반복되는 보안 사고…"비용 아닌 투자 인식 전환 필요"

과기정통부, 사이버보안 현장 토론회 개최
챗GPT·딥페이크 등장…보안체계 구축 중요성↑

[아시아경제 오수연 기자] 최근 LG유플러스 개인정보 유출, 중국 해커 그룹 공격 등 보안 사고가 잇달아 발생하는 가운데 정부가 보안 전문가들과 실효성 있는 방안 마련에 나섰다. 챗GPT나 딥페이크 등의 등장으로 해킹 기술 장벽이 낮아진 상황이다. 정부가 보안 산업 지원을 확대하고, 기업이 보안 관련 지출을 비용이 아닌 투자로 여겨 선제적으로 나서야 한다는 목소리가 나왔다. 보안 인력 양성을 위한 정부 지원에 대한 요청도 이어졌다.

과학기술정보통신부는 9일 경기도 성남시 지란지교시큐리티 사옥에서 2023년도 제3차 디지털 국정과제 연속 현장 간담회 ‘국민과 함께하는 위기의 사이버보안 현장 토론회’를 개최했다고 밝혔다. 이번 간담회에는 사이버보안 전문기업 지란지교, 지니언스, 오내피플과 한국인터넷진흥원, 한국정보보호산업협회 등의 사이버 보안 전문가들과 일반인, 학생, 현역 군인 등이 참여했다.

박윤규 과학기술정보통신부 제2차관이 9일 지란지교시큐리티에서 열린 '국민과 함께하는 위기의 사이버보안 현장 토론회'에서 인사말을 하고 있다. [사진제공=과학기술정보통신부]

최근 LG유플러스 개인정보 유출 등 사이버 침해사고가 계속되고 있다. 발제자로 나선 이동범 한국정보보호산업협회장은 "LG유플러스는 보안 사고를 당한 뒤에야 1000억원을 투자하겠다고 밝히고, 최근 랜섬웨어 피해를 본 한 제조 기업은 사고 조사에만 1억원을 썼다"며 기업의 사후 약방문 보안 투자를 지적했다. 이어 "현재 과기정통부의 가이드라인은 권고사항이지만 더 강력하게 적용했으면 좋겠다. 그래야 기업들이 참고할 수 있고, 현장에서도 가이드라인을 갖고 고객을 설득할 수 있다"고 덧붙였다.

가족이 스미싱 피해를 당한 시민도 토론에 참석해 적극적인 예방 조치와 피해자 보호 방안을 고려해달라고 당부했다. 윤두식 지란지교시큐리티 대표는 "최근 해킹 기술 장벽이 낮아져서 챗GPT나 딥페이크를 이용하면 쉽게 공격할 수 있게 됐다"며 제대로 된 보안 체계를 구축하기 위해서는 기술적, 관리적, 정책적 대응 3가지가 필요하다고 말했다. 또 "해커가 시속 100km로 가면 기술은 90km로 간다. 기술로는 다 막지 못해 관리적 대응이 필요하다. 경각심을 느끼도록 홍보나 교육을 지속적으로 해야 한다"며 "아울러 보안 예산과 인력 확충으로 보안 산업 자체를 키워야 한다"고 밝혔다.

이 협회장은 "시민 대상 스미싱 예방 교육만으로는 문제가 너무 커지고 있다. 보안 업체, 정부, 통신사가 스미싱 차단 기술을 연구해야 한다. 충분히 할 수 있다"고 말했다.

기업의 사이버보안에 대한 인식을 전환하고, 보안 투자를 확대할 수 있는 방안도 논의했다. 김지훈 법무법인 세종 전문위원은 "인식 전환이 중요하다. 보안 투자를 비용으로만 생각하는데, 보안 덕분에 서비스가 안정적으로 제공되는 것이 기업의 경쟁력이라는 인식의 전환이 있어야 한다"며 "보안 시장이 커지면 자연히 인재도 그쪽으로 쏠려 선순환 구조가 만들어질 것"이라고 밝혔다. 아울러 참석자들은 과기정통부의 정보보호 공시제도 운영·확산, 정보보호최고책임자(CISO) 지정·운영 등 기존 제도의 활성화 외에도 보안사고 기업에 대한 취약점 점검 이행 의무화 방안, 주요 디지털 서비스에 대한 다중인증 확대 필요 등 현장의 목소리에 대한 논의를 진행했다.

현장 수요에 맞는 인력 양성 필요성에 대한 의견도 나왔다. 이희원 대위는 "사이버보안 10만 인재 양성 정책이 나오는데, 중요한 건 양보다 질이다. 1을 아는 100명보다 100을 아는 인재 1명이 유용하다"며 "전문성 인증 시스템이 필요하다"고 밝혔다. 원유재 한국정보보호학회장은 "컴퓨터에 대한 기본 소양을 얼마나 갖췄느냐가 보안 역량을 좌우한다. 대학 때 컴퓨터 과목을 제대로 공부하고, 보안은 대학원에서 교육하는 것이 좋다"며 "이 같은 방향으로 교육 사업이 진행되면 좋겠다"고 말했다.

과기정통부는 산업현장에서 즉시 활용할 수 있는 인재 양성 교육을 지원하겠다고 밝히며, 이를 위해 기업 주도형 인재 양성 과정 '시큐리티 아카데미', 화이트해커스쿨 및 최고급 개발인력 육성을 지원하는 'S-개발자' 과정 등을 신규 개설하겠다고 답했다.

국내 사이버보안 전문기업들이 혁신기업으로 성장할 수 있는 방안도 모색했다. 스타트업 오내피플의 조아영 대표는 "스타트업이 제품을 만들어도 실증 공간이 적다"며 "큰 기업에 제품을 판매하려면 실증 경험이 필요해서 벽이 있다"고 말했다.

박윤규 과기정통부 제2차관은 "민간의 높은 사이버보안 역량이 국민의 일상과 국가 경제의 튼튼한 버팀목이 돼 국가 전체의 사이버보안 경쟁력으로 이어질 것"이라며 "정부의 사이버보안 정책들이 국민의 일상과 산업 현장에 자연스럽게 스며들어 실질적인 효과를 발휘할 수 있도록 산·학·연·관이 함께 힘을 합칠 수 있도록 노력하겠다"고 말했다.

오수연 기자 syoh@asiae.co.kr