광주시, 지자체 최초 AI 기반 보안관제 구축

단말기 보안위협 탐지대응 활용…업무용 PC 보안 강화

[광주=뉴시스] 송창헌 기자 = 광주시가 지방자치단체 최초로 지능형 차세대 보안관제 체계를 구축했다.

광주시는 업무용 컴퓨터 단말기 보안위협 탐지 대응(EDR)시스템과 인공지능(AI) 보안관제 시스템을 연동해 알려지지 않은 이상행위를 탐지하고 예측할 수 있는 보안관제 체계를 구축했다고 3일 밝혔다.

EDR은 컴퓨터 단말기에서 발생하는 다양한 보안위협을 실시간 감지하고, 이에 대응해 피해 확산을 막는 차세대 보안기술이다.

디지털 전환이 가속화하면서 사이버 공격은 점점 복잡해지고, 인터넷 자원 공유(클라우드), 사물 인터넷(IoT), 컴퓨터 단말기 등 공격 대상이 다양해지면서 기존 외부 침입을 차단하는 네트워크 경계 기반 보안관제 방식만으로는 사이버 공격을 실시간 대응하기에 한계가 있다.

특히 해킹메일, 금품 요구 악성프로그램(랜섬웨어), 보안이 취약한 웹사이트 접속, 소프트웨어 취약점 악용 등 내부 사용자를 노리는 사이버공격이 증가하면서 내부 위협에 대한 보안관제 중요성은 더욱 커지고 있다.

이에 광주시는 차세대 보안기술인 EDR과 AI 보안관제를 결합해 업무용컴퓨터 단말기 대상 보안관제를 대폭 확대, 다른 지자체들과 차별화된 보안관제 시스템을 완성했다.

EDR은 기존 백신 프로그램으로는 확인할 수 없었던 정상파일을 위장한 악성프로그램과 지능형 지속 공격(APT)과 같은 새로운 위협이나 이상행위를 탐지해낼 수 있고, AI 학습을 통해 단순･반복적인 업무는 자동화하고, 알려지지 않은 고위험의 사이버 위협 분석 업무에 관제요원이 더욱 집중할 수 있게 돼 보안관제 업무 효율성을 높였다.

광주시 사이버침해대응센터는 2009년 개소 이후 사이버 위협과 침해사고 예방을 위해 24시간 365일 보안관제 시스템을 운영 중이다. 개소 이후 현재까지 140만건의 사이버위협을 탐지·대응해 사이버공격 침해사고가 단 한 건도 발생하지 않았다.

배일권 기획조정실장은 "날로 지능화·다양화하는 사이버 공격에 완벽한 보안관제 업무 수행을 위해 차세대 지능형 보안관제 체계를 구축하게 됐다"며 "앞으로도 보안관제 역량을 강화하고 사이버 위협으로부터 광주시 공공서비스와 행정자산 보호에 최선을 다하겠다"고 말했다.

☞공감언론 뉴시스 goodchang@newsis.com