마비노기도, NC 홈페이지도 모의해킹…'민·관·국민' 삼각 공조로 보안구멍 막는다 작성일 05-28 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">[종합] <br>과기정통부, 국내 첫 보안취약점 신고조치제 시범 운영…미토스 쇼크 이후 선제적·실제적 보안활동 돌입 <br>19세 이상 국민이면 누구나 화이트해커 참여 가능해 <br>마비노기·메이플스토리·바람의나라 등 인기 게임 다수, NC·LGU+, 심평원 등 국내 기관도 모의해킹 대상</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6AeItEiPGt"> <figure class="figure_frm origin_fig" contents-hash="480479cdec36dcd563b8ed12a9a55ce911675d718c1a5c5042fa8b834bb2454d" dmcf-pid="PcdCFDnQ51" dmcf-ptype="figure"> <p class="link_figure"><img alt="배경훈 국가인공지능전략위원회 부위원장이 28일 오전 서울 중구 서울스퀘어 국가인공지능전략위원회에서 국내 첫 '보안취약점 상시 신고조치제' 시범사업 추진 관련 세리머니를 하고 있다. 왼쪽부터 류제명 과학기술정보통신부 제2차관, 배경훈 국가인공지능전략위원회 부위원장, 김창섭 국가정보원 제3차장./사진=과기정통부 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/28/moneytoday/20260528143002196dxwm.jpg" data-org-width="680" dmcf-mid="bGRmZAe45z" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/28/moneytoday/20260528143002196dxwm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 배경훈 국가인공지능전략위원회 부위원장이 28일 오전 서울 중구 서울스퀘어 국가인공지능전략위원회에서 국내 첫 '보안취약점 상시 신고조치제' 시범사업 추진 관련 세리머니를 하고 있다. 왼쪽부터 류제명 과학기술정보통신부 제2차관, 배경훈 국가인공지능전략위원회 부위원장, 김창섭 국가정보원 제3차장./사진=과기정통부 제공 </figcaption> </figure> <p contents-hash="ad66f948b36734258296c6c315c17a9d936b1a4d05336f836ab6906964c7faab" dmcf-pid="QcdCFDnQZ5" dmcf-ptype="general">정부와 민·관이 실제 운영 망을 대상으로 모의해킹, 보안 취약점 파악에 나선다. 대한민국 만 19세 이상 국민이면 누구나 모의해킹에 참여할 수 있다. 지난해 통신사 해킹 등 대형 보안 사고에 이어 '미토스 쇼크' 등 AI로부터의 보안 위협이 가시화됨에 따라 선제적으로 보안 강화에 나섰다. </p> <p contents-hash="4a6ccc171c9ba663609c3afc1d6ba95bbe906c236dbba8f428b3a6569bd52962" dmcf-pid="xkJh3wLxZZ" dmcf-ptype="general">28일 국가AI전략위원회(위원회), 과학기술정보통신부(과기정통부), 국가정보원(국정원), 한국인터넷진흥원(KISA)는 안전하고 투명한 보안 생태계 구축을 위해 국내 최초로 '보안 취약점 신고·조치·공개(CVD/VDP) 제도 시범 사업을 추진한다고 밝혔다.</p> <p contents-hash="69e508db2e9498cc9760845badb064b01bf12c3b7d85bbff0d7c53f9763f8baa" dmcf-pid="y7X4aB1yXX" dmcf-ptype="general">기존 모의해킹은 공공기관·민간기업 등에서 일시적으로 만든 제품이나 가상 망을 대상으로 했다. 그러나 이번에는 실제 기업·기관이 운영하고 있는 홈페이지나 네트워크가 대상이다. 이번 시범사업에 참여할 정보보호 연구자, 즉 화이트 해커들은 해당 홈페이지나 망 등에 대해 365일·24시간 취약점을 탐색(VDP)하고, 취약점을 발굴·신고하면 해당 기업이나 기관이 조치 이후 공개(CVD)하게 된다. 이 제도는 이미 미국·유럽 등에 널리 운영되고 있으나 국내에선 처음이다. </p> <p contents-hash="6261c4e7173ced368e74dca4628018795cdb920f046f44eaae13465a36336d54" dmcf-pid="WzZ8NbtWtH" dmcf-ptype="general">시범 사업에 참여사는 총 15개로, 민간 기업 7곳과 정부 기관 8곳이다. 이통사 중에서는 LG유플러스, 게임사는 넥슨과 NC, 금융·핀테크 기업은 토스페이먼츠, 삼성생명, 보안업체 중에서는 이스트시큐리티, 잉카인터넷이 참여한다. 그중 넥슨은 홈페이지와 과금 시스템을 비롯해 마비노기, 메이플스토리, FC온라인 등 인기 게임 홈페이지까지 광범위하게 화이트 해커의 취약점 탐색 활동을 허용했다. 