최악 해킹 사고 1년…AX시대 '제로트러스트' 보안 패러다임 전환 서둘러야 작성일 04-13 29 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="92Pnb9IkHL"> <figure class="figure_frm origin_fig" contents-hash="e6ef5acce280cb82f4b55e96d689ad345ce660c691c2d632d8803ef6d8cf2e4e" dmcf-pid="2VQLK2CE1n" dmcf-ptype="figure"> <p class="link_figure"><img alt="서울 강남구의 한 휴대폰 매장 모습. 이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/13/etimesi/20260413160314667jedd.jpg" data-org-width="700" dmcf-mid="BWT1mOfz1a" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/13/etimesi/20260413160314667jedd.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 서울 강남구의 한 휴대폰 매장 모습. 이동근기자 foto@etnews.com </figcaption> </figure> <p contents-hash="54d42f4e91d03ec5e44765e56698df8326834c00179daa0903988065b4bf9340" dmcf-pid="VrhHEwKpXi" dmcf-ptype="general">지난해 4월 SK텔레콤 유심 해킹 사고 이후 1년, 금융·유통 등 다양한 분야에서 크고 작은 해킹이 끊이지 않는다. 정보보호에 대한 사회적 경각심이 최고조에 달한 가운데 정부와 기업의 인공지능 전환(AX) 설계 단계부터 '제로트러스트(아무도 믿지 않는다)' 개념을 적용한 보안 체계를 접목, 모든 영역에 보안 내재화를 실현해야 한다는 목소리가 높다.</p> <p contents-hash="f8b20e0b760ddf613af2e69aba1278305de4c70f2ac397c696ac0aa829b95677" dmcf-pid="fmlXDr9UXJ" dmcf-ptype="general">13일 관련 업계에 따르면 지난해 4월 18일 SK텔레콤을 시작으로 KT, LG유플러스 통신 3사와 롯데카드, 쿠팡 등에서 대규모 고객정보 유출사고가 발생, 이로 인한 후속 조치가 지금도 이뤄지고 있다.</p> <p contents-hash="ff9861e55c57774af647b967748bf52eab20d87cdd2981bce8813fcc277b71ee" dmcf-pid="4sSZwm2u1d" dmcf-ptype="general">지난 1년 사이 발생한 통신 3사의 고객정보 유출 사고는 가장 안전한 영역 중 하나라고 여겼던 통신 부문이 무너졌다는 점에서 충격을 줬다. 롯데카드 사태로 금융정보가 통째로 털리고, 쿠팡 사고는 약 3370만개의 계정이 유출되는 역대 최악의 해킹 사고였다는 점에서 여진이 남아 있다.</p> <p contents-hash="6eb6a6119bebe1394bbff34c6eb20638feab2840ac9cc19b1175d23309ea040c" dmcf-pid="8Ov5rsV7Ge" dmcf-ptype="general">사고 발생 후 통신 3사는 최고정보보호책임자(CISO)를 최고경영자(CEO) 직속으로 이관하고, 총 2조4000억원 규모 정보보안 투자 강화 계획을 밝혔다. 쿠팡 역시 기존 최고기술책임자(CTO) 산하 정보보안단을 CEO 직속 정보 보안실로 격상했다.</p> <p contents-hash="2c71f17d03e0b1b5e0487929733fc1980403c095be8212a97f78298ed0664fba" dmcf-pid="6IT1mOfzHR" dmcf-ptype="general">근본적인 재발 방지를 위해 제로트러스트 개념에 바탕을 둔 차세대 보안 패러다임을 받아들여야 한다는 지적이 나온다. 시스템 설계 단계부터 제로트러스트 원칙에 입각한 보안성 검증이 가장 중요한데, 대대적인 AX 투자가 단행되고 있는 현 시점이 최적 타이밍이라고 전문가들은 조언한다.</p> <p contents-hash="0b2c4d9d1b7d93816c41be88b713e4fa2c77dcf6a1b182c53adb3b3ef574a4e7" dmcf-pid="PCytsI4qYM" dmcf-ptype="general">이경호 고려대 정보보호대학원 교수는 “통신사가 기지국에 AI를 적용해 통신 효율을 높이는 동시에 하나의 데이터센터로 활용하는 등 AX에 총력을 기울이고 있다”며 “전반적인 기업 시스템과 조직이 AI로 개편되는 상황에서 설계 단계부터 제로트러스트 원칙을 적용해 보안을 적용하면 경쟁력을 배가시킬 수 있을 것”이라고 말했다.