검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'국방부'통합검색 결과 입니다. (45건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

부처 정보보호책임관 국장급 격상됐다

주요 시설에 대한 정부의 정보보호 인식이 한층 강화됐다. 기존에 과장급이 맡던 부처내 정보보호책임관을 국장급으로 승격했다. 3일 지디넷코리아 취재에 따르면 국가정보원은 지난달 26일 기획재정부·과학기술정보통신부 등 23개 중앙행정기관 정보보호책임관을 대상으로 사이버 안보 교육을 시행했다. 앞서 정부는 지난해 12월 주요 정보통신 기반 시설 보호 담당자 직위를 기존 과장급에서 고위공무원(국장급)으로 상향했다. '정보통신기반 보호법' 시행령을 개정해 이룬 조치다. 정보통신기반 보호법 시행령 제11조는 관계중앙행정기관장이 소속 공무원 중 주요 정보통신 기반 시설 보호 업무를 담당하는 고위공무원단에 속하는 정보보호책임관을 지정하도록 했다. 여기서 관계중앙행정기관이란 기재부·외교부·국방부·과기부 같은 행정부를 뜻한다. 정보보호책임관은 주요 정보통신 기반 시설 보호 계획을 시행하고, 피해를 입으면 빠르게 대응해야 한다. 정부는 통신·금융·의료 분야 등의 민간 157개, 공공 287개 기반 시설을 사이버 침해 행위로부터 지킬 주요 정보통신 기반 시설로 정해 관리하고 있다. 민간 157곳은 과기부가, 공공 287곳은 국정원이 관리한다. 민간 157곳의 경우 관할 부처가 8곳에 달한다. 이들 8곳의 정보보호책임관이 기존 과장급에서 국장급으로 직급이 높아진 것이다. 특히 과기부는 업무 특성을 감안해 다른 부처가 1명의 정보보호책임관을 둔 것과 달리 2명(정책기획관과 정보보호네트워크정책관)이 정보보호책임관을 맡았다. 지난달 26일 국정원 교육에 참석한 신용석 대통령실 사이버안보비서관은 “높은 직급으로 새로 임명된 정보보호책임관들이 활약하길 기대한다”며 “기반 시설을 보호하기 위해 필요한 사항을 적극적으로 돕겠다”고 말했다. 2010년대 들어 정부에도 민간 정보보호최고책임자(CISO) 같은 고위직이 필요하다는 목소리가 커졌다. 정부야말로 해킹 1순위 표적이어서다. 그러다 큰 사건이 터졌다. 2023년 11월 국가행정망 전산이 마비된 일이 일어났다. '정부24' 행정 포털이 멈춰 전자증명서 발급, '보조금24' 나의 혜택 조회, 각종 원스톱 서비스, 온라인 여권 재발급 신청, 건축물대장 및 전입신고 민원 등이 중단됐다. 당시 장애 원인을 곧바로 못 찾아 국민에게 재빨리 알리지도 못했다. 국가보안기술연구소장을 지낸 박춘식 아주대 사이버보안학과 교수는 “'정보보호 고위공무원이 있어야 한다'고 요구한 지 오래됐다”며 “평소 예산 없다고 미루다가 사고 나야 뒤늦게 움직인다”고 말했다. 박 교수는 “여태 다른 부서 사람이 스쳐 지나가듯 정보보호 업무를 맡느라 전문적인 정책을 만들기 어려웠다”며 “정부 보안은 국정원만 하는 게 아니라 각 부처가 스스로 해야 한다”고 지적했다. 이어 “이제 행정부를 따라 입법부와 사법부도 나설 차례”라며 “요즘에야 선거관리위원회 사태가 언급되지만, 헌법기관은 보안이란 전혀 생각 안 하고 엉망이었다”고 비판했다. 한편 민간에는 CISO 제도가 2012년 금융권에 먼저 도입됐다. 현재는 자산총액 5조원 이상이거나 정보보호관리체계(ISMS) 인증을 받아야 하는 사업자 중 자산총액 5천억원 이상 기업으로 확대됐다. 정부는 2021년에는 CISO가 어떤 직책도 겸하지 않고 정보보호 업무만 하게끔 '정보통신망 이용촉진 및 정보보호 등에 관한 법률' 시행령을 개정했다. CISO는 ▲정보보호·정보기술(IT) 석사 이상 학위를 취득했거나 ▲학사 취득, 3년 이상 경력 ▲전문학사, 5년 이상 경력 ▲10년 이상 경력자 중 하나를 갖춰야 한다. 박 교수는 “민간에 CISO를 의무로 두라면서 정부는 지금껏 안 한 게 모순”이라며 “어떤 정책이든지 정부가 모범적으로 시범 보이고 민간이 따르는 순서가 옳다”고 주장했다.

