시큐리티팩트
Home >  시큐리티팩트  >  사이버안보

JOB 속보 >>>

실시간 사이버안보 기사

  • 서울안보대화 '사이버워킹그룹' 개최...사이버안보 협력에 머리 맞대
    ▲ 4일 오전 서울 중구 롯데호텔에서 열린 '2019 서울안보대화(SDD)'에서 '사이버워킹그룹회의' 참가자들이 기념촬영을 하고 있다. [사진제공=연합뉴스]20여개국서 국방관료·민간전문가 140여명 참석해 열띤 토의[뉴스투데이=이원갑 기자] 국방부가 개최하는 국방차관급 연례 다자안보협의체인 '2019 서울안보대화(SDD)'가 4일 '사이버워킹그룹'을 시작으로 사흘간의 공식 일정에 돌입했다.사이버워킹그룹은 사이버안보에 특화된 전문가들이 모여 각국의 사이버정책을 논의하는 대화체로, 서울안보대화에서는 2014년 처음 시작됐다.이날 서울 롯데호텔에서 진행된 회의에는 20여개국, 140여명의 국방관료와 민간 전문가가 참가해 '사이버안보 국제규범 동향과 군 시사점'을 주제로 패널토의를 진행했다.또 한국·폴란드·베트남·이탈리아·인도 총 5개 국가의 사이버 담당 국방관료들이 자국의 사이버 정책 현황과 정책 추진 중점을 발표하고, 다른 참가국의 질문을 받기도 했다.국방부는 "사이버워킹 그룹 회의 결과를 정리해 참가국에 워킹 페이퍼를 제공할 예정"이라며 "이번 회의를 통해 구체적이고 실질적인 사이버 협력의 성과물을 도출할 수 있을 것"이라고 전했다.
    • 시큐리티팩트
    • 사이버안보
    2019-09-05
  • 정부,국가 사이버안보 강화를 위한 실행방안 마련
    ▲ 3일 확정된 '국가 사이버안보 기본계획' 표지 일부. [자료제공=과학기술정보통신부]'국가사이버안보 기본계획' 확정…2022년까지 단계적 추진[뉴스투데이=이원갑 기자] 정부는 5G(세대) 초연결 사회 진전에 따른 위험요인 확대 등 사이버위협이 증가함에 따라 국가 사이버안보 강화를 위한 체계적인 실행 방안을 마련했다.과기정통부는 3일 오전 열린 국무회의에서 이런 내용을 담은 '국가 사이버안보 기본계획'을 확정했다고 밝혔다.기본계획은 4월 3일 발표된 ‘국가사이버안보전략’을 차질 없이 추진하기 위해 범부처 차원에서 이행할 구체적인 실행계획을 담고 있다.정부는 사이버안보 6대 전략과제를 뒷받침하기 위해 기관별 실행계획을 18개 중점과제, 100개의 세부과제로 종합하고 2022년까지 단계적으로 추진할 계획이다.먼저 국가 정보통신망과 주요 정보통신시설의 보안환경 개선으로 생존성과 복원력을 강화하고 안전하고 편리한 차세대 보안 인프라를 개발, 보급해 국가 핵심 인프라의 안전성을 높이기로 했다.정부는 사이버공격을 사전에 효율적으로 억지하고 사고 발생 시 신속하고 능동적으로 대응할 수 있도록 민관군 합동 대응체계를 강화하는 등 사이버위협 대응 역량을 지속 고도화할 방침이다.또한 개인·기업·정부 간 상호 신뢰와 협력을 바탕으로 국가 차원의 정보공유시스템을 활성화하고 지자체·중소기업·정보보호지원센터 등과 협력하는 등 종합적인 사이버안보 거버넌스를 만들기로 했다.정부는 사이버안보의 핵심역량이 되는 기술·인력·관련 산업의 경쟁력을 확보하기 위해 인력양성 프로그램을 운영하고 연구개발을 함으로써 혁신적인 보안산업 생태계를 구축하기로 했다.또 모든 국민이 사이버안보 중요성을 인식하고 실천하며 정책 수행 과정에서 기본권을 존중받고 국민들의 참여와 신뢰를 보장할 수 있는 사이버보안 문화도 정착시킬 계획이다.아울러 다양한 국제협력을 통한 파트너십을 강화하고 국제규범 형성을 주도하는 등 사이버안보를 위한 국제협력을 내실화하기로 했다.정부는 이번 기본계획을 통해 증가하는 사이버위협에 대응하여 사이버공간에서 우리 국민이 안전하고 자유롭게 활동할 수 있도록 추진과제들을 차질 없이 진행해 나갈 예정이다.
    • 시큐리티팩트
    • 사이버안보
    2019-09-03
  • [사이버안보 진단](8) 사이버보안 신기술, 인증 평가기준이 족쇄로 작용
    ▲ CC 인증과 보안적합성 검증으로 인해 보안 기업이 겪는 애로를 과기정통부와 함께 해결할 수 있는 실질적인 기관인 국가정보원 전경. [국가정보원 홈페이지 캡처]한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 정부·공공기관 및 국방에 제품 도입하려면 ‘국내용 CC 인증’ 필요해CC 인증 제품 아닌 시스템과 네트워크 장비 ‘보안적합성 검증’ 받아야[뉴스투데이=김한경 안보전문기자] 사이버보안의 획기적인 신기술이 개발되더라도 정부·공공기관 또는 국방 영역에 그 기술이 반영된 제품이나 솔루션을 도입하려면 정부가 법적으로 인정한 권한을 가진 기관으로부터 ‘CC(Common Criteria, 공통평가기준) 인증’ 또는 국가정보원이나 군사안보지원사령부의 ‘보안적합성 검증’을 받아야 한다. CC 인증은 정보보호제품의 보안성을 평가기관에서 평가하고 이에 대한 결과를 인증기관에서 인증하는 제도다. 한국인터넷진흥원·한국시스템보증·한국정보통신기술협회·한국정보보안기술원 등 6개 기관에서 평가하고, 국가보안기술연구소 IT인증사무국이 인증업무를 담당하는데, 국제상호인정협정(CCRA) 회원국이 공통으로 사용하는 평가기준 및 평가방법론을 적용한다.CC 인증은 국제용과 국내용으로 구분된다. 우리나라는 CCRA 회원국이어서 CCRA에서 정한 기준 및 절차를 엄격히 준수한 국제용 CC 인증서를 발급할 권한이 있다. 국제용 CC 인증은 CCRA 회원국 상호간 인정된다. 하지만 국제용 CC 인증을 받으려면 시간과 비용이 많이 들어 우리나라에서만 인정되는 국내용 CC 인증도 함께 운영하고 있다.보안적합성 검증은 국가정보원에서 정부·공공기관이 도입하는 정보보호시스템과 네트워크 장비에 대한 안정성을 검증하는 제도다. 단일 정보보호제품이 아닌 시스템과 네트워크 장비를 사용하려면 국가정보원의 보안적합성 검증 절차를 따라야 하며, 국방 분야는 이 권한이 군사안보지원사령부에 위임돼 있다. 도입 기관들은 국정원이나 군사안보지원사의 보안적합성 검증을 받은 후, 이 과정에서 발견된 취약점을 해결한 다음 해당 정보보호시스템 또는 네트워크 장비를 운영해야 한다. 또 국정원이 필요성을 인정하는 24개 정보보호시스템 유형은 CC 인증 제품을 반드시 사용해야 한다. 따라서 정부·공공기관 및 국방 분야에 납품하려면 최소한 국내용 CC 인증은 받아야 한다. 보안 신기술, 24개 정보보호 유형과 기존 평가기준으로 평가 어려워 그러면 24개 정보보호시스템 유형에 해당하지 않는 보안 신기술일 경우 어떻게 해야 할까? 또 24개 유형에 포함되더라도 새로운 기술이라서 기존 평가기준과 방법으로는 평가가 어려울 경우 해법은 무엇일까? 이에 대해 국정원 관계자는 “도입하려는 기관에서 먼저 시스템을 구축하고, 보안적합성 검증을 받으면 가능하다”고 말한다. 이와 관련, 새로운 개념의 보안 신기술을 개발한 한 업체 대표는 CC 인증을 받기 위해 자신의 제품을 과기정통부에 문의하자, “24개 유형에 해당하지 않아 CC 인증은 어려우며, 도입하려는 기관에서 국정원의 보안적합성 검증을 받으면 된다”는 얘기를 들었다고 했다. 하지만 현실은 어떤 기관도 그런 모험을 시도하는 실무자가 거의 없다는 것이다. 이 기업의 대표는 과거 국정원에서 CC 인증 업무를 담당했던 고위관계자도 만났다. 그로부터 “24개 유형은 보안에 관한 모든 것을 커버하는 고속도로”라면서 “신제품은 그 고속도로에 차선을 그리는 일이므로 국정원과 과기정통부가 협의하면 가능함에도 선례가 없다는 핑계로 기피하는 것”이라는 얘기를 들었다고 한다. 보안적합성 검증 대신하는 ‘시험성적서 발급’에도 한계 존재해국방 분야, 국정원 보안적합성 검증 받았어도 다시 검증 거쳐야보안적합성 검증 대신 시험성적서를 발급받는 방법도 있다. 과거에 국정원이 네트워크 장비를 대상으로 실시하던 것을 2016년부터 정보보호제품으로 확대한 제도다. 공인된 시험기관으로부터 보안기능 평가를 거쳐 시험성적서를 발급받은 네트워크 장비와 정보보호 제품은 정부·공공기관에 도입되더라도 보안적합성 검증을 별도로 받지 않는다. 하지만 이런 시험기관들도 신기술에 대해서는 “시험성적서를 내줄 제품이 아닌 것 같다”는 애매한 답변으로 일관한다. 따라서 신기술은 시험성적서 발급도, 평가기관들의 평가를 통한 인증서 발급도 쉽지 않은 상황이다. 결국 아무리 획기적인 보안 신기술이 나와도 기관장이 책임을 지겠다는 자세로 결심하지 않는 한 도입이 어려운 실정이다. 국방 분야에 진출하려는 기업은 과정을 한 단계 더 겪어야 한다. 국방 분야의 인증 권한은 앞서 언급했듯이 군사안보지원사가 갖고 있다. 따라서 국정원의 보안적합성 검증을 통과했더라도 다시 군사안보지원사의 검증을 받아야 한다. 군사안보지원사 정보보호인증센터 관계자는 “이 경우 서류 검토로 끝나기 때문에 시간은 오래 걸리지 않는다”고 말했다.하지만 이미 검증을 받았더라도 시스템 구성이나 제품 사양이 변경되면 얘기는 달라진다. 이 경우 달라진 부분은 다시 보안적합성 검증 과정을 거쳐야 한다. 안보지원사는 2017년에 정보보호인증센터가 만들어져 국정원보다 축적된 경험과 노하우가 부족하기 때문에 국정원과 협의하면서 부족한 부분은 지원 받는다고 센터 관계자는 말했다.보안기업, 소통 창구 개설되지 않아 애로...기존 틀에 맞지 않아 막막정부, 신기술 테스트해 도입할 길 열고 관련업무 전담조직도 만들어야 CC 인증과 보안적합성 검증을 받는 과정에서 보안 기업들이 가장 힘들어 하는 것은 전문적인 분야임에도 소통 창구가 제대로 개설되지 않아 어느 기관 누구를 통해서 접근해야 할지 모른다는 것이다. 여러 번 시행착오 끝에 인증과 검증 절차를 알게 되더라도 기존 제도의 틀에 맞지 않을 경우 또 다시 막막한 상황에 부딪히게 된다. 정부가 CC 인증을 받도록 제도화하고 국정원과 군사안보지원사가 보안적합성 검증을 실시하는 근본 이유는 해당 시스템의 보안성을 높이기 위해서다. 그런데 보안성을 높일 수 있는 신기술들이 제도의 걸림돌 때문에 도입되지 못하는 이율배반적 상황이 만들어진다. 이 때 가장 바람직한 해결책은 무엇일까? 결국 정부가 나서서 신기술의 테스트베드를 만들고, 우리만의 평가기준과 방법을 개발해 테스트를 통과하면 그것을 근거로 정부·공공기관과 국방에서 도입할 수 있도록 길을 열어줘야 한다. 언제까지 남이 만들어주길 바라고 그것이 족쇄가 돼서 세계적인 신기술을 개발하고도 국내에서 적용하지 못하는 상황을 보고만 있을 것인가? 이를 지원하기 위해 전문성을 가진 조직이 관련부처 산하에 별도로 만들어져야 하고 보안 기업들과 유기적인 소통도 이뤄져야 한다. 그래야 우수한 기술력을 가진 보안 벤처기업들이 국내에서 레퍼런스를 만들고, 이를 바탕으로 해외로 진출할 기회를 갖게 된다. 정부가 한·일 갈등으로 국내 기업의 중요성을 인식한 지금이 추진할 적기다.
