2025.11.28 금요일
검색
'사이버 안보' 검색결과
기간검색
-
~
검색영역
검색어
-
배경훈 부총리, 추석 연휴 첫날 사이버보안 현장점검 [이코노믹데일리] 배경훈 신임 부총리 겸 과학기술정보통신부 장관이 추석 연휴 첫날인 3일 대한민국 사이버 방역의 최전선인 한국인터넷진흥원(KISA) 인터넷침해대응센터(KISC)를 찾았다. 이번 현장 점검은 “국민 안전과 보안의 미비점을 선제적으로 점검하고 보완해야 한다”는 이재명 대통령의 특별 지시에 따른 후속 조치다. 특히 추석 연휴처럼 기업 보안 인력이 자리를 비우고 사회 전체의 경계심이 느슨해지는 시기는 사이버 공격 시도가 집중되는 대표적인 ‘취약 시기’다. 배 부총리는 365일 24시간 비상근무 중인 직원들을 격려하며 현 상황의 엄중함을 강조했다. 그는 “사이버보안은 더 이상 개별 기관의 문제가 아닌 국가 안보의 중요한 축이자 국민 안전과 직결된 사안”이라며 “국민들께서 안심하고 평안한 한가위를 보낼 수 있도록 연휴 기간에도 이상 징후에 대한 철저한 감시와 신속한 대응에 최선을 다해달라”고 당부했다. 현재 과기정통부와 KISA는 연휴 기간 동안 주요 보안기업, 통신사들과 비상연락망을 유지하며 24시간 상시 모니터링 체계를 가동 중이다. 또한 이달 말 경주에서 열리는 아시아태평양경제협력체(APEC) 정상회의를 겨냥한 사이버 위협에 대한 모니터링도 한층 강화하고 있다. 배 부총리는 이날 점검에서 미래 사이버 위협에 대한 대응 방향도 제시했다. 그는 “AI 시대에는 사이버 공격의 양상 또한 급격히 진화하고 있다”며 기존의 방어 체계만으로는 한계가 있음을 분명히 했다. 이에 대한 해법으로 그는 “정부는 민간과의 협력을 더욱 강화하고 인공지능 기반의 탐지·대응 체계를 고도화하여 국민과 기업을 지키는 든든한 방파제가 되겠다”고 약속했다. 결국 배경훈 부총리의 이번 연휴 첫 행보는 잇따른 보안 사고로 실추된 정부의 신뢰를 회복하고 다가올 AI 시대의 새로운 위협에 선제적으로 대응하겠다는 ‘기술 정부’의 청사진을 보여준 셈이다. 그의 약속이 구호에 그치지 않고 실질적인 국가 사이버 안보 역량 강화로 이어질지 주목된다.2025-10-03 13:04:27
-
국정원, '망 분리'라는 낡은 갑옷을 벗다…AI 정부 시대 '성큼' [이코노믹데일리] 대한민국 공공 부문을 십수 년간 지배해 온 ‘물리적 망 분리’라는 굳건한 빗장이 마침내 풀린다. 국가정보원이 인공지능(AI)과 클라우드 등 신기술 도입을 가로막아 온 경직된 망 분리 정책에서 벗어나 업무 중요도에 따라 보안 수준을 차등 적용하는 새로운 국가 망 보안체계(N2SF)를 도입한다. 국정원은 30일 국가사이버안보센터 홈페이지를 통해 ‘국가 망 보안체계(N2SF) 보안가이드라인’ 정식판을 공개했다. 이번 가이드라인의 핵심은 기존의 획일적인 망 분리 방식에서 벗어나 각 기관의 업무 정보를 △기밀(C) △민감(S) △공개(O) 등급으로 나눠 차등적인 보안 통제를 적용하는 것이다. 