2025.04.03 16:45유혜진 기자

[보안리더] 이화영 사이버안보연구소 부소장 "소통하는 사이버안보 초석 되겠다"

“서울시 해커톤 대회에 나가 횡단보도 바닥 신호등을 기획했습니다. 신호등을 볼 때마다 이렇게 좋은 결과로 대한민국 곳곳에 안전의 불을 밝히니 뿌듯하고 감사해요. 이처럼 누구나 사이버 위협으로부터 안전할 수 있는 최소한의 장치가 법과 정책이라고 생각합니다. 그래서 공학도였던 제가 정책에 관심을 갖게 됐습니다. 지금까지 빠르고 수직적인 관료 문화가 한국을 키웠습니다. 그러나 사이버는 중첩과 간섭을 통해 확장하는 수평적 영역입니다. 전 사이버 안보의 수평적 소통을 위해 노력하겠습니다.” 이화영 사이버안보연구소 부소장은 지난주 지디넷코리아와 만나 이같이 밝혔다. 이 부소장은 '천하에는 2가지의 큰 저울이 있는데, 하나는 시비(是非)의 저울이고 하나는 이해(利害)의 저울이다. 그 중 옳은 것을 지켜 이로움을 얻는 것이 가장 으뜸'이라는 다산 정약용 선생의 말을 인용하며 “그렇게 사이버 안보의 길을 가는 사람이 되고자 한다”고 말했다. 숙명여대 컴퓨터과학 학사·석사·박사 과정에서 공부했다. 사이버안보연구소는 한국 사이버안보기본법을 제정하기 위한 정책과 제도를 연구한다. 2022년 4월 문을 열고, 지난해 2월 창립총회를 개최했다. 박근혜 정부 공군참모총장, 문재인 정부 합동참모본부 의장과 국방부 장관을 지낸 정경두 대표가 연구소를 이끈다. 아래는 이 부소장과의 일문일답. -사이버안보연구소는 다른 연구소와 무엇이 다른가? “국가정보원·과학기술정보통신부·외교부·국방부 4개 정부부처가 하는 사이버 안보 업무를 폐쇄회로텔레비전(CCTV)처럼 보면서 조언한다. 부처 간 수직적 칸막이가 있다. 각자 바빠서 서로 하는 일에 관심 없는 경우가 많다. 사이버안보연구소가 수평적으로 살피며 풀어보겠다. 미국 기관이나 기업에서는 해킹 당하더라도 피해자가 무엇을 해야 하는지 알고 있다. 어떻게 대응할지 평소 교육받는다. 그 보안 교육을 통과해야 자리를 지키거나 승진할 수 있다. 한국은 국정원이나 한국인터넷진흥원(KISA)에 연락하면 끝이다. 내 자리에서 보안 사고가 났을 때, 어떻게 해야 하는지 규정이 없어 연습하지 않으면 사고 확산을 막기 어렵다. 보안 산업에서 정부 역할은 부모와 같다고 생각한다. 부모는 이해당사자는 아니지만 자녀가 성장할 수 있는 토대와 울타리가 되지 않나. 기업 스스로 살아남는 게 아니라 세계적인 기업으로 클 수 있게 도와야 한다.” -사이버안보연구소의 특별한 활동 계획은? “'인공지능의 책임 있는 군사적 이용에 관한 고위급 회의(REAIM·Responsible AI in the Military domain)'에 적극적으로 참여한다. 리에임은 외교부와 국방부가 공동 주관하는 국제다자회의체다. 지난해 네덜란드·싱가포르·케냐·영국이 공동주최국으로 함께했다. 인공지능(AI)을 군사에 쓸 때 지켜야 할 규범을 만들고, 국제 평화와 안보에 어떤 영향을 미칠지 머리를 맞댄다. 지난해 브레이크아웃 세션(Breakout Session)에 선정된 사이버안보연구소는 롤플레잉 기법과 뉴게임 이론을 적용한 AI에 대한 기술적 이해를 바탕으로 사이버전에서 AI 어드바이저(adviser)를 효율적으로 쓰는 방법을 선보였다. 9월에는 한국정보보호학회 위험관리구조(RMF·Risk Management FRAMEwork)연구회와 대규모 회의(conference)를 열기로 했다. 주제는 한국형 위험 관리 구조(K-RMF) 제도다. K-RMF는 한국 공공기관과 방산 업체의 정보보호 위험을 관리하기 위한 보안 제도다. 미국 국립표준기술연구소(NIST) RMF를 기반으로 국내 환경에 맞췄다. 국가 정보보호 지침 등과 연계된다.” -미국 정부와 협업할 기회를 잡았다고? “개인적으로 미국 '국제 지도자 초청 프로그램(IVLP·International Visitor Leadership Program)'에 뽑혔다. 다음 달 7일부터 25일까지 미국에서 '사이버 보안 협력 강화: 한·미 동맹(Strengthening Cybersecurity Cooperation: U.S.-ROK Partnerships)' 프로젝트에 참가한다. IVLP는 미국 국무부가 80년 동안 세계 각국의 차세대 지도자를 불러 특정 주제로 협력하는 프로그램이다. 한국 동문으로는 고 김영삼·김대중 전 대통령 등이 있다. 미국 전문가들과 사이버 보안을 연구하고, 한·미 양국이 교류하는 데 동참하고 오겠다. 사적으로도 영광이지만, 한국 사이버 안보에 기여할 수 있어 더욱 뿌듯하다.”

