KISA "사이버공격 통합체계 구축…탐지 수준 3배 이상 확대"

실시간
뉴스

보안

KISA "사이버공격 통합체계 구축…탐지 수준 3배 이상 확대"

디지털데일리 발행일 2024-04-29 09:27:52

김보민 기자

URL복사

'디지털 안심국가' 초점 둔 4대 전략 제시

[디지털데일리 김보민기자] 한국인터넷진흥원(KISA)이 사이버 공격 통합 탐지체계를 구축해 디지털 안심국가를 실현한다.

29일 KISA(원장 이상중)는 올해 새로운 비전으로 '국민의 안전한 국익을 보호하며 디지털 안심국가를 실현하는 최정예 정보보호 전문기관'을 제시했다.

그 일환으로 4대 발전 전략과 세부 과제도 제안했다. 발전 전략은 ▲민생 사이버 피해 대응 ▲디지털 안전 확보 ▲정보보호 산업 육성 ▲디지털 및 정보보호 전문 역량 강화 등을 중심으로 추진된다.

먼저 KISA는 디지털 민생 보호기관으로서 역할을 다하기 위해, 국민이 안심할 수 있는 개인정보 보호 및 활용 체계를 강화하고 스미싱과 같은 사이버 범죄에 대응할 예정이다.

인공지능(AI) 등 디지털 신기술을 활용해 다크웹, 해킹포럼 등 불법 유출 정보 모니터링도 자동화한다. 사이버공격 통합 탐지체계도 구축한다. 다양한 위협을 한 데 모아 관리하는 방식으로 사이버위협 탐지 성과를 2026년까지 6만여건까지 끌어올린다는 계획이다. 현 수준이 2만여건이라는 점을 고려했을 때, 약 3배 이상 탐지 규모를 늘린다는 구상이다.

금융사기에도 대응한다. 경찰, 통신사 등과 공동 대응할 수 있는 신규 플랫폼을 구축하고, AI 기반 신종 보이스피싱 조기 탐지 기술을 개발하는 것이 핵심이다. 아울러 중소기업을 보호하는 사이버대피소 회선용량을 증설하고 노후장비를 교체하는 작업도 추진한다. 국민 PC에 설치된 취약 소프트웨어를 자동으로 삭제하는 기능 또한 보급할 계획이다.

개인정보 유노출 잠재 피해(연간 450억원)를 예방하기 위해 지능형 크롤러를 도입하고, 개인정보 유노출 사고 분석을 수행할 디지털 포렌식 랩도 구축할 예정이다. 이 밖에도 공공·민간 예방체계와 보호수준도 강화한다.

KISA는 디지털 안전 전문기관 역할을 수행하기 위해 AI, 양자컴퓨팅, 6G 등 신기술 보안성을 강화하는 작업도 추진한다. '안전한 AI 개발 및 이용 모델'을 구축하는 것이 핵심이다. 해당 모델은 국내외 AI 보안 관련 정책과 가이드라인을 고려해 국내 환경에 적합한 보안 기준을 제시하는 역할을 할 전망이다.

소프트웨어자재명세서(SBOM) 기반 공급망 관리를 위한 가이드도 개발한다. 세부적으로 SW 공급망 보안 가이드 4종을 2026년까지 개발하고, 주요 기업을 대상으로 보안관리 체계 구축을 지원할 예정이다. 아울러 우주, 선박, 로봇 등 차기 분야에 융합 보안모델을 수립하는 작업도 수행한다.

KISA는 '정보보호 시장 30조원 달성'이라는 목표를 실현하기 위해 보안업계 협업을 이끄는 K-시큐리티 얼라이언스를 발족하고, 2026년까지 보안 솔루션 간 연동이 가능한 통합 보안 모델 10종을 개발한다. 신흥 시장을 공략해 공적개발원조(ODA) 500억원 수주에도 힘쓸 방침이다.

기관 명칭 변경과 직무 재분류로 조직 체질 개선에도 나선다. 이상중 원장 임기 중 권익위원회 종합청렴도 1등급을 달성하겠다는 목표도 세웠다.

이상중 KISA 원장은 "초연결 사회 위협으로부터 국민 안전과 국가 이익을 보호하고, 디지털 안심국가 실현에 역할과 책임을 다할 것"이라며 "KISA 성장 가치 제고에 박차를 가하며 '안전은 곧 안보'임을 명심하겠다"고 강조했다.