이에 따라 비밀, 안보, 국방 등 최고 수준의 보안이 필요한 ‘기밀’ 정보 시스템은 여전히 엄격한 망 분리 정책이 유지되지만 상대적으로 보안 강도가 낮은 ‘공개’ 정보 시스템에서는 생성형 AI나 외부 클라우드 서비스를 활용할 수 있는 길이 열렸다. 공무원들도 이제 자신의 업무용 PC에서 챗GPT와 같은 AI 서비스를 활용하고 무선랜을 통해 자유롭게 일하는 스마트 업무 환경을 구축할 수 있게 된 것이다. 국정원은 이번 정책 전환의 목표로 △획일적 망 분리 방식을 넘어선 보안정책 패러다임 전환 △AI 등 신기술을 융합한 스마트 업무 환경 실현 △기관 자율보안 개념 접목 등을 제시했다. 이는 ‘무조건 막는’ 방식의 보안에서 ‘위험을 관리하며 활용하는’ 방식으로의 근본적인 철학 변화를 의미한다. 최근 국가정보자원관리원 화재 사태로 정부의 IT 인프라 관리 부실이 도마 위에 오른 상황에서 이번 가이드라인 개편은 시사하는 바가 크다. 노후화된 내부 시스템에만 의존하던 ‘폐쇄적’ 구조에서 벗어나, 민간의 혁신적인 클라우드 기술을 유연하게 수용할 수 있는 제도적 기반을 마련했기 때문이다. 국정원 관계자는 “이번 정책 시행이 공공부문에 안전성을 제공하면서 AI 도입과 활성화를 이끌 것으로 기대한다”고 말했다. 이번 조치가 관료주의의 벽을 허물고 대한민국 공공 부문의 일하는 방식을 근본적으로 바꾸는 ‘디지털 대전환’의 신호탄이 될 수 있을지 주목된다.2025-09-30 14:43:24
-
과기정통부, 내년 예산 23.7조 편성…AI·전략기술·기초연구에 집중 투자 [이코노믹데일리] 과학기술정보통신부가 내년도 예산을 올해보다 12.9% 증액된 23조7000억원으로 편성했다. 이는 역대 최대 규모로 정부 전체 인공지능(AI) 예산의 절반가량을 집행하며 ‘AI 대전환’을 주도하고 ‘넥스트 전략기술’과 ‘기초연구 생태계 복원’에 집중 투자해 저성장 위기를 극복하고 혁신경제로 도약하겠다는 강력한 의지를 담았다. 이번 예산안의 핵심은 단연 ‘AI’다. 과기정통부는 정부 전체 AI 예산 10조1000억원의 절반에 해당하는 5조1000억원을 집행한다. 이 중 ‘AI 대전환’ 분야에만 올해보다 1조원 늘어난 4조5000억원을 쏟아붓는다. 가장 눈에 띄는 대목은 AI 인프라의 핵심인 그래픽처리장치(GPU) 확보다. 과기정통부는 내년까지 첨단 GPU를 총 3만7000장(H100 기준) 확보한다는 계획을 밝혔다. 이는 당초 2030년까지 5만장을 마련하려던 계획을 대폭 앞당긴 것으로, 치열한 글로벌 AI 인프라 전쟁에서 뒤처지지 않겠다는 절박함이 반영됐다. 확보된 GPU는 재추진되는 국가AI컴퓨팅센터 등을 통해 산업계와 학계에 공급될 예정이다. AI 반도체를 활용한 K-클라우드 기술 개발(608억원), 피지컬 AI 선도 기술 개발(신규 150억원), 최고급 신진 연구자를 지원하는 AI 스타 펠로우십(340억원) 등 AI 기술력과 인재 확보를 위한 투자도 대폭 강화된다. 또한 최근 SK텔레콤 해킹 사건 등으로 경각심이 높아진 사이버 안보 강화를 위해 정보보호 예산을 8.1% 증액한 3300억원으로 편성하고 전 국민 AI 리터러시 향상을 위한 AI 디지털 배움터도 대폭 확대한다. 