대메뉴 바로가기
컨텐츠 바로가기
우리 대학, 국정원과 사이버안보 협력 MOU ...지능화되는 가상자산 해킹 등 국가안보 위협에 대응하기 위한 관·학 공동 대응공동연구소 설립 및 고급 보안 인재 양성을 통해 사이버안보 체계 강화 추진우리 대학이21일(월)국가정보원과 가상자산 분야 등의 사이버안보를 위한 공동연구 및 협력을 위한 업무협약(MOU)을 체결했다.이번 협약식은 박상규 총장과 윤오준 국가정보원3차장을 비롯한 양 기관 주요 관계자들이 참석한 가운데 국가정보원에서 진행되었다.특히,이번 협약은 가상자산 기반의 사이버 위협이 디지털 금융 산업의 안전성과 국가적 수준의 사이버안보에 중대한 영향을 미치는 상황에서,이에 대한 효과적인 대응을 위해 정부와 학계가 협력하는 전략적 노력이라는 점에서 의미가 크다.양 기관은 협약을 통해△가상자산 추적 및 분석을 위한 공동연구△전담 연구조직 설치 및 운영△고급 보안 인재 양성을 위한 교육과정 개발△상호 학술 및 인적 교류 확대 등 다양한 협력 방안을 추진할 예정이다.세부적으로 양 기관은 공동연구소 설립을 통해,가상자산 탈취에 관한 보안 기술 개발 등 실질적 연구 성과를 도출하고,이를 통해 특화된 고급인재 양성을 지원하겠다는 계획이다.윤오준 국정원3차장은“가상자산을 둘러싼 북한의 탈취 위협 등이 갈수록 지능화ㆍ다양화 되고있는 상황에서 중앙대학교와의 협력은 국가안보 역량을 한층 강화하는 계기가 될 것”이라며, “앞으로도 디지털 위협에 선제적으로 대응할 수 있는 기술 확보와 전문 인재 양성을 위한 협력을 확대하겠다.”라고 강조했다.박상규 총장은“최근 가상자산을 둘러싼 사이버 위협은 경제 문제를 넘어 국가 안보의 핵심 사안”이라며, “중앙대학교는 산업보안학과와 대학원 융합보안학과를 중심으로‘융합보안대학원 지원사업(디지털금융보안,정보통신기획평가원)과‘대학ICT연구센터(데이터프라이버시연구센터,정보통신기획평가원)육성 지원사업’등에 연이어 선정되면서,디지털금융 보안 분야에 관한 축적된 교육내용과 연구역량을 보유하고 있는 만큼 이번 국가정보원과의 협력을 통해 디지털 경제안보를 선도하는 관학 협력 모델을 만들어 나가겠다.”라고 말했다.양 기관은 향후 가상자산 보안을 포함한 디지털 금융 산업 및 국가 사이버안보 강화를 위한 교육과 연구 협력을 지속적으로 확대해 나갈 예정이다.원문기사 :https://news.cau.ac.kr/cms/FR_CON/BoardView.do?MENU_ID=10&CONTENTS_NO=&SITE_NO=5&BOARD_SEQ=1&BOARD_CATEGORY_NO=&P_TAB_NO=&TAB_NO=&BBS_SEQ=8666
[ITRC 인재양성대전 2025]〈7〉중앙대 데이...중앙대 데이터프라이버시연구센터는 데이터 민감정보 보호 및 활용 지원을 위한 데이터 프라이버시 핵심 기술 연구와 데이터 보안에 특화된 융합 전문 인재 양성을 위해 설립됐다.기술공학과 사회과학(경영관리)의 협업 연구를 실현해 산업계에 적용 가능한 비즈니스 서비스를 도출하고 기술의 산업 적용성을 강화시키는 것이 목적이다. 이를 위해 데이터 프라이버시 보안 기술 구현과 안전성 및 연속성을 확보한 차세대 데이터 보안 서비스를 개발하고 산업 적용이 가능한 인력 배출을 꾀한다.이외에도 웹과 STT 기술을 활용한 보이스방지 시스템 개발 성과도 선보인다. 통화 내용 중 이상징후를 감지해 보이스피싱을 실시간으로 예측, 차단한다.장항배 센터장은 “데이터프라이버시연구센터는 안전한 데이터 활용을 위한 기술을 연구하고 지능화된 서비스 개발함으로써 AI 시대에 최적화된 고급인재를 양성할 것”이라고 밝혔다.본 과제는 과학기술정보통신부, 정보통신기획평가원(IITP)의 지원을 받아 수행되고 있다.원문기사 :https://www.etnews.com/20250422000147