    • 시큐리티팩트
    • 사이버안보
    2019-09-03
  • KT·안랩, 해킹에 선제적 대응 가능한 '통합 위협정보 1.0' 개발
    ​​▲ KT·안랩 통합 IT 개념도. [자료제공=KT]KT네트워크·안랩 엔드포인트 빅데이터 수집 정보 실시간 통합 분석[뉴스투데이=이원갑 기자] KT는 자사 네트워크와 안랩 엔드포인트 위협정보를 통합해 신·변종 해킹에 선제적 대응이 가능한 '통합 위협정보(Threat Intelligence) 1.0'을 개발했다고 2일 밝혔다.'통합TI 1.0'은 KT 네트워크 빅데이터가 수집한 블랙리스트 IP, URL, 패턴(Pattern) 정보와 V3백신 등 안랩 엔드포인트의 빅데이터가 수집한 악성코드, 위협행위 정보를 실시간으로 통합해 분석하고 데이터를 자동으로 처리한다.실시간으로 수집한 정보를 보안 제품에 바로 적용할 수 있어 기존 정보보안 벤더사보다 최신 위협정보를 받아볼 수 있다고 KT가 전했다. 또 위협정보의 실시간 업데이트 외에 국내 최적화, 상관관계 분석 등도 강점이라고 설명했다.
    • 시큐리티팩트
    • 사이버안보
    2019-09-02
  • 세종대 국방사이버안보연구센터, SDS글로벌과 상호 협력 위한 업무협약 체결
    ▲ 23일 세종대 국방사이버안보연구센터와 SDS글로벌이 상호 협력을 위한 업무협약을 체결하고 기념사진을 찍고 있다. 좌로부터 김영갑 세종대 정보보호학과 교수, 사이먼고 SDS 대표, 정주묵 SDS글로벌 회장, 박대섭 국방사이버안보연구센터장, 이대범 SDS글로벌 부회장. [사진제공=세종대]사이버보안 분야 기술연구, 전문인력 양성, 교육훈련 프로그램 개발 추진[뉴스투데이=이원갑 기자] 세종대학교 국방사이버안보연구센터와 SDS글로벌은 23일 세종대 대양 AI관에서 상호 협력을 위한 업무협약을 체결했다.이번 협약을 통해 세종대 국방사이버안보연구센터와 SDS글로벌은 향후 △ AI 기반의 사이버보안 공동 기술연구 및 협력 △ 사이버보안 전문인력 양성 및 채용업무 협력 △ 사이버보안 교육훈련 프로그램 공동 개발 및 운영 등 다양한 산학협력 활동을 추진할 예정이다.세종대 국방사이버안보연구센터는 급증하는 사이버위협에 대응하기 위해 사이버보안 기술연구, 고급 전문인력 양성, 사이버안보 정책연구를 수행하여 국가와 국방 사이버안보 역량 강화에 기여할 목적으로 2017년 설립됐다. 현재 한화시스템, 엠엘소프트, 리노스, 씨아이디스크 등 20여개 업체와 육군본부, 사이버작전사령부, 한국정보보호산업협회(KISIA), 한국정보통신연구원(ETRI) 등 10여 개 기관과 업무협약(MOU)을 체결해 다양한 활동을 펼치고 있다.금일 협약을 체결한 SDS글로벌은 미국 실리콘데이터시큐리티(SDS, 캘리포니아 실리콘밸리 소재)의 기술과 한국의 자본으로 공동 설립한 회사로서, 차세대 사이버보안 기술이 반영된 혁신적 제품을 개발해 세계 시장에 진출하려고 준비 중이다. 특히, 세계 최고 수준의 엔지니어들이 참여해 개발한 ‘적응형 사이버위협 대응 솔루션’은 빅데이터, 인공지능, 클라우드 기술이 융합된 차세대 사이버보안 제품으로 기존 사이버 방어체계의 한계를 극복할 수 있다는 평가를 받고 있다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-23
  • [사이버안보 진단] (7) 사이버위협에 노출된 국방부, 하루빨리 ‘버그바운티’ 도입해야
    하루빨리 ‘버그바운티’ 도입해야
    • 시큐리티팩트
    • 사이버안보
    2019-08-22
  • [사이버안보 진단](6) 사이버인재 양성과 활용, 북한과 이스라엘 벤치마킹해야
    ▲ 지난해 1월 30일(현지시간) 이스라엘 수도 텔아비브에서 열린 '2018 사이버테크 컨퍼런스'에서 한 이스라엘 군인이 마이크로소프트(MS)사 부스에서 해킹과 사이버 보안에 관한 영상물을 시청하고 있다. [사진제공=연합뉴스] 한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 북한, 수학 영재 조기 선발해 해커 양성...4년간 20억 달러 탈취[뉴스투데이=김한경 안보전문기자] 최근 발표된 유엔 안전보장이사회(대북제재위원회 전문가 패널) 보고서에 의하면, 북한은 사이버공격으로 4년간 약 20억 달러(2조 4천억 원)를 탈취해 탄도미사일 등 대량살상무기 개발에 사용했다고 한다. 북한 해커들은 주로 세계 각국의 은행과 암호화폐 거래소를 공격해 필요한 자금을 확보해온 것으로 알려졌다.북한이 그동안 가장 공들여 양성해온 ‘사이버 전사’(해커)들이 진가를 발휘하고 있다. 북한은 전국적으로 수학 영재를 선발해 최우수 자원을 평양의 금성 1·2중학교 컴퓨터 영재반에 입학시킨다. 이곳을 졸업하면 김일성종합대학, 김책공업종합대학, 평양컴퓨터대학, 미림대학 등에 우선 입학시켜 특별 관리한다. 대학 졸업 후 우수한 인원을 외국에 유학 보내고, 귀국 후에는 대부분 해킹 전문부대에 배치한다. 따라서 ‘사이버 전사’들의 나이는 20대가 대부분이다. 또 수시로 리더급 컴퓨터 영재들을 장교로 발탁해 사이버공격에 대한 작전 지휘능력을 향상시키고 있다. 이렇게 국가 차원에서 조직적으로 양성한 해커가 수천 명에 이르며, 이들의 해킹 역량은 세계 최고 수준이다.사이버국방학과, 3개기 90명 졸업...장교로 ADD 근무하나 인재 활용 미흡 박대섭 세종대 교수, “사이버국방학과 만들 때 이스라엘 ‘탈피오트’ 생각”그러면 이런 북한과 사이버전을 해야 할 한국군의 상황은 어떨까? 우리는 2012년 최초로 국방부가 고려대와 계약을 맺고 사이버전에서 나라를 지킬 정예요원을 양성하기 위해 ‘사이버국방학과’를 신설했다. 이 학과에 입학하면 대학 4년간 전액 장학금을 받고, 매월 50만원의 학업 장려금도 받는다. 고려대 의대에 합격할 수준의 우수한 학생들이 지원한다. 이들은 졸업하면 정보통신 장교로 임관하고 사이버 부특기가 부여되며, 7년간 복무 후 전역한다. 장기복무를 원하면 일부 인원은 계속 군 복무가 가능하며, 국내외 대학원에서 석·박사과정 위탁교육도 받을 수도 있다. 2016년 1기 30명(육군 24명, 해·공군 각 3명)이 처음 졸업했고, 현재 3기까지 90명이 장교로 임관해 전원 국방과학연구소(ADD)에서 3년간 근무 중이다. 고려대에 사이버국방학과를 만들 당시 국방부 인사복지실장이었던 박대섭 세종대 교수는 “이스라엘의 엘리트 군인 육성 프로그램인 ‘탈피오트’를 생각했다”고 말했다. 하지만 탈피오트는 이스라엘군이 히브리대 교수들과 함께 선발, 교육, 훈련, 복무, 활동 등 모든 과정에 대해 종합적이고 세밀한 검토를 거쳐 만들어진 제도임을 국방부는 인식하지 못했다. 사이버국방학과 신설 후 4년이란 긴 시간이 있었지만 첫 졸업생이 나올 때까지 국방부는 사이버인재를 어떻게 양성해 활용할지 준비하지 않았다. 즉 탈피오트를 생각했지만 이스라엘이 인재를 양성하고 활용하는 과정은 정확히 들여다보지 못했다. 그 결과 1기 30명의 진로는 졸업 직전 논란 끝에 임종인 교수(전 청와대 사이버안보 특보)의 의견에 따라 ADD로 정해졌다.ADD 근무 효과 없어...내년 졸업생부터 모두 사이버작전사령부 배치정홍용 전 ADD 소장, “이스라엘이 계획적 인재 육성의 대표적 모델”하지만 ADD가 이들을 받아들여 효율적인 사이버인재 양성이 가능할지는 국방부의 어느 누구도 판단하지 않았고, 시간은 흘러 3년이 경과했다. 최근 사이버작전사령부 관계자는 “ADD 근무가 효과가 없는 것으로 나타나 내년에 졸업하는 4기부터는 모두 사이버작전사령부로 배치해 3년 동안 근무할 예정”이라고 말했다. 정홍용 전 국방과학연구소장(예비역 육군 중장, 합참 전략기획본부장 역임)은 “인재 양성은 지속적인 진단과 관리·보완이 필요하며, 양성된 자원의 활용이 제대로 되고 있는지에 대한 추적 관리가 되지 않으면 본래의 취지와 목적을 달성할 수 없다”고 강조했다. 그는 이스라엘 사례가 계획적 인재 육성의 대표적 모델이라고 말했다.민간에서 사이버 인력을 선발하는 군무원의 경우, 2019년 국방부 주관 일반 군무원 채용 공고에 의하면 사이버작전사는 4급에서 8급에 이르기까지 전산 직렬로 130여명을 선발한다. 지난해 35명에 비해 상당히 많은 인원을 한꺼번에 충원한다. 국방개혁 차원에서 민간 직위를 확대하는 취지와 정부의 일자리 정책이 맞닿아 군무원 비중이 늘어나면서 생긴 공석이다. 군무원, 전문 역량 평가하기 힘들어 우수한 민간 인력 유입 한계손영동 한양대 교수, “직무분석 통해 분야별 인재 모집·양성해야”대부분 경력직 위주로 선발해 관련 분야에서 장교나 부사관으로 근무하던 인원들이 이 자리를 차지할 가능성이 높다. 게다가 국방부가 뽑는 전체 군무원 중 한 분야로 인식해 국방부의 일반적인 군무원 채용 방식을 따른다. 따라서 사이버 인력에게 필요한 전문 역량을 제대로 평가하기 힘들어 우수한 민간 인력이 유입되기에는 한계가 있어 보인다.정 전 소장은 “이스라엘은 분야별로 필요한 인재 소요를 판단하고, 요구되는 자질과 능력이 무엇인지를 먼저 식별한다. 그 다음 심리학자를 포함한 전문가팀이 분야별 특성에 맞는 자질을 가진 인재를 선발하고, 학문적 지식을 갖추기 위한 전문교육에 이어 실무 경험을 쌓는 양성과정을 거친다. 그 후 목적에 맞는 인재를 적재적소에 배치해 활용한다”고 설명했다.손영동 한양대 교수도 “국방 사이버 업무에 대한 직무분석을 통해 해킹뿐 아니라 관제, 암호, 포렌식, 빅데이터 등 분야별로 인재를 모집하고 양성해야 한다”면서 “군무원·부사관 위주로 전문성을 강화해 나가되, 해킹 대회를 통해 인재를 발굴하는 노력도 필요하다”고 강조했다. 또 “사이버 예비군을 창설하고, 전역자원 관리시스템도 구축해야 한다”고 말했다.변재선 전 사이버사령관, “인원 선발권 갖고 민간 전문가 특채 가능해야”변재선 전 사이버사령관은 “사이버작전사령부에 근무할 장교·부사관·군무원은 안보지원사령부처럼 사령관이 필요한 인원을 직접 선발할 권한이 있어야 한다”고 말했다. 또 “사이버작전사령관이 민간 전문가를 특별 채용할 권한을 갖고, 전문 역량에 따라 직급과 대우를 조정할 수 있는 제도가 필요하다”고 주장했다.특히 사이버공격 분야에서는 뛰어난 역량을 가진 해커의 역할이 대단히 중요하다. 스턱스넷의 존재를 발견한 사이버보안 전문가 랄프 랭거는 자신이 직접 고른 10명의 전문가가 미국 사이버사령부에서 자신에게 제공해줄 수 있는 모든 자원보다 낫다고 말했다. 랄프가 과장한 측면은 있지만, 인력을 무조건 늘리는 것보다 전문가 역량을 가진 소수가 필요한 이유다. 정홍용 전 소장은 “이스라엘은 적은 인구와 좁은 국토, 빈약한 자원 그리고 적대적 세력에 둘러싸인 환경에서 생존하기 위해 계획적 인재 양성과 철저한 활용이 가장 중요하다고 판단했고, 이스라엘의 이러한 인식은 투철하다 못해 처절하다”고 말했다. 이스라엘과 유사한 환경에 처해 있는 한국군은 과연 인재 양성과 활용에 대해 그런 인식을 갖고 있는가?
