분당강제추행변호사 해킹 정황 있으면 기업 신고 없어도 조사···정부, 정보보호 종합대책 발표

이길중 0 0 13시간전

분당강제추행변호사 국가 기간통신사와 금융기업, 정부 업무시스템까지 해킹 사고가 잇따르자 정부가 국가 전반의 정보보호 역량을 강화하기 위한 종합대책을 내놨다. 국민 다수가 이용하는 공공·민간 정보기술(IT) 시스템의 취약점 즉시 점검, 정부의 조사권한 확대, 과징금 상향, 획일적인 망분리 체계를 ‘데이터 보안’ 중심으로 전환하는 내용 등이 담겼다.
과학기술정보통신부와 기획재정부, 금융위원회, 개인정보보호위원회, 행정안전부는 22일 “전방위적인 해킹 사고로 국민 불안이 가속화되는 현 상황을 신속히 극복하겠다”면서 범부처 정보보호 종합대책을 발표했다. 이번 대책은 민간과 공공을 아울러 즉시 실행할 수 있는 단기 과제 위주로 짜여졌고, 중장기 과제를 망라하는 ‘국가 사이버안보 전략’은 연내 수립하게 된다.
이날 공개된 대책은 ‘핵심 IT 시스템 즉시 점검’ ‘소비자 중심 대응체계 구축’ ‘정보보호 투자확대 유도’ ‘보안산업의 국가전략 산업화’ ‘범국가적 사이버안보 협력 강화’ 등 네 가지 축으로 구성돼 있다.
먼저 정부는 공공·금융·통신 등 국민 대다수가 이용하는 1600여개 IT 시스템에 대한 대대적인 보안 취약점 점검을 즉시 추진키로 했다. 공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 등 정보보호 관리체계(ISMS) 인증기업 949개의 IT 시스템이 대상이다. 특히 통신사의 경우에는 실제 해킹 방식을 고려해 강도 높은 불시 점검을 추진한다. 소형 기지국(펨토셀)은 안정성이 확보되지 않을 경우 즉시 폐기토록 조치한다.
아울러 정보보호 관리체계 인증제도(ISMS, ISMS-P)의 실효성을 높이는 방안도 추진된다. 현장 심사 중심으로 전환하고 중대한 결함이 발생할 경우 인증을 취소할 예정이다. 모의 해킹 훈련과 화이트해커를 활용한 상시 취약점 점검 체계도 구축한다.
‘소비자 중심의 대응 체계 구축’을 위해서는 해킹 사고 발생 시 소비자 입증 책임 부담을 완화하고 통신·금융 분야에선 이용자 보호 매뉴얼을 마련케 한다. 또한 개인정보 유출 사고로 인한 과징금 수입으로 기금을 만들어 피해자 지원 등 개인정보 보호에 활용할 수 있도록 마련한다.
또한 해킹 정황을 확보하면 정부가 기업 신고 없이도 신속히 현장 조사에 나설 수 있도록 조사 권한을 확대한다. 해킹 지연 신고, 재발 방지 대책 미이행 등 보안 의무를 지키지 않을 경우 과태료·과징금 상향, 이행강제금 및 징벌적 과징금 도입 등 제재를 강화한다.
정보보호 투자 확대를 위해 공공부터 예산·인력을 확대한다. 정부의 ‘정보화 예산’ 대비 15% 이상을 보안에 투자키로 하고, 정부 정보보호책임관 직급을 기존 국장급에서 실장급으로 격상하며, 공공기관 경영평가 시 사이버보안 배점을 상향(0.25→0.5점)한다.
민간의 경우 정보보호 공시 의무 기업을 상장사 전체로 확대(현재 666개사→ 약 2700여개사)하고 보안최고책임자(CISO·CPO)가 모든 IT 자산에 대한 통제권을 가질 수 있도록 권한을 대폭 강화케 한다. 보안 역량이 부족한 중소·영세기업은 정보보호 지원센터의 확대 운영을 통해 보안 지원을 강화한다.