블록체인 모바일 주민등록증, 진정한 국가 ...플라스틱 신용카드가 스마트폰에 들어오면서 지갑이 없이도 결제가 가능한 건 획기적이었다. 이제 손에 든 모바일 신분증이 다시 한번 우리 생활의 변화를 가져올 것으로 기대된다. 스마트폰만 있다면 온라인과 오프라인의 구분 없이 본인 확인이 가능한 시대가 시작된 것이다.지난달 28일부터 만 17세 이상 대한민국 국민이라면 거주지와 관계 없이 전국 어느 주민센터에서도 모바일 주민등록증을 발급받을 수 있게 됐다. 행정안전부의 모바일 주민등록증이 전국 발급을 시작하면서 이제 소재지 상관없이 모든 주민센터와 정부24에서 간편하게 모바일 주민등록증을 발급받을 수 있게 됐다.모바일 신분증은 '지갑 없는 생활'을 넘어 우리 일상 곳곳에서 본인 인증에 관한 새로운 변화를 불러일으킬 것으로 예상된다. 국민들은 실물 신분증을 소지하지 않아도 스마트폰만 있으면 행정기관, 금융기관, 병원 등 다양한 곳에서 실물 신분증과 동일하게 사용할 수 있다. 예를 들어 주요 은행 15개를 포함해 34개 금융사에서 금융거래 시 대면 및 비대면으로 모바일 주민등록증을 사용할 수 있다. 앞서 모바일 운전면허증, 모바일 국가보훈등록증도 발급되고 있었지만, 모바일 주민등록증은 특정 자격과 관계 없이 전 국민이 대상이다. 국가 디지털 전환의 혁신이 대한민국 모든 국민에게 확산된다는 의미에서 진정한 국가 디지털 전환의 시작이라 할 수 있다.국가 디지털 전환은 국민 편의 증진을 넘어 신뢰 높은 사회라는 큰 가치를 지닌다. 행정 효율은 물론 사회의 투명성을 높여 민주주의 발전에도 기여할 수 있다. 이 모든 디지털 전환 혁신의 구심점이 바로 ‘디지털 ID’다. 그리고 디지털 ID 발급 이력을 분산 서버 노드에 저장해 위·변조를 효과적으로 방지하고 영지식증명 기술로 필요한 정보를 선별적으로 제공할 수 있어 개인정보 보호에 탁월한 블록체인은 국가 디지털 ID 구현에 최적의 기술이다. 블록체인 기술은 각종 사회 서비스에 적용되면서 많은 혁신을 이룰 수 있으며 블록체인 기반 디지털 ID는 국민이 혁신을 누리는 그 시작이다.가령 블록체인은 다양한 형태의 교통수단을 유기체로 운영해 시민들에게 하나의 인터페이스처럼 제공할 수 있다. 교통수단별 운영자와 이용자 정보, 거래기록, 주행기록, 이동경로 등의 정보를 하나의 흐름으로 블록체인에 저장하고 공유해 이용자들에게 끊김이 없는 이동 서비스를 제공하면서 투명한 수익 분배까지 이어질 수 있다.또한 의료 분야에서도 블록체인 활용이 추진되고 있다. 블록체인 기반 의료정보 플랫폼을 통해 의료정보의 위·변조 방지, 중복 진료 방지, 보험청구 간소화, 개인 의료정보 제출 시 필요한 정보만 선별하는 등 다양한 혁신을 구현할 수 있다.투표의 신뢰성도 높일 수 있다. 블록체인 인증 기술로 유권자의 신원인증을 거쳐 전자투표를 진행하고, 그 결과 데이터도 ‘합의 알고리즘’ 특성상 조작이 불가능한 블록체인에 분산 저장하면 신뢰를 높일 수 있고 투표와 관련해 건설적인 논의가 가능하다.이 밖에도 각종 금융 거래, 공공 서비스 등 국민들이 이용하는 수많은 신원인증 기반 서비스들도 ‘초연결’해 각 인프라간 유기적으로 연계된 사회로 나아가는 국가 디지털 전환의 궁극을 가능케 하는 기술이 블록체인이다. 그리고 그 모든 시작은 블록체인을 통한 투명한 신원인증이다.우리나라 모바일 주민등록증은 이러한 블록체인 분산신원인증(DID) 기반으로 구현된 국가 디지털 ID다. 