    • 시큐리티팩트
    • 사이버안보
    2019-08-14
  • [사이버안보 진단](5) 군 수뇌부의 관심 비껴간 사이버작전사령부, 명확한 역할 정립 필요
    ▲ 2017년 11월 9일 한국을 방문한 마이클 로저스 미국 국가안보국장 겸 사이버사령관이 송영무 국방부 장관과 면담하기 전에 기념촬영을 하고 있다. 왼쪽부터 빈센트 브룩스 한미연합사령관, 마이클 로저스 미국 사이버사령관, 송영무 국방부 장관, 김병주 한미연합사 부사령관. [사진제공=연합뉴스]한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 미 사이버사령부, NSA국장이 사령관 겸직하고 국가 기반시설 보호 조력[뉴스투데이=김한경 안보전문기자] 미국 사이버사령부(US-CYBERCOM)의 로고에는 매우 작은 글씨체로 ‘9ec4c12949a4f31474f299058ce2b22a’라는 이해할 수 없는 기호가 새겨져 있다. 사이버사령부의 임무를 암호생성기로 암호화한 것인데, 이를 해독하면 다음과 같다.“사이버사령부는 명시된 국방부 정보망을 운영하고 보호하기 위해 활동을 계획·조정·통합·동기화하며, 사이버공간에서 미국과 동맹국에 활동의 자유를 보장하고 적의 활동을 무력화시키기 위해 광범위한 군사적 사이버작전을 펼친다.”미국은 2009년 6월 사이버사령부를 창설했고, 2010년 2월 ‘국방정책검토서(QDR)’에서 사이버공간을 육·해·공·우주와 함께 작전 영역에 포함시켰다. CYBERCOM 웹사이트에 명시된 사령부의 임무는 국방 네트워크와 시스템을 방어하고, 전투부대 지휘관의 임무 수행을 지원하며, 사이버공격에 대응하는 국가의 능력을 강화하는 등 크게 3가지 분야에 초점이 맞춰져 있다.‘Cybersecurity and Cyberwar’의 저자이자 사이버전쟁 전문가인 미국 브루킹스 연구소의 ‘피터 싱어’ 박사는 그의 저서에서 CYBERCOM의 국가적 임무 수행은 중요한 국가기반시설의 보호를 돕는 것이라고 설명하고 있다. 초대 사령관은 국가안보국(NSA)을 2005년부터 이끌어온 키스 알렉산더 육군대장이 겸직했다. 즉 NSA 국장과 사이버사령관을 한 사람이 담당하는 체제다. 2014년 2대 사령관으로 마이클 로저스 해군대장이 부임했고, 2018년 5월부터 폴 나카소네 육군대장이 이어 받았다. 2017년 8월 전략사령부 예하의 사이버사령부는 독립적인 10번째 통합사령부로 격상됐다. 한국, 사이버사령부 창설시 역량 보유한 정보기관 정치 논리로 배제 한국도 미국처럼 정보기관장이 사이버사령관을 겸직하는 방안을 검토한 적이 있었다. 2009년 군 내부에서 사이버전 수행 역량을 보유한 조직은 기무사와 정보사였다. 당시 기무사 예하에 사이버사령부를 설치하는 안이 기무사 주도로 추진됐으나, 힘이 한 곳에 집중되는 것을 우려한 정치권의 반대로 2010년 1월 국방정보본부 예하 조직으로 변경돼 창설됐다. 이런 연유로 사이버사령부는 창설 이전에 군 관계자들과 충분한 협의가 없이 만들어졌다. 전문적인 임무를 수행할만한 정책적·제도적 기반이 미흡했고, 사이버전 임무를 수행할 전문인력 확보 및 양성도 어려웠다. 결국 경험이 부족한 인력들이 배치됐고 그마저도 전문성이 배양되기 전에 타 부서로 보직을 옮기는 일이 빈번했다. 군 내부에서는 ‘사이버 역량을 획기적으로 개선해야 한다’는 말만 무성할 뿐 누구 하나 책임 있게 업무를 추진하는 리더가 없었다. 변화를 선도해야 할 국방부 최고위층의 관심과 지원이 없다보니 사이버사령부 자체 노력만으로는 부여된 임무를 발전시키기에 역부족이었다. 게다가 댓글 사건과 국방망 해킹 사건까지 터지면서 사이버사령부는 만신창이 신세가 됐다.역대 사이버사령관들이 소송에 연루되고 징계 대상이 되는 등 갖은 고초를 겪었다. 그런 어려움을 딛고 지난해 8월 사이버사령부는 국방개혁 차원에서 ‘국방 사이버안보 역량 강화방안’을 마련하고 10대 실행과제를 추진 중이다. 부대 명칭도 ‘사이버작전사령부’로 바뀌었고, 법령도 ‘국군사이버사령부령’을 ‘사이버작전사령부령’으로 전면 개정해 금년 2월부터 시행됐다. 개정된 법령, 국가기반시설 보호 등 국가 차원의 임무 불분명사이버작전사령부령에 명시된 사령부의 임무는 사이버작전의 계획 및 시행, 사이버작전과 관련된 사이버보안 활동, 사이버작전에 필요한 체계개발 및 구축과 전문인력 육성 및 교육훈련, 사이버작전 유관기관 사이의 정보 공유 및 협조체계 구축, 사이버작전과 관련된 위협정보의 수집 분석 및 활용, 그밖에 사이버작전과 관련된 사항 등이다. 명시된 임무를 미 사이버사령부와 비교하면, ‘사이버작전의 계획 및 시행’은 전투부대 지휘관의 임무를 지원하는 의미로 해석이 가능하다. ‘사이버작전과 관련된 사이버보안 활동’이란 국방 네트워크 및 시스템 방어를 의미하는 것으로 볼 수 있다. 하지만 중요한 국가기반시설 보호를 돕는 국가적 차원의 임무는 드러나지 않는다.‘유관기관과 정보 공유 및 협조체계 구축’이 임무에 포함돼 있지만 국방의 사이버안보를 위한 조항으로 이해된다. 이따금 사이버 상황이 발생하면 국정원이나 경찰청의 요청으로 사이버작전사령부에서 지원을 나가는 경우가 있지만, 미 사이버사령부처럼 명시된 임무에 근거한 것은 아니라고 한다. 이와 관련, 국방 사이버 분야를 경험한 몇몇 예비역 장성들은 “유사시 국가기반시설이 보호되지 않으면 국방의 사이버안보도 지키기 어렵다”면서 “국가 차원에서 중요한 시설들을 어떻게 보호할지 고민하고, 국방이 담당할 역할이 명확히 정립돼야 한다”고 말했다. 또 “군의 사이버 역량을 국가가 사용하려면 이에 대한 법적 근거도 필요하다”고 덧붙였다.이명환 사이버군협회장, “사이버작전 교리 발전에 합참은 관심 없어”손영동 한양대 교수, “미래전 담보할 핵심조직...사이버전에 최적화돼야”이명환 사이버군협회장은 “전투부대 지휘관의 임무를 지원하려면 사이버공격작전과 사이버방어작전을 어떻게 수행할지 교리가 정립돼야 한다”면서 “현재 한국군 교리는 작전 전문가 참여 없이 미군의 교리를 번역해 보완한 수준으로 알고 있는데, 우리 사이버작전 환경에 부합된 교리가 합참 작전부서 주도하에 만들어져야 한다”고 주장했다.그는 “미군은 2018년에 신교리가 나와서 이미 적용 중인데, 우리는 사이버작전 교리를 어떻게 발전시키고 있는지 알 수 없다”면서 “사이버군협회가 최근 자체적으로 미군의 신교리 번역을 완료했지만 합참의 어느 부서도 관심을 갖지 않는다”고 안타까워했다. 이번에 개정된 법령에서 특이한 점은 제8조에 사령관이 사이버작전 상 긴급한 조치가 필요한 경우 예하 부대가 아닌 다른 부대를 일시적으로 지휘·감독할 수 있다고 명시한 것이다. 변재선 前 사이버사령관은 “사령관이 필요하면 각 군의 ‘사이버작전센터’와 ‘사이버방호조직’을 언제든지 사용할 수 있어야 한다”면서 “이를 위한 근거 조항으로 보인다”고 말했다. ‘0과 1의 끝없는 전쟁’의 저자인 손영동 한양대 교수는 “사이버작전사령부는 미래전을 담보할 핵심조직이 돼야 하며, 예산 및 인력 지원을 아끼지 말아야 한다”면서 “현재 사이버전에 최적화된 조직으로 거듭나기 위해 재정비 중인데, 필요한 사이버무기를 적시에 개발해 사용할 수 있는 체계도 갖춰야 한다”고 강조했다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-09
  • 미국, 정부기관의 일부 중국장비 구매 금지 규정 발표
    ▲ 트럼프 행정부는 미 정부기관이 화웨이 등 중국 업체의 통신·감시장비 구매를 금지하는 규정을 발표했다. [일러스트제공=연합뉴스] 화웨이·ZTE 등 5개 중국업체 대상…중국, "단호히 반대" 블랙리스트 지정과 별도 조치…"국방수권법에 따른 것"[뉴스투데이=이원갑 기자] 도널드 트럼프 미국 행정부가 지난 7일(현지시간) 미국 정부기관이 중국 업체의 통신·감시 장비를 구매하지 못하도록 하는 규정을 발표했다고 로이터통신이 보도했다. 이는 트럼프 행정부가 이미 중국 통신장비 업체 화웨이에 대해 취한 블랙리스트 지정과는 별도의 조치로, 지난해 미 의회가 통과시킨 국방수권법(NDAA)에 따른 것이다.국방수권법은 국가안보를 이유로 중국 통신장비 업체 화웨이와 ZTE, 감시 카메라 제조업체 하이크비전, 다화, 하이테라 등 5개 중국 업체의 장비 구입에 연방 재원을 사용하지 못하도록 했다.미국은 그동안 화웨이 등 중국 업체들의 장비에 대해 스파이 행위 등 국가안보 우려를 제기해왔으며, 트럼프 행정부는 이날 미 연방조달청(GSA)이 운영하는 웹사이트에 관련 규정을 게시했다.이날 발표한 규정은 '잠정 규정'으로서 오는 13일부터 발효되며, 향후 60일간의 의견 수렴을 거쳐 최종 규정으로 확정될 예정이다.또 내년 8월부터는 관련 중국 업체들의 장비를 사용하는 기업들과의 계약에도 적용되는 보다 광범위한 금지 조치가 발효된다고 로이터통신은 전했다.백악관 예산관리국(OMB)의 자코브 우드 대변인은 "트럼프 행정부는 해외의 적으로부터 방어에 전념하고 있다"면서 "화웨이 장비를 포함해 중국 통신·감시 장비에 대한 의회의 금지를 충실히 준수할 것"이라고 말했다.화웨이는 지난 3월 자사 제품의 사용을 금지한 국방수권법 조항이 부당하다면서 미 연방법원에 소송을 제기한 바 있고, 미 행정부는 지난 5월 국가안보를 이유로 화웨이를 블랙리스트로 지정, 미국 기업들이 수출 등 거래를 하려면 사전 승인을 얻도록 했다.중국 정부는 미국 정부의 결정에 강하게 반발했다. 화춘잉 중국 외교부 대변인은 8일 부처 인터넷 홈페이지를 통해 "미국이 중국의 특정 기업들을 차별적이고 불공평하게 대우하는 것에 강력한 불만과 반대 의사를 표시한다"고 말했다.화 대변인은 이어 "우리는 관련 중국 기업이 법률의 무기를 갖고 자신의 정당한 권리를 수호하는 것을 굳게 지지한다"며 "미국 측이 냉전적 사고와 제로섬 게임의 마인드를 버리기를 촉구한다"고 덧붙였다.화웨이 또한 "국방수권법은 화웨이가 부당한 행동을 했다는 어떠한 증거와 증명이 없는 상태에서 취해진 징벌성 조치"라면서 "화웨이는 연방법원에서 이 조처가 (미국) 헌법에 맞는지 도전할 것"이라며 미 행정부와 법적 다툼을 계속 이어가겠다는 입장을 밝혔다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-09