과기정통부는 정부 R&D 예산의 3분의 1에 해당하는 11조8000억원을 집행한다. 이는 올해보다 21.6% 늘어난 규모로 지난해 R&D 예산 삭감으로 위축됐던 연구 현장에 활력을 불어넣겠다는 의지가 담겼다. 특히 ‘기초연구 생태계 복원’에 방점이 찍혔다. 기초연구사업 예산을 17.2% 증액한 2조7400억원으로 편성하고 신규 과제 수를 올해의 두 배인 7000여개로 늘렸다. 지난해 폐지되며 연구 현장의 큰 반발을 샀던 ‘기본연구’ 사업을 복원해 2000개의 신규 과제를 지원하고 해외 우수 인재의 국내 복귀를 돕는 ‘세종과학펠로우십 복귀 트랙’도 신설한다. ‘NEXT 전략기술’ 확보에도 5조9300억원을 투입한다. 반도체·이차전지 등 초격차 기술 분야는 물론 첨단바이오·양자 등 미래 기술 선점을 위한 투자를 확대하고 정부출연연구기관의 안정적인 연구를 위해 연구과제중심제도(PBS)를 단계적으로 폐지하며 기관 고유 임무 중심의 대형 과제를 지원한다. 배경훈 과기정통부 장관은 “이번 예산안은 AI와 과학기술을 혁신성장의 양대 축으로 삼아 혁신경제로 도약하겠다는 이재명 정부의 강한 의지를 담고 있다”며 “국민께서 체감할 수 있는 구체적인 성과를 조속히 보여드릴 수 있도록 속도감 있게 핵심 사업들을 추진해 나가겠다”고 밝혔다.2025-09-01 14:25:32
-
배경훈 "AI 3대 강국 도약"… R&D·인프라에 정책 역량 집중 [이코노믹데일리] 배경훈 과학기술정보통신부 장관 후보자가 대한민국을 ‘AI 3대 강국’으로 도약시키겠다는 정책 청사진을 제시했다. AI 인프라 확충과 생태계 구축에 정책 역량을 집중하는 한편, 논란이 되는 제4이동통신 출범에 대해서는 신중한 검토가 필요하다는 입장을 밝혔다. 여야의 극심한 대치로 청문회가 파행되는 진통 속에서도 배 후보자는 자신의 핵심 정책 비전과 각종 의혹에 대한 입장을 분명히 했다. 배 후보자는 14일 국회 과학기술정보방송통신위원회 인사청문회에 출석해 자신의 핵심 과제로 ‘AI 3대 강국 도약’을 전면에 내세웠다. 그는 “국가 AI 컴퓨팅센터 구축과 첨단 GPU 확보 등 AI 인프라를 조속히 구축하고 민간이 AI 인프라에 적극적으로 투자할 수 있도록 다양한 지원책을 마련하겠다”고 밝혔다. 이어 “지역과 산업 현장 전반에 AI 전환(AX)을 지원하고 ‘AI 기본사회’ 실현을 위해 AI 파운데이션 모델 확보와 학습용 데이터 활용을 촉진하겠다”고 강조했다. 이는 AI 기술을 국가 경쟁력의 핵심으로 삼아 인프라와 생태계, 사회적 기반까지 아우르는 종합적인 전략을 추진하겠다는 의지로 풀이된다. 특히 독자 AI 파운데이션 모델 개발과 관련해 이준석 개혁신당 의원의 질의에 배 후보자는 “모든 기업이 다 만들 필요는 없지만 역량 있는 기업 위주로 선택과 집중을 통해 지원해야 한다”고 답해, 무분별한 지원이 아닌 실효성 있는 정책을 펴겠다는 뜻을 명확히 했다. R&D 정책과 인재 양성에 대한 구상도 구체화했다. 배 후보자는 “기초과학 등 과학기술 분야에 AI를 적극 도입해 혁신적인 연구성과 도출을 가속화하고 양자, 바이오 등 미래 성장동력을 위한 원천기술 확보에 과감히 지원하겠다”고 약속했다. 