“지방정부·공공 보안관리체계 고도화해야”…정보협, 정기총회 개최

19일 고양 일산 킨텍스에서 전국정보보호정책협의회 제4회 정기총회가 열렸다. 박춘식 전 아주대 사이버보안과 교수가 발표하고 있다. ⓒ박종진기자

지방정부와 공공기관이 최근 사이버 침해 동향을 고려해 정보보호 관리체계를 고도화해야 한다는 의견이 나왔다. 인공지능(AI) 시대에 맞는 '제로 트러스트' 기반 보안 강화방안도 제시됐다.

전국정보보호정책협의회(이하 정보협)는 19일 고양 일산 킨텍스에서 제4회 정기총회를 열고 회원기관의 정보보호 수준 강화 필요성을 강조했다. AI기술 활용이 확대되는 상황에서 보안관리체계를 강화하고 패러다임도 변화해야 한다는 것이다.

특히 제로 트러스트 아키텍처(ZTA)가 제안됐다. 사용자 신원 기반 아키텍처와 기업 네트워크에 연결된 리소스를 게이트웨이 형태로 분할해 수평 이동을 원천 차단하는 마이크로 세그멘테이션, 외부에서 애플리케이션 인프라를 보이지 않도록 소프트웨어 정의 경계(SDP) 설정 등으로 구현하는 방식이다.

박춘식 전 아주대 사이버보안학과 교수는 “원격근무·클라우드 도입과 디지털 전환(DX) 등으로 기존 네트워크 중심 경계 방어는 한계에 봉착했다”며 “AI기술 고도화로 빠르고 교묘한 공격이 가능해져 공격자에 절대적으로 유리한 환경이 조성된 만큼 ZTA로 보안 패러다임을 전환할 때”라고 강조했다.

신뢰하지 않고 항상 확인하는 게 핵심인 제로 트러스트 보안 모델로 강력한 신원 확인과 장치 규정 준수 여부를 확인해 액세스 권한을 부여하는 방식이 필요하다는 것이다. 명시적으로 승인된 리소스에만 최소 권한 액세스를 보장해 보안성을 강화했다.

염흥열 순천향대 명예교수는 “최근 민간 기업 침해사고는 보안 관리 미흡과 공급망 보안 소홀, 정보보호 관리체계와 거버넌스 미흡 등이 원인으로 나타났다”며 “네트워크 분리, 공격면적과 취약점 관리 강화, 사이버 위기 대응체계와 보안 관제 고도화, 보안 예산과 조직 확대 등이 필요하다”고 설명했다.

19일 고양 일산 킨텍스에서 전국정보보호정책협의회 제4회 정기총회가 열렸다. 김완집 협의회 회장이 인사말을 하고 있다. ⓒ박종진기자

이외에도 권헌영 고려대 정보보호대학원 교수가 'AI 윤리와 안전 규제 동향과 전망', 김창훈 대구대 교수가 'AI 국가를 위한 사이버보안 프레임워크 설계방안'을 발표했다. 과학기술정보통신부는 범정부 정보보호 종합대책과 추진계획을 공유했다. 한국정보보호산업협회(KISIA)는 보안 교육방향을 소개했다.

정보협은 광역·기초 지자체와 중앙부처는 물론, 의료·에너지·금융·도시관리·문화관광 등 공공기관 504개가 참여하는 협의회다. 올해는 지방정부와 공공기관 모두가 자유롭게 협력하는 정보보호·개인정보보호 교류의 장을 조성할 계획이다.

김완집 정보협 회장(서울시 정보보안과장)은 “에이전틱 AI가 범용 AI(AGI) 시대로 전환을 가속화할 것이고 사이버보안 환경에도 지대한 영향을 미칠 것”이라며 “협의회는 산·학·연·관이 정보를 공유하고 협력할 수 있게 분과를 구성하고 전문 교육을 통한 회원사 역량 강화를 지원하겠다”고 말했다.

고양=

박종진 기자 truth@etnews.com