  • 국방부, 우수 사이버 인력 발굴 위해 '사이버작전 경연대회' 개최
    ▲ 김종일 국군사이버사령관이 지난해 11월 9일 서울 중구 웨스틴 조선호텔에서 열린 '2018 국방 사이버 안보 콘퍼런스'에서 환영사를 하고 있다.[사진제공=연합뉴스] 국내 4대 해킹방어대회, 오는 17일 예선 거쳐 9월 10일 본선 열려 [뉴스투데이=이원갑 기자] 사이버작전사령부는 지난7일 민·관·군의 사이버위협 대응능력을 향상시키고 우수 사이버 인력의 조기 발굴을 위해 '2019년 사이버작전 경연대회'를 개최한다고 밝혔다.국방부가 주최하고 사이버작전사가 주관하는 이번 대회는 국내 4대 해킹방어대회 중 하나로 국방 사이버작전 분야에 적용될 수 있는 문항이 출제된다.2013년부터 '화이트햇 콘테스트', '국방 사이버안보 콘테스트' 등으로 진행했으나, 올해부터 국방 사이버작전의 중요성을 강조하기 위해 '사이버작전 경연대회'로 명칭을 바꿨다.고교생 이하 학생부와 일반부로 나눠 진행하며, 4명 이하로 팀을 구성해 참가할 수 있다. 주어진 문제를 적절한 방식으로 처리해 얻은 점수를 통해 승패를 겨루는 'CTF'(Capture The Flag) 방식으로 대회가 진행된다.예선전은 8월 17일 09시부터 18시까지 별도로 개설된 온라인 홈페이지를 통해 실시하며, 선발된 14개 팀을 대상으로 9월 10일 엘타워에서 본선 대회를 진행할 예정이다.일반부 1위는 국방부 장관상과 함께 상금 2천만 원, 2위와 3위는 사이버작전사령관상과 각각 상금 1천만 원 및 5백만 원이 수여된다. 학생부 1위는 국방부 장관상과 상금 5백만 원, 2위와 3위는 사이버작전사령관상과 각각 상금 3백만 원 및 2백만 원이 주어진다. 이번 대회는 정보보호 및 사이버안보에 관심이 있는 한국 국민이라면 누구나 참여할 수 있으며, 국방부와 사이버작전사는 올해 참가자의 문제풀이를 분석해 사이버작전 교육에 활용할 계획이다.천정수 사이버작전사령관(해군 소장)은 "국방 사이버영역의 대표 기관으로서 차별성 있는 대회를 추진하고자 한다"며 "많은 분들이 참여하는 경연대회가 되기를 희망한다"고 말했다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-08
  • 화웨이, 사이버보안 강화 위한 국제협력에 동참 및 지지 밝혀
    ▲ 중국 광둥성 선전에 있는 화웨이 본사 건물. [사진제공=연합뉴스] 국제협약인 '파리콜' 가입, 각국 정부·기업·시민사회단체와 협력 강화 [뉴스투데이=이원갑 기자] 화웨이는 지난 6일 사이버 보안 문제를 공동으로 대응하는 국제 협약인 '파리 콜(Paris Call)'에 가입했다고 밝혔다.화웨이 측은 파리 콜 가입을 계기로 향후 디지털 제품과 디지털 시스템의 보안 강화를 위해 노력하는 564개 단체들과 협업할 예정이다.파리 콜은 2018년 11월 프랑스 정부 주도로 만들어졌으며, 사이버 보안을 위해 정부·기관·기업 등이 협업할 것을 약속하는 선언이다.현재 우리나라, 유럽연합(EU), 캐나다, 멕시코 등 세계 67개 국가, 139개의 국제·시민사회단체, 구글·페이스북·IBM·삼성전자 등 358개의 민간 기업이 참여하고 있다.파리콜 참여자들은 안전한 디지털 제품을 만들고, 사이버 범죄에 공동 대응하며, 세계 모든 이해 관계자들의 협력을 촉진하기 위해 노력하고 있다. 또 사이버 보안 관련 국제 규범을 엄격히 준수하고 있다.존 서포크 화웨이 글로벌 사이버 보안 및 개인정보보호 총괄 책임은 “보다 나은 보안을 제공하기 위해 노력하는 것이 화웨이가 존재하는 이유”라며 “화웨이는 정부와 고객 등을 위해 제품과 서비스의 보안을 강화할 수 있는 모든 노력과 활동을 지원하고 있다”고 말했다.이어 그는 “화웨이는 개방성, 투명성, 국제적 표준 개선을 통해 사이버 보안 방어에 기여하는 국제적 협력 활동을 적극 지지한다”고 덧붙였다.화웨이는 파리 콜의 일원으로 모든 기술 기업에 대한 객관적인 테스트 및 검증 표준의 보편적 채택을 환영한다는 입장이다. 즉 객관적인 제3의 기관이 표준에 입각해 보안업체의 기술을 검증한다면, 기업들은 사실에 기반해 보안에 대한 의사결정을 내릴 수 있다는 것이다.화웨이는 보안 강화를 위한 역량 개발 차원에서 정부와 기업, 시민사회와의 협력을 강화할 계획이라고 말했다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-07
  • 사이버범죄 전년 대비 22.4% 증가...인터넷 사기가 75.9% 차지
    ▲ 경찰청이 최근 발표한 2019년 상반기 '사이버위협 분석보고서' 표지 일부. [자료제공=경찰청]경찰청, 최근 2019년 상반기 '사이버위협 분석보고서' 발표해쇼핑몰 사용자 노리는 '폼재킹'과 이메일을 매개로 한 위협 증가 [뉴스투데이=김한경 안보전문기자] 2019년 상반기 사이버범죄는 85,953건이 발생하여 지난해 같은 기간에 비해 약 22.4% 증가했으며, 이 중 인터넷 사기가 65,238건으로 전체 발생 건수의 75.9%를 차지했다.경찰청이 발표한 2019년 상반기 '사이버위협 분석보고서'에 의하면, 전체 사이버범죄 85,953건 중 인터넷 사기가 65,238건(75.9%)으로 대다수를 차지했고, 이어 사이버명예훼손·모욕 7,664건(8.9%), 사이버금융범죄 4,142건(4.8%), 사이버도박 3,155건(3.7%), 사이버저작권 침해 1,208건(1.4%) 등이 사이버범죄의 주종을 이루고 있다. 전체 범죄 중 해킹·악성프로그램 유포 등 정보통신망 침해 범죄는 지난해 동기간 대비 19.4% 증가했으며, 인터넷 사기 및 사이버금융범죄 등 정보통신망 이용 범죄는 21.5% 증가했다. 또한 사이버음란물, 사이버도박 등 불법컨텐츠 범죄도 지난해 동기간 대비 28.7% 증가했다.보고서에 언급된 사이버범죄의 양상은 첫째로, 갠드크랩 랜섬웨어가 경찰서, 한국은행, 헌법재판소 등 다양한 기관을 사칭하여 유포됐다. 갠드크랩은 ‘서비스형 랜섬웨어’의 한 종류로, 감염된 PC의 파일을 암호화하고 확장자를 변경한 뒤 데이터를 복구하려는 피해자에게 금전(암호화폐)을 요구한다.서비스형 랜섬웨어란 제작자가 공격까지 하는 일반적인 랜섬웨어와 달리 랜섬웨어를 제작할 기술적 역량이 없는 공격자에게 별도의 제작자가 랜섬웨어를 서비스하는 형태인데, 수익은 공격자와 제작자가 나눠 갖는다. 둘째로, 지인을 사칭해 송금을 요구하는 메신저피싱이 SNS와 모바일 메신저를 통해 광범위하게 발생하고 있다. 지인의 이름과 사진을 도용하고 휴대폰 고장 등을 이유로 통화를 회피하며, 지연 인출을 피하기 위해 1백만 원 이하의 소액을 계좌로 송금하도록 요구한다. 최근에는 문화상품권 등의 고유번호를 받아 온라인에서 현금화하는 수법도 이용되고 있다.보고서에는 최근 독일에서 마약, 개인정보, 악성코드 등이 거래되던 '다크넷(Darknet)' 사이트 운영자가 체포된 사례도 제시됐다. 다크넷은 IP 주소가 공유되지 않는 인터넷 암시장으로 많은 범죄에 이용되고 있다. 경찰청 사이버안전국은 금년 말 '다크넷 불법정보 수집·추적 시스템'을 도입해 다크넷 상에서 발생하는 범죄에 대응할 계획이라고 밝혔다. 보고서는 또 이메일해킹, 유사 이메일 주소 이용 등의 방법을 통해 "거래계좌를 변경해 달라"는 이메일을 발송하고 물품대금을 중간에서 가로채는 이메일무역사기 건수도 발표했다. 이 범죄는 지난해에 총 367건이 발생해 전체 범죄에서 발생비율은 0.2%로 낮지만 한 건당 피해액은 4,186만원으로 가장 크며, 금년 상반기에는 138건으로 감소했다.매크로 프로그램을 이용한 티켓 구매 문제도 보고서는 지적했다. 