또 금융·공공기관이 설치를 강요하는 보안 소프트웨어를 내년부터 단계적으로 제한하는 대신, 다중 인증(비밀번호·생체인식 등 조합)과 인공지능(AI) 기반 이상 탐지 시스템 등을 활용해 보안을 강화한다. ‘갈라파고스’와 같은 기존 보안에서 과감히 탈피, 글로벌 변화에 부합하고 소비자가 편리한 환경으로 탈바꿈하겠다는 구상이다. 내년부터 획일적·물리적 망 분리를 데이터 보안 중심으로 본격 전환하며 클라우드 보안 요건을 개선해 민간 사업자의 공공 진출 요건 완화도 추진한다.
강력한 보안 산업은 AI 3대 강국의 전제가 되는 만큼 AI 에이전트 보안 플랫폼 등 차세대 보안 기업을 집중 육성한다. 보안 최고 전문가인 화이트 해커도 연간 500명 규모로 양성하는 체계도 재설계한다는 계획이다.
끝으로, 국가 핵심 인프라인 주요정보통신기반시설 지정을 범부처 위원회인 정보통신기반시설보호위원회를 통해 확대해 나간다. 또 부처별로 흩어진 해킹 사고조사 과정에 ‘원스탑 신고체계’를 도입하는 등 체계화해 현장 혼선을 최소화하고, 민관군 합동 조직인 국가정보원 산하 국가사이버위기관리단과 정부 부처 간의 사이버 위협 예방·대응 협력을 강화한다.
배경훈 부총리 겸 과기정통부 장관은 이날 대국민 브리핑에서 “과기정통부 등 관계부처는 이번 종합대책이 현장에서 제대로 작동될 때까지 실행 과정을 면밀히 살펴볼 것이며 부족한 부분을 지속적으로 보완해나겠다”고 말했다.
국민의힘 등 야권성향의 서울 자치구청장들이 정부의 ‘10.15 부동산 대책’ 철회를 요구하고 나섰다.
서울 25개 자치구 전역 토지거래허가구역(토허구역) 일괄지정 등을 놓고 여·야 구청장이 엇갈린 행보를 하고 있는 것이다.
여당쪽 구청장들은 “어느정도 시행경과를 보면서 의견을 교환해도 되는데 무조건적인 철회의사를 밝히고 나서는 것은 사실상 정치적 행위에 가깝다”고 비판했다.
서강석 송파구청장을 비롯한 서울 15개 자치구 구청장들은 22일 오후 서울시청에서 서울시구청장협의회 명의로 “정부의 일방적이고 포괄적인 규제는 지방자치의 근간을 훼손하고 주민의 재산권을 침해하는 조치”라고 주장했다.
이번 발표는 강남·송파·동대문·양천·마포·영등포·동작·강동구청 등 국민의힘 소속 단체장 14명과 박희영 용산구청장이 참여했다. 여당 소속 단체장 10명은 불참했다. 구청장협의회 명의의 발표이지만 사실상 반쪽 발표에 가깝다.
단체장들은 “이번 토허구역 지정은 서울시 및 자치구와의 협의 없이 정부가 일방적으로 결정한 것”이라며 “이는 지방자치의 협력구조를 무시한 것”이라고 지적했다.
그러면서 “서울시와 자치구는 이미 재개발·재건축 등 주택공급 확대를 위한 신속통합기획 등 제도적 지원을 강화하고 있다”면서 “부동산 안정은 규제 강화가 아닌 공급 확대와 행정 지원을 통해 이루어져야 한다”라고 말했다. 김병민 서울시 정무부시장도 참석해 지지 의사를 밝혔다.
단체장들은 이날 정부에 토허구역 지정 철회 또는 최소화, 정부·서울시·자치구 3자 정책협의체 구성, 규제 완화 중심의 대책 마련을 요구했다.
성명서는 구청장협의회 명의로 발표됐지만 더불어민주당 소속 단체장들은 일괄 불참해 전체 의견으로 보기는 어렵다. 서강석 송파구청장(구청장협의회장)은 “(민주당 소속 단체장의 불참에는) 조금 유감스럽다”고 말했다.