<br></p> <figure class="figure_frm origin_fig" contents-hash="6192b2033eab7953114793a0f539bead1fb9556a5967fade068ca0118a52cc9a" dmcf-pid="QhWFOC8BXx" dmcf-ptype="figure"> <p class="link_figure"><img alt="배경훈 부총리 겸 과학기술정보통신부 장관이 지난해 10월 서울 종로구 정부서울청사에서 범부처 정보보호 종합대책을 발표하고 있다. 정부는 최근 일련의 해킹사고를 심각한 위기 상황으로 인식하고 범정부 차원의 유기적인 대응체계를 즉시 가동한다. 국가안보실을 중심으로 즉시 실행할 수 있는 단기과제 위주의 범부처 정보보호 종합 대책을 수립하고 이후 중장기 과제를 망라하는 '국가 사이버안보 전략'을 연내 수립할 계획이다. 왼쪽부터 이용석 행정안전부 디지털정부혁신실장, 신진창 금융위원회 사무처장, 김창섭 국가정보원 제3차장, 배 부총리. 이동근기자 foto@etnews.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/13/etimesi/20260413160316001mddi.jpg" data-org-width="700" dmcf-mid="KcHphSQ9Yo" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/13/etimesi/20260413160316001mddi.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 배경훈 부총리 겸 과학기술정보통신부 장관이 지난해 10월 서울 종로구 정부서울청사에서 범부처 정보보호 종합대책을 발표하고 있다. 정부는 최근 일련의 해킹사고를 심각한 위기 상황으로 인식하고 범정부 차원의 유기적인 대응체계를 즉시 가동한다. 국가안보실을 중심으로 즉시 실행할 수 있는 단기과제 위주의 범부처 정보보호 종합 대책을 수립하고 이후 중장기 과제를 망라하는 '국가 사이버안보 전략'을 연내 수립할 계획이다. 왼쪽부터 이용석 행정안전부 디지털정부혁신실장, 신진창 금융위원회 사무처장, 김창섭 국가정보원 제3차장, 배 부총리. 이동근기자 foto@etnews.com </figcaption> </figure> <p contents-hash="5038238f79d703c834f463cb720b3c7948d69f2a45bf7fa112e33c82f72d0152" dmcf-pid="xlY3Ih6bGQ" dmcf-ptype="general">갈수록 치밀해지는 사이버 공격의 방어와 실패에 따른 책임만 물을 게 아니라 지속적으로 개선책을 마련하고, 문제 발생 시 함께 고민하는 생태계 조성도 시급하다는 지적도 나온다. 정보보안 투자를 유도할 인센티브와 취약점 발생시 빠른 공유와 대응 마련에 힘을 모을 체계가 필요하다는 것이다.</p> <p contents-hash="b700a55ab470a92aafd99e7125b7fffaaad3e408a306bf29ccb66a29b5a38f82" dmcf-pid="y8RaV4Sr1P" dmcf-ptype="general">박철준 경희대 컴퓨팅공학부 교수는 “현재 정부 제도는 보안 사고 이후 책임을 묻는 데 초점을 맞췄지만 취약점을 적극적으로 찾고 개선하는 활동을 장려하는 방향으로 전환할 필요가 있다”고 주문했다. 박 교수는 “보안 개선 노력과 적극적인 버그 바운티 운영, 보안 사고 이후 2차 대응을 잘 수행한 기업에 대한 인센티브 등을 적극 고려해야 한다”고 덧붙였다.</p> <p contents-hash="9fd24d7d1ce46b952ea810ea8a78848cfeaff6fd0bf6249ff38510c4b91b911e" dmcf-pid="WQJA8PyOZ6" dmcf-ptype="general">정용철 기자 jungyc@etnews.com</p> </section> </div> <p class="" data-translation="true">Copyright © 전자신문. 무단전재 및 재배포 금지.</p> 관련자료 이전 [전파칼럼] 보이지 않는 파동, 의료를 바꾸다 04-13 다음 김원종 한국공작기계산업협회장, “AX 전환 시대 제조 경쟁력 유지, 생태계 강화가 관건” 04-13 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