매크로는 마우스나 키보드로 여러 번 실행하는 동작을 한 번의 명령으로 자동 실행시키는 프로그램이다. 매크로를 이용해 대량 구매한 티켓들을 웃돈을 얹어 다시 재판매하는 행위가 문제이나, 현재 이를 처벌할 마땅한 규정이 없는 상태이며, 관련 법안이 국회에 계류돼 있다고 한다.보고서는 시만텍의 위협보고서를 인용하여 최근 사이버위협 트렌드로 폼재킹(Formjacking)이 증가하고 있다고 기술했다. 폼재킹은 인터넷 쇼핑몰 등 웹사이트를 악성코드에 미리 감염시켜 사용자가 입력한 정보가 담긴 양식(Form)을 중간에서 납치(Hijacking)한다는 의미다.해커는 특정프로그램(자바스크립트)으로 제작된 결제 웹페이지를 사용한 쇼핑몰을 공격대상으로 하였고, 온라인 소매업체에서 흔히 사용하는 챗봇이나 고객 리뷰 위젯 등에 미리 악성코드를 감염시켜 폼재킹을 시도했다고 한다.또 KISA 위협보고서를 인용하여 이메일을 매개로 한 사이버위협이 증가하고 있다고 언급했다. 악성코드 배포의 92.4%, 피싱의 94%가 공격수단으로 이메일을 활용하며, 이메일무역사기의 67%도 웹메일 기반이고, 이메일에 첨부된 문서의 40%가 악성코드일 정도로 첨부파일을 통한 악성코드 유포는 심각하다고 설명했다. 보고서는 사이버위협 트렌드와 관련, 이메일 수신자는 의심스러운 이메일을 받았을 때 첨부파일을 실행하지 않는 것이 매우 중요하고, 해외 직구 등 쇼핑몰 사용자들은 신뢰할 수 있는 웹사이트인지 반드시 확인한 후 불필요한 정보 입력을 하지 않는 등 각별한 주의가 필요하다고 강조했다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-07
  • [유니콘 보안] (4) 씨아이디스크의 DST, 특허 가치만 300억 대인 신개념 ‘데이터 은닉’ 기술
    ​▲ 지난 2016년 미국 실리콘밸리 KOTRA 무역관에서 미 국방부 관계자들과 미팅 후 한 컷. 왼쪽에서 두 번째가 조성곤 씨아이디스크 대표다. [사진제공=CIDISK]‘유니콘(Unicon)’은 신화 속에서 등장하는 ‘이마에 뿔이 하나 달린 말’을 뜻하는데, 최근 기업가치가 10억 달러 이상 되며 큰 성공을 거둔 스타트업을 지칭하는 용어로 사용된다. 뉴스투데이는 사이버보안 분야에서도 이와 같은 유망 기업이 나오길 바라면서 훌륭한 기술력을 가진 중견·중소기업의 신제품을 소개하는 ‘유니콘 보안’ 시리즈를 시작한다. <편집자 주>해커 식별 불가능한 ‘스텔스 공간’ 생성해 악성코드 피해 원천 차단[뉴스투데이=김한경 안보전문기자] 인체를 공격하는 바이러스와 컴퓨터 바이러스의 공통점은 바이러스가 출몰해야 그 바이러스를 추출해 백신을 만들 수 있다는 점이다. 즉 새로운 바이러스가 만들어져 공격에 사용된 이후에야 그 바이러스의 백신을 만들 수 있는 구조다. 따라서 미래에 나타날 바이러스를 미리 알고 차단할 수 있는 보안기술은 전 세계 어디에도 없다.이런 사실은 전 세계의 어떤 백신도 바이러스(악성코드로 통칭)에 적절히 대응할 수 없음을 의미한다. 백신 회사들이 새로운 백신을 만들긴 하지만 신종 악성코드가 짧은 시간에 워낙 많이 나타나 모두 대응하기는 불가능한 상태다. 오죽하면 세계 1위 보안 회사인 ‘Symantec’의 Bryan Die 수석 부사장이 지난 2014년 ‘월스트리트 저널’과 인터뷰에서 “백신은 죽었다”라고 고백했을까?이와 같은 근원적인 보안 문제를 해결하기 위해 다년간 고민해온 국내 기업이 있다. 조성곤 대표가 이끄는 ‘씨아이디스크(CIDISK)’이다. 이 회사가 개발한 신개념의 데이터 은닉 기술인 ‘DST(Data Stealth Technology)’는 데이터가 저장되는 스토리지 기기나 컴퓨터 디스크에 해커가 식별할 수 없는 ‘Stealth 공간’을 생성하여 정상적인 사용자만 접근을 허용한다. 조성곤 대표는 지난 4일 기자와 만나 “50년 전 디스크가 처음 고안된 이후 현재까지 디스크 안에 데이터를 읽고 쓰는 방식은 달라진 것이 없다”고 말했다. “당시에는 보안을 고려할 필요가 없어 정보 저장의 효율성에만 초점을 맞췄다”면서 “디스크 접근 방식만 바꾸면 해커가 사용자의 데이터를 들여다볼 방법이 없게 된다”고 주장했다. 컴퓨터가 악성코드에 감염돼도 스텔스 공간에서 문서 작업 가능개인용 마스터 키 하나만 만들고, 데이터는 2중 암호화 구조 사용조 대표는 “설령 컴퓨터가 악성코드에 감염됐어도 Stealth 공간은 악성코드가 인식하지 못해 안전하다”면서 “정상적인 사용자는 악성코드와 관계없이 이 공간을 열어 문서 작성 및 편집, 저장 등이 가능하다”고 말했다. 또한 “저장장치에 DST 기술이 적용된 컴퓨터는 백신 같은 보안 제품에 의존하지 않기 때문에 컴퓨터 속도도 저하되지 않는다”고 덧붙였다. 소프트웨어 기술인 DST는 ‘Stealth 공간’을 생성할 때마다 해당 공간에 대한 개인용 마스터 키를 단 하나만 만드는 구조다. 이 디지털 키를 사용자가 지정한 비밀번호(다른 인증방식 대체 가능)를 통해 암호화하며, 데이터는 이 키에서 추출한 세계 유일의 키로 암호화되는 2중 암호화 구조를 사용한다. 또 통합 마스터 키가 없기 때문에 사용자의 신뢰도 제고된다.DST는 0.1초면 끝나는 간단한 설정만으로 디스크 내부의 논리적 구조를 변경해 기존 방식으로는 보이지 않는 보안 영역을 만들 수 있다. 기존의 운영체제(OS)가 인식하지 못하는 것은 물론 디스크를 통째로 포맷하거나 디스크를 분할하는 파티션 정보를 삭제해도 지워지지 않아 악성코드의 피해를 원천적으로 차단할 수 있다.모든 데이터는 DST만의 독자적인 포맷으로 구성되고 완벽하게 실시간으로 암호화 처리돼 ‘Stealth 공간’에 저장된다. 이 과정에서 컴퓨터 성능이 저하되지 않고, 업데이트가 필요 없으며, 전용탐색기를 이용해서 편리하게 설정 및 사용할 수 있다. 모든 유형의 저장 장치에 적용 가능하며 저장장치를 사용(자동 백업 포함)하는 도중에 탈취 및 변조가 불가능하다. 조성곤 대표, “실리콘밸리서 1조원 이상의 기술가치 평가 받아”정부가 나서 경쟁력 있는 국내 보안기술 지원하는 정책 펼쳐야조 대표는 “보안 기술 측면에서 볼 때 해킹방지 기술은 1세대, 해킹 실시간 대응 기술은 2세대방식이라면 해킹을 선제적으로 대응하는 DST 같은 기술은 3세대 방식”이라고 설명했다. CIDISK는 2014년 DST 기술로 2건의 한국 특허를 취득했다. 이어 2017년 미국 특허를, 2018년 중국과 일본 특허를, 2019년 유럽연합(37개국) 특허를 취득했다. 조 대표는 지난 2016년 8월 미국 실리콘밸리의 인큐베이팅 전문가들을 만나 DST 기술의 시장 가치를 물었던 얘기를 꺼냈다. 당시 그들은 조 대표에게 “CIDISK가 보유한 기술 중 ‘랜섬웨어 바이러스 차단 기술’만으로도 엄청난 이슈가 될 것이며, 1조원 이상의 기술가치가 있다”고 평가했다고 한다. 2018년 6월에는 창조경제혁신센터의 지원을 받아 전 세계 정보보안 기술 1,680건과 DST를 비교 분석한 결과, 동종 기술이나 유사 기술이 한 건도 없다는 판정을 받았다. 같은 해 11월 국내에서 가장 보수적인 특허가치 평가기관인 특허청 산하 한국발명협회의 지원으로 한국 특허만 현물 가치를 평가받았는데 25억 5,700만원이란 평가가 나왔다. 미국 특허의 경우 글로벌 시장의 관문이라는 점에서 한국 특허의 최소 4배 이상이 된다고 하며, 여기에 중국·일본·유럽연합의 특허까지 가치 평가를 받게 되면 특허 가치만 최소 2∼3백억 원은 될 것이란 얘기도 나온다. 특허 현물 가치 평가를 담당했던 박사는 “한국 토종기술이 이렇게 좋은 평가를 받은 것은 반도체 발명 이후 처음 있는 일”이라고 말했다. 때마침 일본의 무역 보복조치로 인해 정부는 소재 및 원천 기술의 지원과 육성을 천명하고 있다. 보안 전문가들은 “CIDISK가 개발한 DST 같은 원천 기술이 한국 ICT 기술의 국제 경쟁력을 제고시키고 IoT 시장까지 선도적인 영향력을 미칠 수 있다”면서 “차제에 정부가 나서 경쟁력 있는 국내 보안기술을 적극 지원하는 정책을 펼쳐야 한다”고 목소리를 높였다. 윈도우·리눅스 환경에서 상용화 완료...금년 말 모든 기기 적용 가능CIDISK의 기술은 현재 Microsoft 윈도우 환경과 오픈 소스인 리눅스 환경에서 100% 상용화를 완료한 상태다. 또한 유닉스, 모바일, 맥OS 등 기타 OS에 대한 지원도 각각 3개월 정도의 개발기간만 있으면 상용화될 것으로 예상된다. 현재 모바일 버전은 프로토 타입까지 완성됐는데, 금년 말이면 전 세계 모든 ICT 분야의 모든 기기에 적용이 가능하다. 조 대표는 “CIDISK는 아주 작은 벤처이지만 기술가치가 매우 높고 ICT 전반에 적용 분야가 매우 넓기 때문에 회사 가치는 매년 수직 상승할 것”이라며 “당분간 M&A는 하지 않겠다”고 말했다. 그는 “기기가 작아지는 IoT 시장이 도래하면 DST는 가정과 사회, 국가 전반의 정보보안뿐 아니라 생명보안 시장에서도 강력한 트랜드가 될 것”이라고 확신했다. 