또한 “우수 인재가 단절 없이 성장하도록 생애 전주기를 촘촘하게 지원하고 해외 인재를 유치하는 동시에 국내 연구자 처우 개선에도 힘쓰겠다”고 덧붙였다. 반면, 민생 현안인 통신 정책에 대해서는 신중한 태도를 보였다. 제4이동통신사를 출범시켜 경쟁을 촉진해야 한다는 이훈기 더불어민주당 의원의 지적에 배 후보자는 “공감하지만 시장 환경과 상황을 종합적으로 고려해 추진해야 한다”며 속도 조절을 시사했다. 다만 “통신요금 인하는 과기정통부의 숙제로, 임명되면 집중적으로 살펴보겠다”며 문제 해결 의지를 피력했다. 최근 잇따르는 사이버 공격에 대한 대비책도 제시했다. 배 후보자는 “국가 사이버안보 강화를 위해 정보보호 제도를 대대적으로 개편하고 민간 투자를 유도하겠다”며 “법적 보호 의무가 주어지는 중요 정보통신 인프라 지정 범위를 데이터 관련 시설까지 확대하고 현장 심사 중심의 인증제도 개편과 모의침투 훈련 확대 등을 추진하겠다”고 밝혔다. 한편 이날 청문회는 시작부터 험로를 예고했다. 최민희 과방위원장의 회의 운영에 반발한 국민의힘 의원들이 피켓 시위를 벌이며 오전 내내 파행을 겪었다. 오후에 속개된 청문회에서는 배 후보자의 개인 신상에 대한 날선 검증이 이어졌다. 박정훈 국민의힘 의원은 병역특례 기간 중 박사학위를 취득한 점을 들어 부실 복무 의혹을 제기했고 최수진 의원 등도 특혜 의혹을 제기했다. 이에 대해 배 후보자는 모두 절차상 문제가 없는 일이었다고 해명했다.2025-07-14 16:30:39
-
사이버 안보 '총체적 부실'... 국가·기업, 속수무책 뚫린다 [이코노믹데일리] 국가 기간망부터 민간 기업의 핵심 정보까지 대한민국의 사이버 안보 체계가 뿌리부터 흔들리고 있다. 인공지능(AI) 기술을 등에 업은 사이버 공격은 날로 지능화·조직화하며 국경을 넘나드는 ‘전쟁’의 양상을 띠고 있지만 국내 대응은 ‘소 잃고 외양간 고치는’ 수준을 벗어나지 못하고 있다. 민간은 보안 투자를 비용으로 치부하며 소홀히 하고 정부는 명확한 컨트롤타워 없이 부처 간 책임을 떠넘기는 사이 국가 시스템 마비와 핵심 기술 유출이라는 ‘시한폭탄’의 초침이 흘러가고 있다는 지적이 나온다. 최근 발생한 일련의 해킹 사태는 이러한 위기를 단적으로 보여준다. 회원 2000만명의 인터넷 서점 예스24는 랜섬웨어 공격에 전산망이 마비돼 나흘간 서비스가 중단됐고 CJ올리브네트웍스는 인증서 파일이 유출돼 북한 해킹 그룹 ‘김수키’ 연루설까지 제기됐다. SK텔레콤에서는 2700만건에 달하는 가입자 식별 정보가 유출됐으며 악성코드는 최소 3년간 잠복해 있었던 것으로 드러났다. 이러한 개별 기업의 피해는 ‘공급망 공격’으로 확산되며 산업 생태계 전체를 위협한다. 올 2월 L그룹의 협력사 S사가 랜섬웨어 공격으로 설계도면, 부품 시험결과 등 기밀문서를 탈취당한 것이 대표적 사례다. 이는 보안이 취약한 협력사를 우회해 대기업을 노리는 최신 공격 트렌드를 반영한다. 이러한 위협은 더 이상 개별 기업의 문제를 넘어 국가 안보 차원의 의제로 부상했다. 