사이버 공격 막으려 민·관 힘 합친 국정원 안보협력센터, ‘판교캠퍼스’로 새출발

정부와 민간의 사이버 위협 공동 대응 조직인 국가정보원 국가사이버안보협력센터(센터)가 ‘판교캠퍼스’로 이름을 바꿨다.

국정원은 7일 윤오준 3차장 주관으로 경기도 성남시에 있는 판교캠퍼스에서 언론 간담회를 열었다. 윤 차장은 “명칭 변경을 통해 향후 소통과 교육·훈련, 기업 상생 등 국가 사이버협력 핵심 허브로 도약할 수 있도록 최선을 다하겠다”고 밝혔다.

국가정보원의 '국가사이버안보협력센터'가 '판교캠퍼스'로 이름을 바꾸고 새출발했다. 6일 열린 현판식에 참석한 윤오준 국가정보원 3차장(왼쪽에서 여섯번째)과 신용석 대통령실 사이버안보비서관(왼쪽에서 일곱번째) 등이 기념촬영을 하고 있다. 왼쪽부터 이동정 국가사이버위기관리단장, 이경민 방첩사령부 보안처장, 김상배 한국사이버안보학회장, 조준희 한국소프트웨어산업협회장, 황수훈 국가보안기술연구소장, 윤 차장, 신 비서관, 이기주 한국CISO협회장, 이상중 한국인터넷진흥원장, 김철웅 금융보안원장, 하재철 한국정보보호학회장, 조영철 한국정보보호산업협회장, 조원희 사이버작전사령관. 사진 국정원

2022년 11월 국정원은 민·관·군이 함께 사이버 위협 정보 및 기술을 공유하고, 사고 발생시 국가 차원에서 신속하고 효율적으로 대응할 목적으로 센터를 개소했다. 이후 센터는 보안인증 소프트웨어의 보안 취약점을 악용한 북한 조직의 해킹 공격을 분석해 차단하고, 중국 민간해킹조직의 공격에 대응하는 등의 성과를 냈다. 국정원의 사이버 위협 정보 공유 플랫폼인 NCTI와 KCTI 등을 통해 공유되는 정보 건수는 2020년 약 4만건에서 센터 개소 이후인 2023년 26만건, 올해는42만건(8월초 기준)으로 크게 늘었다. 또 각종 사이버 위협 대응을 위한 보안권고문 11건을 발표하기도 했다. 판교캠퍼스로 이름을 바꾼 센터에는 현재 15개 국가·공공기관과 9개 정보보호업체가 상주 중이며, NCTI 등 플랫폼에 참여하는 기관수는 민간기업까지 총 630개다.

국정원은 “민관 협력을 더 확대하고 국민과 기업에 한걸음 더 다가가기 위해 명칭을 변경한 것도 있지만, 상위기관인 ‘국가사이버안보센터’와 동일하게 ‘센터’란 명칭을 사용하면서 초래된 혼선을 해소하는 측면도 있다”고 설명했다. 또 9월 중 판교캠퍼스를 중심으로 범국가 사이버안보연대인 ‘사이버 파트너스’를 출범하고, 망 분리 정책 개선이나 관련 법 추진 등 보안정책 수립과 관련해 업계와 소통을 강화할 계획이다.

윤 차장은 이날 간담회에서 “북한의 해킹 시도는 계속해서 이뤄지고 있다. 특히 방위산업 업체를 대상으로한 해킹이 3~4개월 사이 많이 일어났다”고 설명했다. 이어 “하나의 대상을 직접적인 목표로 삼아 공격하기보단 주변을 통해 간접적으로 공격을 시도하는 경향을 보이며, 과거와 같이 각 조직마다 대상을 정해놓고 공격하기보단 김정은 북한 국무위원장의 지시에 따라 여러 조직이 공통적으로 움직이는 경우가 많아 그에 맞춰 대응하고 있다”고 말했다.