    • 시큐리티팩트
    • 사이버안보
    2019-08-05
  • "북한, WMD 개발 자금 조달 위해 가상화폐 거래소 등 사이버 공격"
    ▲ 북한이 외국 금융기관과 가상화폐 거래소를 해킹해 금품을 탈취한다는 의혹이 제기됐다. [그래픽제공=연합뉴스]일본 아사히신문, 유엔 보고서 인용 보도…"최대 2조4천억 원 탈취 혐의"[뉴스투데이=이원갑 기자] 북한이 외국 금융기관과 가상화폐(암호화폐) 거래소를 겨냥한 사이버 공격으로 금품을 탈취하고 있다는 의혹이 제기됐다.아사히신문은 5일 유엔 안보리 전문가 패널 보고서를 인용해 북한이 2015년 12월부터 올해 5월까지 최소 17개국의 금융기관과 가상화폐 거래소를 대상으로 35차례에 걸친 사이버 공격을 통해 최대 20억 달러(약 2조4천억 원)를 탈취한 혐의가 있다고 보도했다.아사히는 북한이 사이버 공격을 한 것으로 추정되는 국가에는 인도, 칠레, 나이지리아 등 많은 지역이 포함돼 있다며 조선인민군정찰총국의 지시를 받아 활동하는 부대가 대량파괴무기(WMD) 개발 자금을 조달하기 위해 공격에 나선 것으로 보인다고 전했다.이 신문은 보고서 내용을 근거로 최근에는 가상화폐 거래소를 노린 공격이 두드러지고 있다고 분석했다. 2017년 이후로만 북한 소행으로 추정되는 15건의 가상화폐 거래소 공격이 있었고, 이 가운데 10건은 한국의 거래소를 노린 것으로 파악됐다.유엔 안보리 전문가 패널은 가상화폐 거래소는 은행과 비교해 사이버 공격 여부를 추적하기가 상대적으로 어렵고 정부의 감시와 규제가 느슨해 주요 표적이 되는 것으로 분석했다.또 2016년 일본 17개 지역의 편의점 ATM에서 약 18억6천만 엔이 동시에 부당 인출된 사건에도 북한이 연관된 혐의가 있는 것으로 유엔 패널 보고서는 언급했다고 전했다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-05
  • 영국군, SNS 여론전과 해킹 등에 대응 위해 사이버정보전 부대 창설
    ▲ 영국군이 소셜미디어(SNS)를 통한 여론전과 해킹 등에 대응하기 위해 사이버 정보전 부대를 신설했다고 영국 일간지가 보도했다. [일러스트 제공=연합뉴스]러시아 등에서 흘러나오는 허위정보와 가짜뉴스 대응이 초기 과제[뉴스투데이=이원갑 기자] 영국군이 소셜미디어(SNS)를 통한 여론전과 해킹 공격 등에 대응하기 위해 사이버 정보전 부대를 신설했다고 1일(현지시간) 영국 일간 가디언과 텔레그래프가 보도했다.사이버 및 정보 전문가들은 새로 창설되는 육군 6사단에서 영국을 향한 SNS 공격을 비롯해 적대적인 사이버 공격에 대응하고, 유사한 선제공격도 수행할 것으로 예상된다고 두 신문은 전했다.야전군 사령관인 이반 존스 중장은 새로운 부대 창설에 대해 "전쟁의 성격이 계속 변화하고, 전통적 전쟁과 비전통적 전쟁의 경계가 모호해지고 있다는 사실을 반영한다"고 설명했다.6사단의 초기 과제 중 하나는 러시아 등에서 흘러들어오는 허위 정보와 가짜 뉴스에 대응하는 것이라고 가디언은 전했다.예컨대 최근 크로아티아에서는 훈련이 끝날 무렵 영국 군인이 현지 어린이를 유괴하려고 했지만, 주민들이 격퇴했다는 이야기가 돌았다고 한다.군의 한 소식통은 이에 대해 "훈련이 끝난 뒤 군인들에 의해 발생한 소수의 기물 파손과 노상 방뇨가 온라인에서 과장돼 현지 언론에 나오기 시작했다"면서 "우리는 그런 사안에 신속히 대응할 수 있는 현장 인력이 필요하다"고 밝혔다.반면, 이라크 북부 도시 모술과 북부 이라크에서 의도적으로 유포한 허위 정보는 이슬람국가(IS)를 약화시키는데 큰 역할을 하기도 했다고 이 소식통은 덧붙였다.6사단에 모이는 전문가들은 기존 육군 부대는 물론 영국 공군과 해군에서도 온다. 현역 군인은 물론 예비역도 동참하게 된다고 텔레그래프는 전했다. 6사단은 영국 육군의 3개 사단 중 하나로 병력은 1만4천500명으로 알려졌다.이번 부대 개편으로 육군 1사단은 군수와 공병, 의료 등에 더 집중하도록 개편될 예정이다. 육군의 주력 전투부대인 3사단은 본질적으로 변함이 없다고 가디언은 덧붙였다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-01
  • 김석환 KISA 원장, “5G 시대 사이버공격 속도 20배” 주장
    ​▲ 지난달 31일 국회의원 회관 제2소회의실에서 개최된 ‘세종 국가방위 사이버안보 포럼’에서 기조연설을 하는 김석환 한국인터넷진흥원(KISA) 원장. [사진=이원갑 기자]​'세종 국가방위 사이버안보 포럼'서 국방 사이버안보 대비책 논의[뉴스투데이=이원갑 기자] 지난달 31일 국회의원 회관 제2소회의실에서 ‘4차 산업혁명과 연계한 국방 사이버안보 발전’이란 주제로 제3회 ‘세종 국가방위 사이버안보 포럼’이 개최됐다.행사를 주최한 박대섭 세종대학교 국방사이버안보센터장은 모두 인사말씀을 통해 “군·산·학·연 사이버스파크(이스라엘의 시큐리티 클러스터) 조성으로 사이버안보를 튼튼히 해야 하며, 제도를 보완하고 입법과 예산 지원은 물론 인재 육성이 시급하다”고 말했다. 이어 배덕효 세종대 총장은 환영사에서 “세종대가 과거 사이버국방학과 신설을 놓고 고려대와 경쟁해 밀렸지만, 국방 사이버안보 발전을 위한 관심과 의지는 대학 중 가장 크다”면서 “3회를 맞는 이 포럼도 그런 의지의 반영이며, 포럼을 통해 제기된 기술과 정책 제안들이 국방 사이버안보에 많은 도움이 되길 바란다”고 당부했다.서욱 육군참모총장은 박호 정보화기획참모부장이 대독한 축사를 통해 “미래전은 사이버공간이 결정적인 전장이 될 것”이라면서 “발 빠르게 대응하지 않으면 그 결과는 상상을 초월하므로 튼튼한 방호벽과 수준 높은 정보보호, 네트워크 보안 능력 등 사이버보안의 혁신을 이뤄야 한다”고 강조했다.온·오프라인 결합한 총력전...국내 사이버공격 피해 77조원 달해김석환 한국인터넷진흥원(KISA) 원장은 ‘4차 산업혁명과 사이버안보’란 주제의 기조연설에서 “온·오프라인이 결합한 새로운 개념의 총력전 시대로 국경 없는 사이버전쟁이 벌어지고 있다”면서 “사이버공격으로 국내 직·간접적인 피해가 77조원에 달한다”고 주장했다. 그는 “사이버공격의 목적과 방식이 갈수록 다양해져 KISA에서 올해 6월까지 매일 380만개 웹사이트를 모니터링하면서 찾은 사이버위협정보가 4.6억 건”이라면서, “5G는 4G 대비 속도가 20배라서 사이버공격 속도도 20배 증가하지만, 민간기업의 정보보호 예산은 오히려 감소하는 추세”라며 우려를 나타냈다. 그는 정부가 최초로 만든 ‘국가사이버안보전략’의 내용을 소개한 후, 사이버안보의 시사점을 몇 가지 제시했다. 먼저, 글로벌 기업들이 주목하는 ‘Zero Trust’ 보안에 주목했다. ‘Zero Trust’란 내·외부 보호대상의 경계가 허물어지면서 현재의 시스템, 네트워크에 접근권한을 부여하기 전에 보안 신뢰성을 모두 점검하는 것이다. 둘째로, IoT 제품이 많아지면서 모든 ICT 제품의 제조 과정에서 보안을 내재화하는 체계가 마련돼야 한다고 강조했다. 일단 만들어서 사용되면 너무 숫자가 많아 보안 문제를 조치하기가 거의 불가능에 가깝다는 것이다.셋째로, 사이버보안에 대한 침해 대응도 사람이 분석하면 일일 27건에 불과하나 AI일 경우 1,400건을 분석할 수 있어 효과적 대응이 가능하므로 AI를 활용해 침해대응 체계를 고도화해야 한다고 주문했다. AI의 분석능력이 인간의 52배에 달하는 셈이다.사이버공격 분석능력 AI가 인간의 52배...‘규제 샌드박스’ 운영해야이외에도 물리적 전력과 사이버전력이 유기적으로 결합돼야 하고, 군만 열심히 한다고 국방이 지켜지지 않는 시대이므로 민·관·군이 힘을 합쳐 대비해야 한다고 강조했다. 또 ‘규제 샌드박스’ 제도를 군에서도 운영해 사이버전력을 구축하고, 정보보호 산업의 성장이 곧 사이버 방위산업의 성장으로 이어지면서 국가의 사이버안보도 강화될 수 있다고 덧붙였다. 이후 ‘사이버전 및 사이버보안 동향’이란 주제로 제1세션이 시작됐다. 김한성 육군체계관리단장(육군 준장)이 ‘사이버전 동향과 신기술 이슈 및 육군 역량강화 방안’을, 진승헌 ETRI 기술기획부장이 ‘초연결 사회와 정보보호기술 발전 동향’을, 김영갑 세종대 교수와 이동근 에프원 시큐리티 연구소장이 IoT 분야 보안 이슈들에 대해 발표했다.오후에 열린 제2세션은 ‘사이버 및 네트워크 보안 신기술 국방 적용방안’이란 주제로 방산 및 보안업체들이 기술과 제품을 소개하는 시간으로 구성됐다. 국회의원 회관 로비에 전시한 10개 업체와 행사 후원 업체들 중 한화시스템, KT, 아라드 네트워크, 엠엘소프트, 케이원 정보통신, 리노스 등 6개 업체가 발표해 참석자들의 많은 관심을 끌었다. 이날 행사는 세종대학교와 육군본부, 한화시스템, KT가 공동 주관하고, 사이버작전사령부, 한국군사문제연구원, 한국전자통신연구원, 국방정보통신협회, 국방지능정보기술융합협회, 방위사업연구원, 한국정보보호산업협회 등이 후원했다.