라온시큐어가 행안부의 모바일 주민등록증 사업에 공급한 블록체인 DID 플랫폼은 앞서 모바일 운전면허증, 모바일 국가보훈등록증에도 적용돼 이미 무결성이 검증된 바 있다.블록체인 DID 기반 모바일 주민등록증이 전국에서 발급되는 우리나라는 국가 디지털 전환을 통한 편리하고 효율적이며 투명한 선진 사회로 도약하는 핵심 기반을 갖췄음을 의미한다.모바일 주민등록증이 발급되기 전 모바일 운전면허증 등의 모바일 신분증 발급자는 400만명 이상으로 추산되는데, 모바일 주민등록증은 만 17세 이상 4500만명 국민이 대상인 만큼 그 저변이 크게 확대될 것으로 기대된다.경제협력개발기구(OECD)가 평가한 전 세계 디지털 정부 1위인 대한민국은 이번 블록체인 기술로 구현된 ‘모바일 주민등록증’으로 진정한 국가 디지털 전환을 이루면서 디지털 정부 서비스의 선도적 위상은 더 강화될 것으로 예측된다.전 세계 국가들 사이에서 한층 더 높아진 위상을 갖고 디지털 정부 본연의 모습을 제대로 그려가길 기대해 본다.solidkjy@fnnews.com 구자윤 기자원문기사 :https://www.fnnews.com/news/202504031412034419
[ET시론]가상자산과 국가 사이버 안보블록체인 기술은 데이터를 분산 저장하고 관리하는 탈중앙화 기술로, 정보의 무결성과 보안을 보장하는 핵심 요소로 자리 잡고 있다. 기존의 중앙화된 데이터베이스와 달리, 블록체인은 네트워크에 참여하는 모든 노드가 동일한 데이터를 보유하고 있으며, 새로운 데이터가 생성될 때마다 이를 전체 네트워크가 공유하고 검증하는 방식으로 작동한다. 이 과정에서 블록체인 기술의 핵심 요소인 합의 알고리즘(Proof of Work, Proof of Stake 등)이 활용되며, 이를 통해 신뢰할 수 있는 거래 환경이 조성된다.블록체인 기술은 기본적으로 데이터가 포함된 블록(block)을 생성하고, 이를 순차적으로 연결하는 체인(chain) 형태로 저장하는 구조를 기반으로 한다. 각 블록은 이전 블록의 해시값(hash)을 포함하고 있으며, 새로운 블록이 추가될 때마다 이전 블록과 연결되면서 체인을 형성하게 된다. 이러한 구조 덕분에 데이터의 변경이 극도로 어렵고, 네트워크의 모든 참여자가 동기화된 정보를 공유함으로써 신뢰성을 확보할 수 있다. 블록체인 기술은 중앙 집중형 데이터베이스와는 달리 하나의 기관이 데이터를 통제하는 것이 아니라 네트워크에 분산된 여러 노드가 데이터를 검증하고 유지한다. 이를 통해 단일 지점 장애(Single Point of Failure) 문제를 해결하고, 외부의 공격이나 데이터 위변조로부터 안전성을 확보할 수 있다.이러한 블록체인 기술은 '진실한 기록'이라는 기본적인 가치를 제공하면서, 디지털 자산화(Digital Asset Market) 과정을 통해 '무결성의 인증과 보증(Efficiency Play)' '끊김이 없는 거래 기록과 추적(Time Stamping)' '양방향 고빈도 거래(Bidirectional High-Frequency Transaction)' 등의 편익이 요구되는 다양한 산업에 적용되고 있다(Service Disruptor).타 산업 대비 무엇보다도 블록체인 기술이 제공하는 다양한 편익을 반영한 산업은 디지털 금융 서비스 분야다. 디지털 금융은 전통적인 금융 시스템이 디지털 기술과 결합하면서 발전한 개념으로, 기존의 은행, 증권, 보험 등의 금융 서비스가 인터넷, 모바일 플랫폼, 블록체인 등의 기술을 활용해 더욱 효율적으로 운영되는 것을 의미한다. 반면, 가상자산은 디지털 금융의 하위 개념으로 블록체인 기술을 기반으로 한 디지털 자산으로, 비트코인과 이더리움과 같은 암호화폐가 포함된다. 