글로벌 정보보호 트렌드 세미나 (섬유센터 17층 스카이홀, 3/28)

2019년 해외 보안산업의 현재와 우리나라 보안산업의 나아갈 길을 제시하는 컨퍼런스가 열렸다. 과학기술정보통신부(이하 과기정통부)가 주최하고 한국인터넷진흥원(이하 KISA)이 주관한 ‘글로벌 정보보호 트렌드 세미나’가 28일 섬유센터에서 개최됐다. 

과기정통부와 산학연 전문가 등 150여명의 관계자가 참석한 이번 세미나는 정보보호 관련 최신 동향과 기술 정보를 공유하고 우리 기업의 국제 경쟁력 강화를 위한 민관 협력방안 등에 관한 정책 시사점을 논의하기 위해 마련됐다. 특히, 이날 행사는 우리 중‧소 정보보호기업의 기술·마케팅·공급능력 강화, 대기업과의 협력, 정부 연구개발(R&D) 효과 극대화 방안 등을 점검하고, 향후 우리 정보보호기업의 경쟁력 강화 방안을 발굴하는데 초점을 두고 진행됐다.

한국인터넷진흥원 김석환 원장은 개회사를 통해 “올해는 인터넷 등장 50주년이면서 월드와이드웹 30주년, 그리고 KISA 통합 10년째이며 5G 원년”이라면서, “자동화 및 지능화되는 사이버 위협에 대한 대응의 고도화와 지역 사이버안전망 구축, 정보보호 기업들의 해외진출을 위한 지원계약 등을 중점과제로 삼을 것”이라고 설명했다. 

①랜섬웨어 
<보안뉴스>에서도 보도했던 것처럼 여러 기관이나 보안기업에서 랜섬웨어 공격 수는 줄어들고 있지만, 특정기업이나 기관, 단체를 노린 랜섬웨어 공격은 늘고 있다. 국내는 물론 미국 등 해외에서도 꾸준하게 늘고 있는데, 일례로 노르웨이의 세계 최대 알루미늄 생산기업 하이드로가 ‘록커고가(LockerGoga) 랜섬웨어’의 공격으로 생산에 차질을 빚으면서 엄청난 손실을 입었다. 

②기반시설위협 증가 
2017년 발생한 사우디 화학공장의 비상안전장치에 대한 사이버 공격은 단순한 네트워크 상의 피해를 넘어 실제 인명의 피해까지 입을 수 있다는 점에서 큰 이슈가 된 적이 있다. 이러한 기반시설에 대한 위협은 이란 핵시설 공격 등 실제로 발생하고 있으며, 실제 피해로 이어지진 않았지만 그 피해가 충분히 가능한 상황에 이르렀다. 

③ICT 제품 신뢰성 위협
2018년 10월, 미국 블룸버그 비즈니스위크에서 보도한 슈퍼마이크로 사의 해킹 칩 사건은 전 세계를 놀래킨 큰 사건이었다. 하드웨어에 대한 공격 이슈와 미국과 중국의 대결로 번진 이번 사건은 궁극적으로 ICT 제품 전체에 대한 신뢰성을 위협한 사건이 됐다. 

④국가 배후 의심 해커조직 위협의 확대 
보안기업 크라우드스트라이크(CrowdStrike)가 발표한 2019 글로벌 쓰렛 레포트에서 특정 국가가 배후로 의심되는 해킹조직의 위협이 이슈가 됐다. 각 해킹조직이 공격에 걸리는 시간의 평균을 내어 순위로 매긴 이미지가 등장했는데, 각기 러시아(곰), 북한(천리마), 중국(팬더), 이란(새끼고양이), 해킹그룹(거미) 등을 관련 동물(곤충)로 비유한 내용이었다. 

⑤국가 간 사이버분쟁 심화 
미국은 북한의 해커 박진영을 기소한 것을 시작으로 러시아 해커 7명과 중국 해커 2명 등을 연이어 기소하면서 국가 간 사이버분쟁이 심화됐다. 특히, 미국 국토안보부 닐슨 장관은 2019년 3월 북한의 해킹공격을 언급하면서 이에 대한 대응을 예고했다. 

2부 세션에서는 RSA 핵심 이슈였던 인공지능(AI), 융합보안, 사물인터넷(IoT) 보안, 클라우드 보안에 대해 이번 RSA를 직접 참관·참여한 기업들의 경험과 아이디어를 공유했다. 이어 진행된 토론회에서는 ‘글로벌 정보보호 이슈 및 정책 시사점’을 주제로 국내 정보보호 산업의 발전 방향에 대해 산학연 관련 전문가들의 토론이 진행됐다.

※ 발표 자료 다운 : http://www.kisa.or.kr/jsp/common/downloadAction.jsp?bno=4&dno=2370&fseq=1