2017년 정보보호 10대 이슈 꼽아보니…강대국간 사이버 공방 심화

[한국정보화진흥원]

아주경제 이정하 기자 = "미국의 도날드 트럼프 대통령 당선인이 15대 핵심과제의 두 번째로 정보보안을 제시할 만큼 정보보안의 중요성이 내년에는 더 강화될 것이다. 미국이 친대만 행보로 중국과 긴장감이 흐르고 있는 가운데 강대국 간 사이버 공격이 심화될 것이다."

7일 서울 가락동 한국인터넷진흥원(KISA) 본원에서 개최된 '2017 정보보호 10대 이슈 전망' 간담회에서 임종인(사진) 고려대 정보보호대학원 교수는 이같이 말했다. 이번 발표된 정보보호 10대 이슈는 KISA를 비롯해 고려대 사이버보안정책센터와 인텔코리아가 공동으로 작업한 결과물이다.

고려대 사이버보안정책센터장인 임 교수는 청와대 안보특보를 지냈으며, 국내 대표 사이버 보안 전문가로 꼽힌다. 그는 다가올 2017년 정보보호 10대 이슈의 첫 번째로 강대국 간 사이버 공격 심화를 들었다.

임 교수는 트럼프 당선인이 사이버위협에 적극적으로 대응하기 위해 사이버 공격무기 개발 및 관련 입법 필요성을 주장하고 있다는 점을 상기시키며 "러시아-미국, 중국-미국, 북한-한국 등 기존 국가 간 갈등이 사이버공간으로 확대되고 있다"고 평가했다.

아울러 그는 "국내 사이버사령부 인력은 600여명 수준으로 북한의 6000명, 중국의 10만명에 비해 턱없이 부족할 뿐만 아니라 예산도 현격한 차이를 보이고 있다"고 지적하며, "사이버보안이 뚫렸다는 비난만 할 게 아니라, 현실적 대책을 제시해야지 '마녀 사냥'은 안 된다"고 쓴소리를 냈다.

사이버위협 정보 공유와 협력 확대도 빠르게 확산될 것으로 전망했다. 미국은 2015년부터 국가 사이버위협 인텔리전스 센터를 설치하고 정부, 기업, 보안업체 사이의 위협 인텔리전스 공유체제를 구축했다. 이러한 추세에 발 맞춰 국내에서도 KISA를 중심으로 12개 보안업체가 참여하는 글로벌 사이버위협 인텔리전스 네트워크가 지난달 출범했다.

돈을 노린 악성코드 랜섬웨어의 공격은 사이버범죄의 주류로 등극할 것이라는 우려도 제기했다. PC와 스마트폰에 저장된 파일을 암호화해 금전을 요구하는 랜섬웨어 공격의 수익성이 확인됨에 따라 범죄 조직의 불법자금 조달 창구화 가능성이 높다. 올해 3분기 국내에서 발생한 랜섬웨어 신고는 82만명으로 직전분기 대비 2.6배 증가했다.

또한 사이버보안 패러다임이 빅데이터·인공지능(AI)·클라우드 활용으로 변화할 것으로 전망했다. 이 분야에 대한 사이버위협에 대한 우려가 고개를 내밀고는 있지만 반면 이들 기반의 보안기술 투자 및 연구로 기존 보안업체 외에 신생 스타트업 출현 등 보안 시장의 다각화도 이뤄질 것으로 점쳤다. 

분산저장기술인 블록체인은 현실에서 실제 국내외 금융권에서 활발하게 사용될 것으로 전망했으며, 패스워드·비밀번호 등 사용의 인증이 지문, 홍채 등의 바이오인증으로 대체돼 관련 기술 연구도 활발하게 진행될 것으로 예상했다. 

일상에서는 사물인터넷(loT)에 대한 보안취약성 및 활성화되는 커넥티드카에 대한 사이버 보안 위협에 대한 대책 마련이 강화될 것으로 점치는 동시에 개인정보 자기결정권인 잊힐 권리에 대한 보장도 강화될 것으로 내다봤다. 

마지막으로 개인정보 보호와 활용에 대한 이슈가 대두될 것으로 전망했다. 빅데이터, IoT 등 새로운 기술과 서비스의 등장으로 사업자와 규제기관은 데이터 활용과 개인정보보호 사이 균형점을 찾으려고 노력 중있으며, 대안으로 데이터 비식별화 조치가 부상하고 있다.

임 교수는 "사이버보안은 단순히 개인정보 유출의 문제가 아니라, 4차산업 플랫폼의 신뢰성 문제와도 직결되는 문제다"라며 "내년 차기 대선에거 누가 대통령이 되든 사이버보안을 이슈를 상위 문제로 올리고 논의해야 할 것"이라고 덧붙였다.