정부 기관은 행정안전부, 건강보험심사평가원, 한국전력 등이 참여한다. <br></p> <figure class="figure_frm origin_fig" contents-hash="4f4006fef21270a4449a18d486200de273630a36208a37fdc194992752aba340" dmcf-pid="Yq56jKFY1G" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202605/28/moneytoday/20260528143003471bvgp.jpg" data-org-width="502" dmcf-mid="8V6DGax25F" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202605/28/moneytoday/20260528143003471bvgp.jpg" width="658"></p> </figure> <p contents-hash="95e67ade0c62b0629df68db84f5db0169bbcd930ff82a7db556bdc8823d38614" dmcf-pid="GB1PA93GZY" dmcf-ptype="general"> 화이트해커는 대한민국 국적을 보유한 19세 이상이면 누구나 참여 가능하다. 다만 혹시 모를 개인정보 유출, 망 운영저해 등 피해 방지 차원에서 취약점 탐색 허용 사이트와 범위를 제한하고, 사전 윤리교육, 정책 준수 서약 등 보완 장치를 마련했다. </p> <p contents-hash="0c0f00424e936b5774c93020d49ec94eaf9354d936986a8e12357042bc0007e8" dmcf-pid="HbtQc20H5W" dmcf-ptype="general">정부는 이번 시범 사업을 계기로 내년부터 '보안 취약점 신고·조치·공개' 제도를 본격 추진한다. 정부는 지난해 10월 '정보보호 종합대책에 이어 올해 2월 AI전략위 보안특위에서 '국내 보안취약점 신고·조치·공개 로드맵'을 수립하는 등 해당 제도의 국내 도입을 추진해왔다. </p> <p contents-hash="7f3d6f1e766fec8d2be00d46910a75156eb89005de36024fc65e08b75f7833a8" dmcf-pid="XKFxkVpXHy" dmcf-ptype="general">국가AI전략위 유경태 팀장은 "실제 사용 중인 망이나 홈페이지를 대상으로 취약점 탐색을 하는 사례는 국내에서는 이번이 처음"이라면서 "기존 모의해킹은 가상의 망에서 이뤄졌는데 사고는 실제 사용하는 망에서 벌어진다. 감사하게도 기업과 기관이 원만하게 협조를 해 시범사업을 하게 됐다"고 말했다. </p> <p contents-hash="849ef51f983520e4d5da10c98dc6cc6c8b11470e0b4eea0eff51751fdfd5dfd6" dmcf-pid="Z93MEfUZGT" dmcf-ptype="general">과기정통부는 오는 29일부터 6월12일까지 2주간 홈페이지(https://www.cvdvdp.kr)에서 화이트 해커를 모집한다. 이후 참가자 교육과 승인 절차를 거쳐 6월부터 5개월 간 취약점 탐색활동이 이뤄진다. 발견된 취약점과 조치 결과는 연말 공개하고, 우수 취약점을 발굴한 화이트해커들은 총 16점의 상장과 2000만원 규모의 상금을 받게 된다. </p> <p contents-hash="5e9dda4be071ca5a6e506c36e23f4581f8d02fa9add6ffa0a9866871f03a14f0" dmcf-pid="520RD4u51v" dmcf-ptype="general">배경훈 위원회 부위원장이자 부총리 겸 과학기술정보통신부 장관은 "미토스 사태가 촉발한 AI기반의 상시 위협에 대응하기 위해 실전적이고 선제적인 보안체계 도입이 불가피하다"면서 "이번 시범 사업을 마중물 삼아 투명하고 안전한 K-보안 생태계 조성에 기여하겠다"고 밝혔다.</p> <p contents-hash="f2d37e6c3e4927cc0f392ff6969fd4a6979aba4b64cd872d77b273fe5e59a6b2" dmcf-pid="1Vpew871tS" dmcf-ptype="general">김소연 기자 nicksy@mt.co.kr<br><a href="https://www.mt.co.kr/?utm_source=daum&utm_medium=article_text_ad&utm_campaign=mystocksolution" target="_blank">[내 주식이 궁금할땐 머니투데이]</a></p> </section> </div> <p class="" data-translation="true">Copyright © 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.</p> 관련자료 이전 눈 뜨고도 사람처럼 깊은 수면~얕은 수면 오가는 이것 05-28 다음 "과기자문회의, '거수기' 비판 끝내겠다"…이경수 "R&D 삭감 사태 반복 막아야" 05-28 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