최근 이란의 가상화폐 거래소를 공격한 친이스라엘 해킹 조직 ‘프레더토리 스패로’와 이에 맞서 이스라엘 주요 인프라 공격으로 보복한 이란의 사례는 사이버 공간이 이미 새로운 전쟁터가 되었음을 명확히 보여준다. 한 보안 전문가는 “사이버 공간에서의 총성 없는 전쟁은 이미 현실이 됐다”며 “과거에는 물리적 타격이 전쟁의 시작을 알렸다면 이제는 전력망, 통신, 금융 등 국가 핵심 인프라를 마비시키는 것이 선제공격의 핵심이며 이는 단순 기술 유출을 넘어 사회 전체를 혼란에 빠뜨릴 수 있는 명백한 안보 위협”이라고 진단했다. 그러나 국내 기업들의 현실 인식은 위기감과 거리가 멀다. 시가총액 상위 10대 그룹 계열사 87곳의 지난해 정보보호 투자액은 9849억원으로 전년 대비 18.2% 증가했지만 정보기술(IT) 투자액 대비 정보보호 투자 비중은 5.8%로 제자리걸음이었다. 이는 IT 예산의 평균 26%를 사이버보안에 지출하는 미국 기업의 4분의 1에도 미치지 못하는 수준이다. 인력 구조의 허점도 심각하다. 정보보호 인력 3명 중 1명(35%) 이상이 외주에 의존하고 있으며 특히 SK그룹은 그 비중이 72.6%에 달했다. 한 보안 컨설팅 업계 전문가는 “보안은 단순한 기능이 아니라 조직 문화와 깊이 연관되어야 한다”며 “외부 인력에 과도하게 의존하는 구조는 비상 상황 발생 시 신속하고 책임 있는 의사결정을 저해할 수 있으며 핵심 방어 역량은 반드시 내재화하여 충성도와 전문성을 동시에 갖춘 방패를 만들어야 한다”고 강조했다. 보안 정책을 총괄하는 최고정보보호책임자(CISO)의 위상과 권한이 미흡한 것도 구조적 문제다. 대기업 계열사 4곳 중 1곳은 CISO가 임원이 아니었으며 전체의 72.4%는 다른 직책을 겸직하고 있었다. 심지어 한 KT 자회사는 정보보호와 정반대의 목표를 가진 최고재무책임자(CFO)가 CISO를 겸직하는 이해충돌 상황까지 벌어졌다. CISO가 임원급 의사결정권을 갖지 못하면 예산 확보와 신속한 위기 대응은 요원할 수밖에 없다. 또 다른 보안 전문가는 “기업의 정보 자산은 곧 미래 경쟁력과 직결된다”면서 “‘우리는 안전하다’는 막연한 자신감을 버리고 ‘이미 침투당했다’는 전제 하에 데이터를 파편화하고 암호화하는 등 최후의 보루를 지키는 전략으로 전환해야 한다. 해커가 데이터를 가져가더라도 쓸모없게 만드는 것이 핵심”이라고 조언했다. 기업들의 안이한 대응 못지않게 정부의 역할 부재도 심각한 문제로 지적된다. 국가 행정전산망과 법원 해킹 등 공공 시스템이 뚫려도 수개월째 범인조차 특정하지 못하고 있으며 사이버 위협 대응 연구·개발(R&D) 예산은 오히려 전년 대비 8% 삭감됐다. 무엇보다 심각한 것은 재난 상황을 일사불란하게 지휘할 컨트롤타워의 부재다. 미국(CISA), 영국(NCSC) 등 주요국은 모두 국가 차원의 사이버 안보 기관을 운영하지만 한국은 관련 이슈가 터지면 과기정통부, 경찰, 국방부, KISA 등이 각자 대응해 효율성이 떨어진다. 실제로 예스24는 해킹 사고 후 KISA의 기술 지원 협조 요청을 거부했지만 이를 강제할 수단이 없었다. 