2025.03.24 13:51유혜진 기자

"애플 아이폰이 아니네?"…삼성 갤럭시, 13년간 미군 전략폰으로 쓰인 까닭은

"삼성 전술폰(Tactical Edition, TE)은 완전하고 정확한 공동작전을 위한 상황 인식을 강화한 것이 특징입니다. 다양한 운영 환경에서 신속한 정보 캡처, 공유 및 분석을 위해 오퍼레이터가 테스트하고 입증한 독점적 기능을 갖추고 있어 미군뿐 아니라 다른 여러 나라 군에서 관심을 보이며 사용하고 있습니다." 이진명 삼성SDS 모바일 보안 사업기획 프로는 20일 오후 서울 용산구 로카우스 호텔 용산에서 진행된 '삼성SDS 디지털 혁신 데이'에서 '한국군의 디지털 전장 혁신 방향'을 주제로 미군이 삼성 전술폰을 선택한 이유에 대해 설명했다. 삼성 전술폰은 지난 2012년 미국 국방부와 삼성 엔지니어가 협업해 만들어진 것으로, 당시 양측은 맞춤형 전술 삼성 읽기 전용 메모리(ROM)를 최초로 개발해 '갤럭시S9 TE'에 적용했다. 이후 2020년에는 미군 미래형 보병 체계 일환인 네트 워리어(Nett Warrior) 시스템에 '갤럭시S20 TE'를 활용, 현장 전술요원의 작전을 지원했다. 또 2023년에는 '갤럭시S23 TE', '갤럭시 X커버6 프로 TE' 등 2가지 모델로 포트폴리오를 확장시켜 다양한 주변 장치와 원활하게 통합돼 사용할 수 있도록 했다. 이 프로는 "복잡한 지형 탐색 및 지휘 부대와의 통신을 포함한 기밀 및 전술 애플리케이션을 '갤럭시S23 TE'에 지원하기 시작했다"며 "미국 등 여러 국방부에서 삼성 전술폰을 활용하고 있지만, 우리나라 군과는 이번에 처음 만나 소개하게 됐다"고 설명했다. 이처럼 한국을 제외한 여러 나라에서 삼성 전술폰을 활용하는 이유는 어떠한 미션에도 적용되는 안정적인 통신과 연결성이 주요 요인으로 꼽힌다. 특히 ▲서버 없이도 동작 지원 ▲외부 GPS 지원 ▲레이저 거리 측정기 ▲외부 이미지 피드 등의 기능이 적용돼 있어 군이 작전 명령을 수행할 때 긴요하게 활용되고 있다. 또 삼성 전술폰은 ▲기밀 잠금 기능 ▲단말 조명을 끈 상태에서 화면 조작이 가능한 스텔스 모드 ▲인질과 위기 협상 시 필요한 발신 전화 자동녹음 및 녹음 방지 기능 제공 ▲어떤 조명에도 화면 밝기를 자동 조정하는 기능도 제공한다. 여기에 '삼성 덱스(DEX)' 기능을 사용해 전술폰을 PC처럼 활용할 수 있으며 항공기 추적서비스, 교체 가능한 배터리도 지원한다는 것이 장점으로 꼽힌다. 더불어 삼성폰은 단말, OS를 사용 환경에 맞게 최적화 해 개인화폰으로 이용할 수 있는 반면, 애플은 상용폰 그대로 사용해야 해 개인에 맞게 최적화 할 수 없어 전술폰으로는 사용할 수 없는 것으로 알려졌다. 이에 삼성 전술폰은 현재 ▲미국 해병대 '표적 핸드오프 시스템'뿐 아니라 ▲미군 드론 ▲미국 해군 잠수함 개발 등의 프로젝트에서 적극 활용되고 있다. 하지만 우리나라에선 클라우드, 5G 환경이 제대로 갖춰져 있지 않아 전술폰 적용에 어려움이 있는 것으로 파악됐다. 이 프로는 "다른 나라 군은 디지털화 차원에서 '삼성 전술폰'을 빠르게 적용해 기민하게 움직이고 있다"며 "(아직 도입하지 않은) 한국군은 앞으로 삼성 스마트 기기와 모바일 솔루션 오퍼링을 한국형 타이탄 프로젝트의 일환으로 내세워 말단 병력들 업무용과 전술용으로 활용할 수 있을 것"이라고 제언했다. 그러면서 "삼성 스마트 기기뿐 아니라 '녹스(Knox)', '기업용 모바일 기기 관리(EMM)' 등 삼성 모바일 보안 솔루션은 전 세계 정부가 설정한 엄격한 보안 요구 사항을 충족한다는 것이 강점"이라며 "전문가 기술·컨설팅 서비스와 '녹스' 등 소프트웨어, 기기·케이스 등 하드웨어 등이 잘 갖춰져 전투 작전용으로 활용하기 좋을 것"이라고 덧붙였다.