최근에는 예술품 및 부동산 등을 대표하는 대체불가능토큰(NFT:Non-Fungible Token)이 등장하며 디지털 자산시장이 더욱 확장되고 있다. 블록체인 기술은 가상자산과 디지털 금융을 연결하며, 금융 시스템의 투명성을 높이고 보안성을 강화하는 동시에, 거래 비용을 절감하고 중개 기관을 최소화하는 특징을 갖는다.최근 미국의 트럼프 정부가 다시 출현하면서 미국의 가상자산 정책에 관한 변화가 일어나고 있다. 트럼프 행정부는 가상자산을 미국의 금융 및 경제 성장의 중요한 요소로 간주하며, 가상자산 산업을 육성하는 다양한 정책을 발표하고 있다. 대표적인 정책으로는 비트코인과 같은 주요 암호화폐를 국가의 전략비축(Strategic Reserve)으로 포함하는 행정명령이 있다. 이를 통해 미국 연방정부가 일정량의 가상자산을 직접 보유할 수 있도록 법적 기반을 마련하고 있으며, 이는 가상자산이 제도권 내에서 더욱 중요한 역할을 하게 될 것임을 시사한다. 또, 트럼프 정부는 가상자산기업의 경쟁력을 강화하기 위해 규제 완화를 추진하고 있다. 가상자산 관련 기업에 대한 세금 감면과 투자 혜택을 제공하고 있으며, 특히 비트코인 및 기타 주요 가상자산에 대한 자본이득세(Capital Gains Tax) 감면 또는 면제를 검토 중이다. 아울러, 가상자산 채굴업체에 대한 전력 사용 규제를 완화하고 세금 감면 혜택을 부여함으로써 미국 내 가상자산 채굴 산업을 활성화하려는 움직임도 나타나고 있다. 이러한 트럼프 행정부의 가상자산 친화적 정책 발표로 인해 기관 투자자들의 시장 참여기회가 확대되면서, 암호화폐 시장은 큰 폭으로 상승하고 있다.암호화폐 시장이 급성장하고 자산 가치가 상승하면서, 북한의 가상자산 탈취 활동도 더욱 활발해지고 있다. 이는 단순한 사이버 범죄를 넘어, 국가 차원의 조직적인 해킹과 금융 범죄의 형태를 띠고 있으며, 국제 안보와 금융 질서를 위협하는 중요한 요소로 자리 잡고 있다. 관련 문헌에 의하면, 북한의 대표적인 해킹 조직인 라자루스 그룹은 국제 가상자산 거래소, 분산 금융서비스, 블록체인 간 가상자산 이동 서비스(Cross Chain Bridge) 등을 대상으로 정교한 사이버 공격을 감행하며, 이를 통해 막대한 자금을 탈취하고 있다.최근 2025년 2월 북한 해커들은 두바이 기반의 가상자산 거래소 ByBit를 해킹해 15억달러 상당의 이더리움을 탈취하는 사건을 일으켰다. 이는 가상자산 해킹 사건 중에서도 역대급 규모에 해당하며, 북한이 쉼 없이 대형 금융 플랫폼을 목표로 삼고 있음을 보여준다. 이뿐만 아니라, 2024년에는 Horizon Bridge 해킹을 통해 1억달러 이상의 가상자산을 탈취했으며, 2023년에는 Atomic Wallet 해킹을 통해 3500만달러 상당의 가상자산을 탈취하면서 북한의 공격 대상은 점차 다양해지고 있으며, 기술적으로도 정교해지고 있다.북한의 해킹 방식은 크게 세 가지 주요 기법을 기반으로 이루어진다. 첫 번째는 표적형 공격(SpearPhishing) 기법으로, 가짜 채용공고나 위장 이메일을 이용해 거래소 및핀테크기업 직원들을 속이고 악성코드를 설치하는 방식이다. 두 번째는 공급망 공격(Supply Chain Attack)으로, 소프트웨어 업데이트 과정에서 악성코드를 삽입하여 시스템을 감염시키는 형태다. 세 번째는 블록체인 간 가상자산 이동지점을 공격하여 대규모 자금을 탈취하는 방식이다. 이러한 공격 기법은 점점 더 정교해지고 있으며, 북한은 이를 활용해 더욱 효과적으로 자금을 탈취하고 있다.북한의 해킹 전략은 단순히 가상자산을 탈취하는 것에 그치지 않는다. 