    • 시큐리티팩트
    • 사이버안보
    2019-08-01
  • [사이버안보 진단](4) 삼성 스마트폰의 ‘비애’, 신속획득제도 조속히 도입해야
    ▲ 국내 최초 5G 스마트폰인 삼성전자 갤럭시S10 5G 모델이 판매량 100만대를 돌파했다. 사진은 지난 6월 24일 오후 서울 서초구 삼성 딜라이트 샵. [사진제공=연합뉴스]한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 미군은 삼성 스마트폰 사용, 한국군은 신속히 도입할 제도조차 없어 [뉴스투데이=김한경 안보전문기자] 국방부는 지난해 8월 국방개혁 2.0의 과제로 ‘국방 사이버안보 역량 강화방안’을 마련하고 10대 실행과제를 추진 중이다. 이 가운데 급속한 ICT 기술 발전 속도에 부합하는 별도의 획득제도를 검토하겠다는 내용이 담겨 있다. 또 사이버안보의 제도와 예산은 국방부가 총괄 수행해 정책의 일관성을 유지하겠다는 내용도 들어 있다.현행 법규상 획득절차를 거쳐 무기체계를 도입하려면 평균 10년 이상이 걸린다. 반면, 무기체계가 아닌 전력지원체계는 전년도에 예산을 반영하면 다음해 도입이 가능하다. 그런데 ICT 분야는 전력지원체계와 무기체계에 동일한 제품이 들어가는 경우가 많고, 민간기술이 군용기술을 선도해 우수한 상용제품을 군의 작전 환경에 맞게 보완해 활용하는 것이 효과적이다. 전 세계에서 가장 선진화된 군대인 미군도 2013년부터 삼성 스마트폰에 자신들이 원하는 ‘녹스(Knox)’라는 보안 솔루션을 탑재해 작전에 사용하고 있다. 미국 정보기관인 국가안보국(NSA)도 자체 보안 소프트웨어를 적용한 삼성 스마트폰을 직원용으로 도입했다. 하지만 한국군은 아직 삼성 스마트폰을 작전에 사용하지 못한다. 삼성 스마트폰의 ‘비애’인 셈이다. 국방 정보화 업무에 정통한 한 예비역 장성은 “우수한 상용 제품을 무기체계에 사용하고 싶어도 신속히 도입할 획득제도가 없고 보안이 발목을 잡아 추진이 어렵다”고 주장했다. 보안 문제는 풀어갈 수 있지만 삼성 스마트폰의 ‘비애’를 해결하려면 기술의 발전 속도에 맞는 신속획득제도가 조속히 도입돼야 한다.이와 관련, 지난해 1월 ‘방위사업 개혁 협의회’는 ‘방위사업 개혁방향’을 검토하면서 최초로 ‘신속획득제도’란 용어를 선보였고, 동년 8월에 사업 절차를 대폭 간소화한 ‘신속시범구매제도’를 신설하겠다고 밝혔다. 이 제도는 현장 지휘관이 필요로 하는 장비를 군에서 소량 구매하여 시범 운용한 후 성능이 입증되면 소요 결정 후 다음해부터 전력화하는 방식이다.합참 관계자, “신속획득 절차와 예산 확보 필요해 제도 신설 검토”우수한 상용제품을 작전 효용성만 검증 후 도입하는 ‘신개념기술시범(ACTD)’ 사업과 유사하다. 하지만 ACTD는 양산까지 다시 획득절차를 거치게 돼 신속한 도입이 어려운 상황이다. 이와는 별개로 현재 ‘국방전력발전업무훈령’에 전시·사변·해외파병 등 특별한 상황에 시급히 대응할 전력으로서, 소요 결정 후 2년 이내에 획득이 가능한 ‘긴급전력 제도’가 있다. 합참의 실무 관계자는 지난해 12월 한 세미나에서 “획득에 장기간이 소요되고 기술 진부화도 우려됨에 따라 무기체계를 획득이 용이한 전력지원체계로 변경해줄 것을 건의하는 사례가 증가하고 있다”고 말했다. 이런 현상을 해소하고자 그는 “긴급전력의 정의에 부합되지 않는 전력의 신속획득을 위한 절차와 예산 확보가 필요해 제도 신설을 검토 중이다”고 설명했다. 유형곤 안보경영연구원 방위산업실장은 “군에서 생각하는 신속획득은 ① 우수한 민간기술의 신속 활용과 ② 신속한 무기체계 획득으로 구분된다”면서 “ACTD 사업은 ①번에, 긴급전력 제도는 ②번에 해당하며, 신설 예정인 신속시범구매제도도 ②번에 가깝다”고 분석했다. 아직 우리는 신속획득에 대한 정의가 마련되지 않았으나, 통상 일반 획득절차를 간소화하여 획득시간을 단축하는 것으로 이해한다. 미국의 경우 신속획득(Rapid Acquisition)을 “승인된 긴급능력소요(UCR) 또는 우발능력소요(ECR)를 신속하게 생산·배치하기 위한 간소화되고 통합된 접근 방안”으로 정의하고 있다.사이버안보, 명확한 소요 창출 힘들어...제도 핵심은 획득기간 단축현행 방위사업 법규에 정통한 한 전문가는 “현행 법규 내에서도 꼭 필요한 무기체계라면 얼마든지 신속히 도입할 수 있다”면서 “연평도 포격 사건 이후 스파이더 미사일을 도입하는데 6개월도 걸리지 않았다”고 말했다. 그는 “정말 중요한 것은 모두가 공감하는 ‘소요’가 만들어지는 것”이라며 “군에서 활용하면 좋겠다는 정도로는 소요 창출이 힘들다”고 말했다. 미국처럼 전쟁을 계속하고 있어 명확한 소요가 창출되는 나라는 획기적인 기획을 할 수 있다. 2011년 방위고등연구기획국(DARPA)은 전직 해커 출신을 발탁해 ‘Cyber Fast Track(CFT)’이란 새로운 프로그램을 기획했고, 목표로 삼은 네트워크 보안 프로젝트를 위해 개인 및 소규모 기업을 상대로 두 달 만에 8건의 단기계약을 체결한 사례도 있었다. 하지만 우리는 미국처럼 명확한 소요를 창출하기 어렵다. 단지 미국을 비롯한 선진국 군대에서 이 제품 또는 기술을 어떻게 사용하고 있고 미래 전장에서 이럴 가능성이 있으니 도입이 필요하다는 정도로 설명할 수밖에 없다. 결국 소요 창출은 정책결정자의 사이버안보에 대한 관심과 의지에 달려 있고, 신속획득제도는 획득기간 단축이 핵심이다.사이버안보 전문가들은 “획득기간 단축을 위한 특단의 방안을 시급히 마련하고 관련 법규와 제도를 정비해야 한다”면서 “사이버안보 정책을 다루는 정보화기획관실(사이버정책과)에서 방위사업 분야에서 신설하려는 신속시범구매제도와 ACTD, 긴급전력 제도 등을 면밀히 검토하고 해당 부서와 상호 의견을 조율하는 과정이 필요하다”고 주문했다.최기일 건국대 교수, “별도 예산 배정 또는 불용 예산 전용 우선권 검토”이런 과정을 거쳐 사이버안보에 적합한 신속획득제도가 만들어지면, 이어서 검토할 것은 신속획득 분야에서 사용할 예산의 확보 방법이다. 이를 지원하기 위해 중기계획 수립 및 예산 편성 시 신속획득을 위한 별도의 예산코드가 마련돼야 한다. 또 양산업체 선정 기준 및 수의계약 허용 여부 등도 함께 검토돼야 한다. 방위사업 예산에 정통한 최기일 건국대 교수는 “신속획득 전력으로 별도 예산을 배정하거나 용처를 명시하지 않는 예비비를 책정할 수도 있고, 매년 발생하는 불용 예산에 대한 전용 우선권을 주는 방법도 있다”고 말했다. 그는 “미국의 경우 국방부장관이 2억 달러 수준의 재원을 용도 변경해 사용할 수 있도록 허용한다”고 전했다. 결국 사이버안보 분야에 적합한 별도의 획득제도는 현재 ‘방위사업 개혁방향’에서 검토 중인 신속시범구매제도가 어떤 모습으로 최종 정리되느냐에 달려있다. 왜냐하면 이 제도는 현장 지휘관에게 필요한 소량의 무기체계를 신속히 구매해 주는데 초점이 맞춰져 사이버안보 분야에서 원하는 획득제도와 다를 수 있기 때문이다. 사이버안보 전문가들은 “일단 방위사업 분야에서 검토 중인 신속시범구매제도가 사이버안보 분야에서 필요한 내용을 담을 수 있는지 검토한 후 큰 문제만 없으면 빨리 도입해 시행해보는 것이 중요하다”면서 “제도가 없어 추진하지 못하는 것보다 미흡한 제도라도 시행하면서 보완하는 것이 사이버안보의 추동력을 갖게 만든다”며 목소리를 높이고 있다.