컨트롤타워 설립과 민관 합동 대응 체계 구축을 골자로 하는 ‘사이버안보기본법’은 국가기관의 민간 사찰 우려라는 인권 논란에 발목이 잡혀 2006년 이후 18년째 국회 문턱을 넘지 못하고 있다. 한 보안업계 관계자는 “개별 기업의 방어 노력만으로는 국가 단위로 움직이는 해킹 조직을 막아낼 수 없다”며 “범정부 차원의 강력한 리더십 아래 민관이 유기적으로 협력하는 통합 방어 체계가 절실하며 AI 기반의 차세대 위협에 맞서려면 방어 기술 R&D에 국가적 역량을 집중하고 이를 산업계와 신속하게 공유하는 선순환 구조를 만들어야 한다”고 역설했다.2025-07-03 06:05:00
-
S2W, 랜섬웨어 조직 잡던 AI 기술 인터폴서 '다크웹 추적 AI' 선보여 [이코노믹데일리] 빅데이터 인공지능(AI) 기업 S2W가 국제형사경찰기구(인터폴) 본부에서 AI를 활용한 사이버범죄 수사 기술을 공개하며 국제 공조 체계 강화에 나섰다. S2W는 최근 프랑스 리옹 인터폴 본부에서 열린 ‘2025 인터폴 사이버범죄 전문가 그룹 연례 컨퍼런스’에 특별 초청받아 기술 시연을 마쳤다고 16일 밝혔다. 이번 행사는 전 세계 62개국 사이버범죄 전문가들이 모여 효과적인 국제 수사 전략을 논의하는 자리다. 서현민 S2W 이사는 ‘사이버범죄 수사 고도화를 위한 AI 활용 기회’ 세션의 연사로 나섰다. 그는 공공기관용 사이버안보 빅데이터 플랫폼 ‘자비스(XARVIS)’를 중심으로 AI가 수사 효율을 극대화하는 방안을 소개했다. 특히 범죄 연루 정보를 즉각 확인하는 AI 챗봇 ‘다크챗’, 유출 데이터를 자동으로 분석해 주요 사건을 선별하는 ‘다크인텔’ 기능이 주목받았다. 비트코인 주소와 텔레그램 ID 등 흩어진 정보를 연결해 다크웹 범죄 자금 흐름을 추적하는 ‘멀티도메인 교차분석’ 기술 시연에서는 청중의 관심이 집중됐다. S2W는 2020년부터 인터폴 사이버범죄국과 긴밀한 협력 관계를 유지해왔다. 과거 ‘클롭’, ‘콘티’ 등 악명 높은 국제 랜섬웨어 조직 검거에 결정적 다크웹 정보를 제공한 바 있다. 또한 제33회 파리 올림픽 기간 중 위협 분석 정보를 제공한 공로로 인터폴로부터 공식 감사 서한을 받기도 했다. 세계 최초 다크웹 특화 언어모델 ‘다크버트’를 공개했던 ‘인터폴 글로벌 사이버범죄 컨퍼런스’에도 3년 연속 참여하는 등 글로벌 치안 강화를 위한 민관 협력의 폭을 넓히고 있다. 서 이사는 “이번 컨퍼런스 발표는 S2W의 안보 AI 기술력을 향한 국제사회 전문가 그룹의 관심을 재확인하는 뜻깊은 기회였다”며 “향후에도 지속적인 민관 공조와 기술 고도화를 통해 글로벌 사이버범죄 대응 시스템을 첨단화하는 데 기여할 것”이라고 전했다. S2W의 행보는 국내 보안 기업이 단순 정보 제공을 넘어 글로벌 수사 공조의 핵심 파트너로 진화하는 성공 사례로 평가된다.2025-06-16 16:28:35
많이 본 뉴스
영상
Youtube 바로가기
![[편집인 칼럼] 한국 정치, 이대로는 안 된다. (5)](https://image.ajunews.com/content/image/2025/11/28/20251128113041412677_518_323.png)