최문기 3·20 사이버테러에 "기업 내 최고보안책임자 의무화 추진"

[아시아경제 심나영 기자]3·20 사이버테러와 관련 련해 최문기 미래창조과학부 장관 내정자가 '기업 내 최고보안책임직 의무화'를 추진하겠다고 말했다.

1일 국회에서 열린 인사청문회에서 최 내정자는 미래위 신경민 의원의 서면 질의에 대한 답변으로 이같이 대답했다.

최 내정자는 "3·20 사이버테러는 오랫동안 준비한 지능형공격(APT)으로, 금전적 이득이나 개인정보 탈취를 목적으로 하지 않고 시스템에 침투해 파괴만을 수행한 점 등 기술적 특징에 주목하고 있다"고 설명했다.

그러면서 "현재 정보통신서비스 제공자의 경우 권고사항으로 임원급의 정보보호최고책임자(CISO)를 지정하도록 법적 근거는 마련했지만, 이를 보다 더 강화해 CISO 지정을 의무화 할 수 있는 방안을 검토하겠다"고 답했다.

최 내정자는 사이버 침해 사고에 대한 공동 대응과 정보 공유를 위한 CISO 협의체를 활성화 해 기업 경영층의 정보보호 인식을 제고하겠다는 계획을 밝혔다.

이어 "빅데이터 기반의 시맨틱 분석 기술 개발 등을 통해 해킹의 사전 예측이 가능하다"고 설명하며 "앞으로 이같은 빅데이터와 시맨틱 분석 등 지능형 융합 기술 개발 분야에 R&D 지원을 대폭 확대해 사이버 테러 대응 능력을 키워 나가겠다"고 강조했다.

심나영 기자 sny@