    • 시큐리티팩트
    • 사이버안보
    2019-07-30
  • [유니콘 보안] (3) 윤엠의 TSID, 세계에서 가장 안전하고 간편한 인증 시스템
    세계에서 가장 안전하고 간편한 인증 시스템
    • 시큐리티팩트
    • 사이버안보
    2019-07-29
  • [사이버안보 진단](3) 리더십 실종된 국방 사이버안보 조직·기능 개편돼야
    ▲ 지난해 11월 9일 서울 중구 웨스틴 조선호텔에서 열린 '2018 국방 사이버 안보 콘퍼런스'에서 김종일 당시 국군사이버사령관이 환영사를 하고 있다. [사진제공=연합뉴스]한국은 세계에서 ICT 인프라가 가장 발달된 나라 중 하나로 꼽힌다. 하지만 보안에 대한 인식은 낮아 사이버공격을 무기화하는 일부 국가나 해커 조직들에게 무방비로 노출된 상태다. 뉴스투데이는 한국의 사이버안보를 강화하기 위해 정부와 군 차원에서 과연 무엇을 어떻게 해야 할지 짚어보는 ‘사이버안보 진단’ 시리즈를 시작한다. <편집자 주> 사이버작전사 출범했지만 통합방위법 작전 관할구역에 사이버공간 누락[뉴스투데이=김한경 안보전문기자] 지난해 8월 국방부는 ‘국방개혁 2.0’을 발표하면서 국군사이버사령부를 합동부대인 사이버작전사령부로 전환한다고 밝혔다. 이에 따라, 금년 2월 26일부터 시행된 ‘사이버작전사령부령’은 사이버작전사가 국방부 장관 소속 부대이지만, 사령관은 합참의장의 명을 받아 업무를 총괄하고 예하부대를 지휘·감독하도록 명시돼 있다. 실질적인 합동부대로 성격이 변화된 사이버작전사령부의 탄생으로 대다수 사이버안보 전문가들은 “조만간 국방의 사이버안보가 상당히 강화될 것”이라고 생각했다. 하지만 아직까지 별반 달라진 것이 없는 상태다. 통합방위법의 작전 관할구역은 여전히 지상·해상·공중뿐이고, 사이버공간은 아직 포함되지 않았다.이를 반영이라도 하듯 합참의 ‘사이버작전과’는 현행 작전을 담당하는 ‘작전본부’가 아니라 작전을 지원하는 ‘군사지원본부’에 소속돼 있다. 그것도 정보통신 병과의 장군이 부장을 맡는 사이버·지휘통신부 예하에 편성돼 있다. 현행 작전도 버거운데 잘 알지도 못하는 사이버작전까지 맡으면 감당하기 어렵다는 작전본부의 속내가 작용한 듯하다. 합참의 ‘사이버작전과’도 작전 부서가 아닌 군사지원본부에 소속작전본부로 옮겨야 작전 전문가들이 사이버안보에 관심 갖게 돼작전 전문가들은 “사이버작전도 작전의 일부이므로 정보통신 전문가보다는 작전 전문가가 맡는 것이 타당하다”며 “전체 작전 차원에서 사이버작전을 다뤄야 한다”고 말했다. 그 사실은 러시아가 2008년 그루지야를 침공할 때 사이버공격에 이어 실제 전쟁을 벌이면서 이미 증명됐다. 그럼에도 한국군은 작전 부서가 해야 할 업무를 정보통신 병과에게 맡기고 있다. 이와는 달리 1990년대 후반 합참 작전본부 소속으로 ‘C4I부’가 있었다. 합참이 작전에 사용할 지휘통신체계 사업을 추진하던 조직으로 황진하 준장(전 국회 국방위원장, 예비역 육군중장)이 부장을 맡았다. 기자는 당시 작전지원 성격의 부서가 왜 작전본부에 있는지를 물었고, 그는 “가장 힘이 있는 작전본부에서 맡아야 사업이 제대로 되기 때문”이라고 답했다.이렇게 한 때는 작전지원 부서의 업무도 작전본부에서 수행할 경우가 있었다. 그런데 지금은 작전본부가 당연히 수행할 업무를 작전지원 부서에 맡기고 있다. 2016년 이런 문제를 인식했던 김용현 당시 합참작전본부장(예비역 육군중장)은 최근 기자와 만나 “그 당시 사이버작전은 물론 전자전, 정보작전 등도 작전본부가 수행하는 것으로 심도 있게 검토했다”고 말했다.작전 전문가들이 사이버작전을 다루게 되면 사이버안보에 대한 군의 관심이 전반적으로 높아진다. 이들이 대부분 군의 고위급 지휘관 및 수뇌부로 진출함으로써 사이버안보 분야의 의사결정 과정에 상당한 영향을 미치기 때문이다. 결과적으로 소수의 전문가들이 아무리 외치고 노력해도 달라지지 않던 사이버안보 분야가 빠른 시간 안에 달라질 수 있다. 사이버안보는 한국군이 작은 예산으로 유일하게 자주국방을 실현할 수 있는 분야이기도 하다. 하지만 지금까지 작전 지원을 주임무로 하는 정보통신 병과에서 주장하다보니 작은 예산조차 제대로 반영하기 어려웠다. 사이버작전과를 작전본부로 옮기는 문제는 결국 작전 전문가들의 사이버안보에 대한 관심을 제고시켜 국방의 사이버안보가 점차 강화되는 계기가 마련될 것이다. 손영동 한양대 교수, “국방부에 사이버안보 컨트롤타워 신설해야” 손영동 한양대 교수는 “국방 사이버안보의 수행체계는 국방부(정책·예산), 합참(합동작전), 사이버작전사령부(실행)의 삼각구도가 바람직하다”고 주장했다. 그는 “국방 사이버안보 이슈를 관철하려면 컨트롤타워가 절대적으로 필요하다”면서 “국방 사이버안보 정책을 총괄할 사이버안보기획국(가칭)이 국방부에 신설돼야 한다”고 말했다.현재 국방부의 사이버안보 정책은 정보화기획관실 예하의 사이버정책과에서 담당하고 있다. 한 때 국방정책실에 있던 사이버정책 T/F가 해산되면서 당시 박래호 정보화기획관(예비역 육군준장)이 업무 욕심에 가져왔지만 제대로 수행하기 어려운 실정이다. 사이버안보 정책에 정통한 한 예비역 장성은 “사이버안보 정책은 청와대, 국정원, 과기정통부, 안보지원사 등 다양한 정부부처 및 군내 정보조직들과 조율해야 하는데다 미국 등 외국과 국제적 공조도 필요하므로 정보화기획관실이 추진하기에는 한계가 있다”면서 “별도의 국을 만들기는 힘드니 정책기획관실로 환원해 국방정책실장이 컨트롤타워 역할을 수행하면 된다”고 말했다.변재선 전 사령관, “필요시 사이버작전사가 각 군 관련 조직 지휘해야”한편, 국방부는 지난해 8월 국방개혁 2.0의 과제로 ‘국방 사이버안보 역량 강화방안’을 마련하고 10대 실행과제를 추진 중이다. 사이버작전사령부의 조직·기능을 전면 개편하고, 조직별 임무와 업무체계도 정립하고 있다. 변재선 전 사이버사령관(예비역 육군소장)은 “사이버작전사령부는 각 군과 제대별 사이버 관련 조직을 필요시 작전 통제할 수 있어야 한다”고 말했다.그는 “사이버작전사는 전략적 차원에서 국방 주요자산을 방어 및 복구하고, 각 군은 전술적 차원에서 각 군의 주요자산을 방호 및 복구해야 한다”고 주장했다. 또 “공격자에 대한 역추적은 사이버작전사와 각 군 사이버 조직이 함께 수행해야 한다”면서 “국가 사이버안보 관련 기관들과 협업 체계도 명확히 정립돼야 한다”고 말했다.이와 관련, 사이버작전사령부령 제8조에 “사령관이 사이버작전상 긴급한 조치가 필요한 경우 예하 부대가 아닌 다른 부대를 일시적으로 지휘·감독할 수 있다”고 명시돼 있다. 손영동 교수는 “국방 사이버안보 정책의 일관성 있는 수행을 위해 통합방위법, 계엄법은 물론 국방사이버안보훈령, 군사보안업무훈령 등 관련 법령을 현실 여건에 맞도록 개정해야 한다”고 말했다.
    • 시큐리티팩트
    • 사이버안보
    2019-07-24
  • WP, "화웨이, 북한 3G 통신망 구축·유지 최소 8년간 비밀리에 도와"
    ▲ 휴대전화를 사용하는 북한 주민의 모습. [사진제공=연합뉴스]화웨이 내부자료 입수 보도…2008년 北 고려링크 설립 시 장비·관리 제공 [뉴스투데이=이원갑 기자] 미국 정부가 거래제한 대상으로 지정한 중국 통신장비업체 화웨이가 북한의 3G 이동통신망 구축과 유지에 몰래 관여해왔다고 미 워싱턴포스트(WP)가 22일(현지시간) 보도했다.미국의 부품을 쓰는 화웨이가 이 과정에서 북한에 장비를 제공함으로써 미국의 대북제재를 위반했을 가능성을 시사하는 것이라 미국 정부가 대(對)화웨이 공세 수위를 한층 높이는 계기가 될 것으로 예상된다. 미·중 무역협상과 북미 실무협상에 영향이 있을지도 주목된다.WP는 이날 전직 화웨이 직원 등에게서 확보한 내부 문서와 상황을 잘 아는 관계자들을 인용, 화웨이가 2016년 상반기까지 최소 8년간 비밀리에 북한의 상업용 무선네트워크 구축과 유지를 도왔다고 보도했다.2008년 이집트 통신회사 오라스콤이 북한의 조선우편통신공사와 지분합작으로 무선통신업체 고려링크를 설립해 3G망을 구축할 때 화웨이가 중국 국영기업 판다 인터내셔널 정보기술과의 제휴를 통해 장비 및 관리서비스 제공 등으로 깊이 관여했다는 것이다.중국 판다그룹 소속 회사가 관여…北 직접거명 대신 'A9' 등 암호로 불러WP에 따르면 중국 유명 전자기기업체 판다그룹에 소속된 판다 인터내셔널 정보기술(이하 판다)이 화웨이가 북한에 기지국과 안테나 등 고려링크 설립에 필요한 장비를 전달하는데 핵심적 역할을 했다.2008년 계약서를 보면 판다는 화웨이의 장비를 북중 국경지대인 단둥 지역으로 나르게 돼있다. 거기서 장비들이 철로를 이용해 북한으로 들어가는 식이다. 화웨이는 장비 제공뿐만 아니라 망통합과 소프트웨어 서비스 제공에도 관여했으며 관리서비스와 네트워크 보증 서비스도 제공했다.내부자료에서 화웨이는 북한이나 이란, 시리아 등 국제사회의 제재대상국을 직접 거명하는 대신 암호로 불렀으며, 북한을 'A9'으로 지칭했다. 화웨이 직원들의 커뮤니티에는 2008년 고려링크 설립을 돕기 위해 'A9'에서 일하다가 베이징 올림픽 때문에 귀국했다는 글도 있고, 로마자를 이용해 북한을 'chaoxian'으로 표기한 대목도 있다.화웨이와 판다는 국제사회의 대북제재가 힘을 얻던 2016년 상반기에 평양 사무실을 비웠다. 화웨이와 판다 직원들은 수년간 평양 김일성 광장 인근의 비싸지 않은 호텔에서 일했다고 사정을 잘 아는 관계자가 전했다.화웨이는 또다른 중국 기업 단둥커화와도 일한 것으로 나타났다. 이는 2017년 11월 미 재무부의 대북제재 대상으로 지정된 회사인데 화웨이와 북한의 거래에 있어 이 회사의 역할은 불분명하다고 WP는 전했다.화웨이, 대북제재 위한 미국의 수출 규제 위반했는지 의문 제기돼 이 같은 내용을 종합해볼 때 미국 부품을 사용해온 화웨이가 북한의 이동통신망 구축과 유지 과정에서 장비 제공으로 대북제재를 위한 미국의 수출 규제를 위반했는지에 대한 의문이 제기되고 있다고 WP는 지적했다.미 상무부는 2016년부터 화웨이와 북한의 연계 가능성을 조사해왔으나 공식적으로 양측을 연결시키지는 않았다. 화웨이는 같은 해 북한 등 제재대상국에 미국 기술이 넘어갔는지에 대한 자료제출 요구를 받았으며 북한과의 연계로 미국의 대북제재를 위반한 것으로 파악되면 미 정부로부터 추가 제재나 형사처벌 등을 받을 수 있다.WP는 또 서구 각국이 5세대(5G) 이동통신망 구축에 있어 화웨이를 부분적 혹은 전면적으로 배제할 것인지에 대한 고민도 깊어지게 할 것이라고 내다봤다. 특히 이러한 의혹이 미·중 무역협상과 북미 실무협상을 앞둔 시점에 제기됐다는 점을 지적하면서 각각의 협상에 미칠 영향에 주목했다.화웨이는 WP의 코멘트 요청에 "화웨이는 유엔과 미국, 유럽연합의 모든 수출규제와 제재 관련법을 포함해 우리가 진출한 국가와 지역의 모든 법과 규제를 준수하는 데 완전히 전념하고 있다"고 밝혔고, 판다는 코멘트를 거부했다.38노스, 北 체제 전복 막기 위해 고위층용 별도 통신망 모니터 계획 보도미국의 북한전문매체 38노스는 WP가 입수한 자료와 같은 것으로 추정되는 자료를 토대로 북한이 2008년 3세대 이동통신망을 구축할 당시 체제 전복용으로 활용되는 것을 막기 위해 고위층이 사용하는 별도의 통신망에 대한 대대적 모니터를 계획했다고 보도했다.초반에는 2천500대를 타깃으로 잡고 300개의 통화를 동시 모니터하는 시스템이었는데, 가입자 수가 늘어나면서 모니터링 시스템 역시 확대되는 형식이다.고위층용 통신망 이용자들은 북한이 자체 개발한 암호화 알고리즘을 포함한 휴대전화를 쓰는 것으로 계획됐다. 시험용 암호화 기술은 중국 선전에서 화웨이가 만든 것으로, 김정일 북한 국방위원장이 고려링크 설립 이전인 2006년 1월 방중 당시 선전의 화웨이 본부를 방문한 바 있다.
    • 시큐리티팩트
    • 사이버안보
    2019-07-23
비밀번호 :

주요기업 채용정보