김남석 차관, ‘CSO포럼’ 참석...정보보안 의견 수렴 및 토론 가져

▲김남석 행안부 제1차관은 21일, 한국CSO협회가 개최한 ‘2011년 제9차 CSO포럼’에 참석해 내년도 정보보호 예산 증액 등 사이버위협에 대한 선제적 대응체계를 대폭 강화할 계획이라고 밝혔다. ＠보안뉴스.

[보안뉴스 김정완] 김남석 행정안전부 제1차관은 21일, 서울 프라자 호텔에서 개최된 ┖한국CSO협회 2011년도 제9차 CSO포럼┖에 참석해 오는 2012년에는 해킹 등 사이버위협에 대한 선제적 대응체계를 대폭 강화할 계획이라고 밝혔다.

 

CSO포럼은 산·학·연·관의 정보보호책임자로 구성된 사단법인 한국CSO협회(회장 이홍섭)에서 정보보호 협력과 교류 활성화를 위해 매월 1회 개최하는 정기적 행사다.

이 자리에서 김남석 차관은 “행안부는 2012년 정보보호 예산을 2011년 171억 대비 260억으로 52% 증액 편성해 행정기관의 정보보호 인프라 확충과 개인정보 유출 및 오남용 방지사업을 대폭 확대한다”고 밝혔다.

정보보호 인프라 확충사업은 2011년 124억에서 2012년(정부안) 190억을, 개인정보 유출 및 오남용 방지사업은 2011년 47억에서 2012년(정부안) 70억을 확대할 계획이다. 김남석 차관이 발표한 내년 행안부의 정보보호 관련 주요사업은 다음과 같다.

그간 사이버 위협에 취약했던 중앙부처 소속기관에 대한 정보보호 대응체계 강화를 위해, DDoS 대응시스템과 사이버 보안관제센터가 구축되어 있지 않은 감사원 등 4개 중앙부처 소속기관의 보안관제도 확대 실시한다.

DDoS 대응시스템 구축을 실시할 소속기관은 질병관리본부, 경찰병원, 출입국관리사무소, 기술표준원, 금융정보분석원 등 300여 개 이며, 보안관제가 구축될 소속기관은 감사원(2개), 보훈처(32개), 소방청(3개), 행안부(7개) 등 44개 이다.

또한 전력, 교통 등 국민생활과 밀접한 정보통신기반시설의 제어시스템 보안시험 환경(Test-bed) 구축 등 주요정보통신기반시설의 보호역량을 강화한다.

정보시스템의 SW 개발시 보안취약점을 사전 제거하는 ‘SW개발보안’ 제도를 정부의 주요 정보화사업에 적용하고, 내년부터 단계적으로 이를 의무화할 계획이다.

그리고 전자정부 정보보호 문제점을 분석해 개선방안을 마련하는 정보보호 수준 진단·평가체계를 강화·운영하고, 기관간 협력체계 유지와 자체 사이버침해 대응 수준 제고를 위해 실전 사이버 모의훈련도 더욱 강화한다.

개인정보 유출을 원천 차단하기 위해 개인정보 노출 조기경보시스템 및 공공 I-PIN 시스템을 확충하고, 개인정보의 실태점검을 강화한다.

개인정보보호법 시행, 정보통신기반시설 보호강화 등  정보보호 업무 증가에 따라 금년 정보보호 인력 60명 증원에 이어 추가 증원을 추진하고, 전문성 향상을 위해 내년에는 정보보호 담당자의 교육을 연 40시간으로 두 배 확대할 예정이다.

아울러, 내부자 및 협력업체 직원 보안관리 체계 강화, 국가 중요시스템의 서비스 중단 및 피폭에 대비한 정부백업센터 구축 추진 등 인적, 물리적 보안대책도 마련한다.

이와 관련 김남석 차관은 “최근 사이버 공격은 단순 사이버 범죄를 넘어선 사이버테러의 양상으로 변화함에 따라 보다 강력하고 효율적인 국가·사회적 사이버 안전을 도모하기 위해,  정보보호에 대한 과감한 재정투자, 전담조직·인력의 확충과 전문성 강화 등 다양한 노력이 필요하다”고 말했다.

 

▲류재철 충남대학교 교수가 ┖최근 국내 사이버공격 현황 및 향후 전망┖이란 주제로 발표하고 있다. ＠보안뉴스.

 

한편 이날 포럼에서는 류재철 충남대학교 교수가 ‘최근 국내 사이버공격 현황 및 향후 전망’이란 주제로 “사이버공격은 민·관 경계 구분없이 이루어지고 있기 때문에, 산·학·연·관 정보보호책임자 간의 적극적인 상호협력이 중요하다”고 강조했다.

[김정완 기자(boan3@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>