탈취한 가상자산을 국제 금융 시스템의 감시망을 피하면서 자금 세탁을 거쳐 현금화하고, 이를 핵 개발 및 불법 무기 프로그램 자금으로 활용하는 것이 핵심 목적이다. 북한은 Tornado Cash, Blender 등과 같은 자금 세탁 서비스를 활용해 탈취한 가상자산을 은닉한 뒤, 중국 및 러시아의 비 인가된 거래소를 통해 현금화하는 방식을 사용하고 있다. 이러한 자금 세탁 행위는 여러 사용자의 거래 내역을 뒤섞어 원래 출처의 식별을 어렵게 만드는 기술로, 북한이 해킹한 가상자산이 국제 금융 감시 시스템을 우회해 자유롭게 이동할 수 있도록 돕는 역할을 한다. 이뿐만 아니라, 북한은 가상자산을 단순한 금융 자원으로 활용하는 것을 넘어 제재 회피 및 불법 무기 거래의 핵심 수단으로 이용하고 있다.북한은 오랫동안 국제 사회의 경제 제재를 받아왔으며, 이에 따라 기존의 금융 시스템을 활용한 외화 확보가 어려운 상황이다. 가상자산은 이러한 금융 제재를 우회할 수 있는 효과적인 도구로, 북한은 이를 통해 무기 거래 및 해외 공작 활동을 위한 자금을 조달하고 있다. 결국, 북한의 가상자산 탈취 활동은 단순한 사이버 범죄가 아니라 국가 차원의 조직적 사이버 작전이자 금융 범죄로, 국제 금융 질서와 글로벌 안보에 중대한 위협을 가하고 있다. 이에 따라 미국과 동맹국들은 가상자산 보안 강화 및 불법 자금 세탁 방지를 위한 금융 제재를 더욱 강화하고 있으며, 블록체인 기술을 활용한 도난 자산 추적 시스템을 개발하는 등의 대응 방안을 모색하고 있다. 앞으로 가상자산이 국제적 수준의 금융 시장에서 차지하는 비중이 증가함에 따라, 북한의 가상자산 활용 방식이 더욱 정교해질 가능성이 있으며, 이에 대한 국제 사회의 지속적인 감시와 협력이 필수적인 상황이다.북한의 가상자산 탈취 활동은 단순한 사이버 범죄가 아닌 조직적 금융 범죄이자 국가 차원의 사이버안보 위협이다. 이에 대응하기 위해 최우선으로 가상자산 보안 및 추적을 선도할 인재 육성이 필요한 시점이다. 블록체인 분석 도구를 활용한 가상자산 흐름 추적 교육을 강화하고, 가상자산의 실시간 추적과 이상거래 탐지 기술 등을 개발하여 북한과 연계된 전자지갑 및 가상자산 흐름을 차단하는 능동적 대응 노력을 확대해야 한다. 디지털 금융산업에 대한 보안 문제를 다뤄왔던 중앙대 융합보안대학원에서 해당 교육을 실제로 수행한 결과, 이는 블록체인 기술에 대한 단편적인 이해만으로는 해결할 수 없으며, 디지털 금융의 업(業)에 대한 이해를 바탕으로 다학제적인 데이터 과학 분석 역량과 함께, 금융산업을 넘어 국가 사이버안보 관점의 산·관·학 협력과 국제적인 공조 체계가 필수 요소로 인식됐다.다음으로 가상자산 생태계에 대한 안전성 확보 노력이 동반돼야 한다. 가상자산 거래소를 포함해 가상자산이 흘러가는 지점마다 이전에는 살펴보지 못했던 다양한 취약점에 대한 분석과 함께 문제 해결을 위한 보안 기술의 개발이 국가적 수준에서 지원될 필요가 있다. 현재까지는 국가망과 군사망을 보호하는 것이 곧 사이버안보의 핵심이었고, 적국의 해킹 시도를 방어하는 것이 주요 과제였다. 그러나 이제는 사이버안보의 개념이 정보보호를 넘어 경제적 안보로 확장되고 있으며, 가상자산이 핵심 요소 중 하나로 자리 잡고 있다.〈필자〉중앙대 산업보안학과 교수로 재직하면서 중앙대 연구처장과 보안대학원장 직책을 수행하고 있다. 현재 과학기술정보통신부와 정보통신기획평가원의 지원을 받는 융합보안대학원 사업단장을 맡아 디지털 금융서비스 보안에 대한 다학제적 연구를 진행하고 있다. 또, 2019년부터 한국공학한림원 기술경영정책분과의 일반회원으로 활동하고 있다.원문 기사 :https://www.etnews.com/20250328000035