2025.02.20 14:50장유미 기자

"中에 정보 털릴까 겁난다"…정부도, 기업도 딥시크 접속 잇따라 차단

중국 인공지능(AI) 스타트업 딥시크의 보안 문제가 제기되면서 국방, 외교, 통상 분야 정부 부처들이 딥시크 접속을 차단했다. 이와 함께 카카오도 사내에서 딥시크 활용을 전면 금지하며 오픈AI와의 협력 영향이 작용한 것 아니냐는 해석이 나오고 있다. 5일 업계에 따르면 국방부, 외교부, 산업통상자원부는 내부 보안상의 판단에 따라 인터넷이 연결된 컴퓨터에서 딥시크 접속을 제한했다. 이는 정부 차원에서 보안 우려를 반영한 조치로 보인다. 이보다 앞서 행정안전부는 지난 3일 중앙부처와 17개 광역 지방자치단체에 딥시크와 챗GPT 같은 생성형 AI 사용에 주의하라는 공문을 발송했다. 해당 공문에서는 생성형 AI에 개인정보를 입력하지 말고 AI가 생성한 결과물을 맹신해서도 안 된다는 점을 강조했다. 업계 관계자들은 이번 조치가 국가정보원의 판단에 따른 것으로 보고 있으며 검증되지 않은 중국산 AI 모델이 국가 안보에 위협을 가할 수 있다는 우려 때문이라고 분석했다. 이와 함께 개인정보보호위원회도 딥시크 본사에 개인정보 수집 항목과 절차 처리 및 보관 방식 등에 대한 확인을 요청하는 질의서를 발송한 것으로 알려졌다. 정부 부처뿐만 아니라 공공기관에서도 딥시크 사용 금지 사례가 늘고 있다. 한국수력원자력(한수원)과 한전KPS 역시 딥시크 사용을 제한하는 조치를 취했다. 다만 이들 기관은 이미 생성형 AI 전체 사용을 금지하고 있어 이번 조치는 기존 방침을 재확인하는 수준이거나 일부 부서에서만 추가로 시행된 것으로 보인다. 한수원 관계자는 "인터넷과 인트라넷을 포함한 전체 업무 환경에서 딥시크 사용을 제한하고 있다"면서도 "다만 지난 1일 전 직원에게 보낸 공문은 이미 지난해부터 시행해온 생성형 AI 금지 조치를 딥시크 등장으로 다시 환기시킨 것"이라고 설명했다. 한전KPS 관계자 역시 "고객사들이 보안을 중요하게 여기는 경우가 많아 원자력 사업부에서 딥시크 사용을 자제하라는 공문을 발송했다"며 "행정안전부의 공문과 유사한 수준의 내용"이라고 전했다. IT 업계에서도 비슷한 흐름이 감지되고 있다. 카카오는 5일 사내 AI 활용 정책을 개정해 보안과 윤리적 측면에서 충분한 검증이 이루어지지 않은 AI에 대한 우려를 반영해 사내 업무용으로 딥시크 사용을 금지한다고 공지했다. 딥시크가 이용자의 기기 정보, IP, 키보드 입력 패턴 등을 수집해 중국 내 서버에 저장한다는 의혹이 제기된 데 따른 조치다. 다만 업계에서는 카카오의 결정이 오픈AI와의 협력 발표 직후 나왔다는 점에 주목하며 여러 해석을 내놓고 있다. 특히 정신아 카카오 대표와 샘 알트먼 오픈AI 대표가 지난 4일 서울 중구 플라자 호텔에서 5천만 카카오 플랫폼 이용자를 대상으로 '챗GPT' 애플리케이션 프로그램 인터페이스(API)를 제공하는 협력을 발표한 직후였다는 점에서 오픈AI의 영향을 고려한 조치일 가능성이 제기된다. 실제로 딥시크가 지난달 20일 공개한 'R1' 모델은 오픈AI의 최신 추론 모델인 'o1'과 유사한 성능을 보이면서도 전면 오픈소스로 무료 제공돼 오픈AI에도 부담을 줬다는 분석이 나온다. 이에 대응하듯 오픈AI는 'R1' 발표 직후 'o3 미니모델'을 공개했으며 이는 'R1'과 유사한 성능을 갖추면서도 무료로 제공됐다. 또 기존 'o1' 모델에서는 비공개였던 AI의 사고 과정도 'R1'과 같이 투명하게 공개했다. 이러한 흐름 속에서 업계 일각에서는 카카오가 오픈AI의 영향을 받아 딥시크 사용을 차단했거나 최소한 이를 염두에 둔 결정이었을 가능성을 제기하고 있다. 이 같은 상황 속에 딥시크는 보안 문제가 제기되며 우리나라뿐 아니라 해외 여러 나라에서도 사용을 자제하고 나섰다. 100만 건 이상의 보안 문제 사례에 대한 의혹과 함께 AI 모델이 이용자 정보를 과도하게 수집한다는 지적이 이어지면서 정보 유출 우려가 커진 상황이다. 이에 이탈리아와 호주 정부는 일찌감치정부 사용 시스템과 기기에서 딥시크 사용을 금지하기도 했다. 업계 관계자는 "딥시크 같은 중국산 AI는 보안과 지정학적 리스크를 안고 있는 것이 사실"이라며 "이 때문에 '챗GPT' 서비스와 API가 국내에서 상대적으로 더 선호될 가능성이 크다"고 전망했다.

