 "사이버 보안 인재들이 새롭게 산업계로 들어와서 원활하게 자금 공급을 받고 사업에 도전해 볼 수 있는 좋은 기회를 얻을 수 있을 것이라고 생각한다"고 말했다.

이정현 기자 goronie@mt.co.kr