서 구청장은 “팔고 싶지만 팔 수 없을 때가 있고, 들어가서 살고 싶지만 못 살 때가 많다. 그런 것들이 전부 민원으로 들어온다”면서 “구청의 부동산정보과가 현재 거의 도떼기시장이다”고 말했다.
여권 단체장들은 이번 성명을 정치적 행위로 해석했다. 민주당 소속 한 단체장은 “(여권) 단체장들과 직접 협의하지 않고 실무 차원에서 의견을 모은 모양인데, 정치적 행위로 보인다”고 말했다.
그러면서 “정부의 취지는 부동산 가격을 잡자는 것이고, 대책의 경과를 보고 의견을 내야 하지 않겠나. 지금 갈등하고 싸우는 모습을 보일 때는 아니다”라고 했다.
한편 지난 15일 정부는 서울 25개 구 전역과 과천과 성남, 용인 등 경기 12개 지역을 모두 조정대상지역과 투기과열지구, 토지거래허가구역으로 묶었다. DSR(총부채원리금상환비율) 산정 시 전세대출 원리금도 포함해 전세금 상승에 따른 집값 상승효과를 차단하는 조치도 포함됐다. 실거주용 거래만 허용하면서 집값 상승의 주요 원인으로 꼽히는 ‘갭 투자’를 봉쇄했다.
정부의 ‘국가AI컴퓨팅센터’ 구축 사업 공모에 단독 참여한 민간 컨소시엄이 전남 지역을 후보지로 신청하면서 광주에서 반발이 거세다. AI산업을 중점 육성해 왔던 광주시는 집적화가 필요한 상황에서 인프라 분산으로 국가 중요 정책의 효과가 반감될 것이라고 주장한다.
23일 광주시는 “삼성SDS컨소시엄이 국가AI컴퓨팅센터 후보지를 전남으로 결정해 정부 공모를 신청한 것에 대해 깊은 우려가 있다”고 밝혔다. 광주 각계에서는 지난 21일 삼성SDS컨소시엄이 전남 해남 솔라시도에 데이터센터를 구축하는 사업안을 제출한 이후 반발이 이어지고 있다.
국가AI컴퓨팅 센터는 2028년까지 첨단그래픽처리장치(GPU) 1만5000장 이상을 확보해 구축하는 사업이다. 정부는 11월 중 기술·정책 평가와 12월 금융 심사를 거쳐 최종 사업자를 선정하게 된다.
국가AI컴퓨팅센터 유치에 공을 들여왔던 광주시는 전남이 후보지로 신청되면서 인프라가 분산될 것이라고 지적한다. 광주시는 2019년 정부의 국가균형발전을 위한 예비타당성조사 면제 사업으로 ‘AI 집적단지 조성사업’이 선정되면서 각종 시설을 구축해 왔다.
광주에는 2023년 GPU 2184장을 확보한 국가AI데이터센터가 들어섰고 초대형 드라이빙시뮬레이터 등 77종의 AI실증장비가 구축돼 있다. 이를 활용하려는 기업 300여개와 업무협약도 체결해 광주에 사무실을 유치하고 있다.
인재양성을 위해 1년 과정의 ‘인공지능 사관학교’도 운영하고 있다. 지역 3개 대학에는 AI융합대학이 설립됐고 광주과학기술원에는 AI융합대학원도 있다. 2026년부터는 국비 6000억원을 지원받아 일상생활에서 활용할 수 있는 AI기술을 실증하는 사업도 시행할 계획이다.
광주시는 “지난 8월부터 사업계획서 작성을 위한 공동 단톡방까지 운영하며 긴밀하게 협의해 왔던 삼성SDS가 후보지를 갑자기 바꿨다”면서 “부지가격 인하, 최대 1000억원 지원 등을 제시했지만 민간기업이 경제논리로 국가 주요 정책의 방향을 흔들고 있다”고 주장했다.
오상진 인공지능산업융합사업단장은 “AI 패권 경쟁이 치열한 지금, 국가는 예산의 효과를 가장 크게 낼 수 있는 곳에 투입해야 한다”면서 “국가AI데이터센터 등 인프라·기업·인재가 집적된 광주에 국가컴퓨팅센터를 건립하는 것이 가장 효과적”이라고 밝혔다.