2025.02.05 22:36조이환 기자

산업부-국방부, 국방분야 3D프린팅 기술 협력 강화

산업통상자원부와 국방부는 2일 '국방분야 3D프린팅 기술협력을 위한 업무협약(MOU)'을 체결했다. 지난 2017년 3D프린팅 분야 업무협약을 체결, 부품 제조기술개발과 전문인력 양성 분야 등으로 협력을 추진해 온 산업부와 국방부는 단종되었거나 조달이 어려운 군함·전차 등의 부품을 대체해 무기체계 가동률을 높이고 3D프린팅 부품 제조기술력을 확보하는 등 성과를 창출했다. 이날 협약은 2017년부터 계속해 온 국방분야 3D프린팅의 부처 간 협력을 지속·연장하고, 더욱 고도화된 국방부품 제조능력 확보 등을 위해 체결했다. 두 기관은 국방 3D프린팅 관련 ▲부품 수요 발굴 및 실증 ▲기술개발 및 제조공정 데이터베이스 구축 ▲부품 공급망 및 산업 생태계 구축 ▲전문인력 양성 등의 분야에서 협력을 강화하기로 했다. 산업부는 이번 협약으로 핵심부품 제작을 위한 기술력 확보 외에도 3D프린팅 부품 활용 확대에 따른 시장 확대와 함께 련 산업생태계 강화에도 기여할 것으로 내다봤다. 윤성혁 산업부 첨단산업정책관은 “산업부가 축적해온 연구개발(R&D)·인프라·인력 등의 자산과 국방부·생산기술연구원의 역량이 결집돼 다양한 성과 창출이 예상된다”며 “이번 협력이 국방력 강화뿐만 아니라 3D프린팅 업계 산업경쟁력 강화에도 기여하는 상생 협력 모델이 될 것”이라고 밝혔다. 이갑수 국방부 군수관리관은 “이번 협약은 국방분야에 3D프린팅 기술의 확대 적용과 군의 자체 생산기반 구축을 위해서 한 단계 도약할 수 있는 좋은 기회”라며 “앞으로도 3D프린팅 기술을 활용한 국방부품의 자체 제작능력 확보를 추진하여 전투장비의 가동률 향상에 기여하겠다”고 밝혔다. 한편, 산업부는 3D프린팅의 소재·부품·장비·공정 연구개발을 지속해왔다. 최근에는 3D프린팅 관련 디지털전환·조선 유지보수(MRO) 관련 기술도 지원 중이며 앞으로도 3D프린팅 분야 발전을 위한 지원을 지속할 예정이다.

2025.01.02 19:48주문정 기자