대메뉴 바로가기
컨텐츠 바로가기
[ET시론]미래 안전사회 조성을 위한 보안개...CT이러한 다양한 위험요소 대응을 위해 사회 전반에서 보안의 중요성은 크게 강조되고 있다. 먼저 학문적 관점에서는 각 대학의 보안과 관련된 학과가 계속해 증가했다. 2023년 기준 전국 대학·대학원에 총 115개 학과가 개설되어 운영되는 중이다. 1990년 한국정보보호학회부터 시작해 2023년 한국사이버안보학회까지 다양한 보안전문 학회가 운영되고 있는 등 보안 학문의 고유성을 확보하고자 하는 노력이 계속되고 있다.정책적 측면에서도 2024년 2월 국가안보실에서 '국가 사이버안보 전략'을 발표해 정보보호 기업의 혁신을 지원하고 투자를 확충해 사이버 인프라의 국제 경쟁력을 확보하고자 하는 등 다양한 분야에서 지원을 위한 노력을 기울이고 있다.예를 들어 하나의 언론 보도에서 사이버안보와 사이버보안, 그리고 정보보호와 정보보안과 같은 유사한 보안용어가 혼재돼 사용되는 사례가 계속해 발견되고 있다. 언론 매체뿐만 아니라 대학에서도 유사한 교육과정을 지닌 학과와 전공이 정보보호(보안)학과, 사이버 보안학과, 해킹보안학과 등과 같이 다양한 명칭으로 개설돼 운영되고 있다. 또 융합보안이라는 용어도 사용 주체에 따라 개념이 다르게 해석돼 다중적 의미로 혼용되고 있다.보안의 학문적 정체성 확립을 위해서는 보안 중요성을 재인식하고, 혼재된 보안개념을 명확하게 정립할 필요가 있다. 이를 위해 관련 문헌 통해 보안개념 관련 용어를 수집하고 연관성 분석과 빈도수 분석을 수행해 대표 용어를 선정했으며 문헌연구를 통해 용어의 개념을 재정리했다. 정의된 보안개념 관련 용어는 전문가 합의 및 검증을 거쳐 보안개념의 정의와 범위를 설계, 보안의 학문적·산업적 정체성을 확립하고자 했다.한편 '정보보안(Information Security)'은 보호 대상에 초점을 맞춰 물리적 공간과 사이버 공간 등 모든 공간에서 정보자산을 보호하는 활동이다. 여기서 보호되는 정보자산은 컴퓨팅 환경 내의 전자정보, 또는 일반문서가 포함될 수 있다. 정보보안과 자주 혼동되는 '사이버보안(Cyber Security)'은 보호활동을 수행하는 환경에 초점을 맞춰 사이버 공간에서 자산을 보호하는 활동을 의미하며, 보호되는 자산에는 사이버 공간에서 개인의 자유와 권리(사생활, 의사결정), 디지털 경제자산 등이 포함된다. 다시 말해 사이버보안이 막고자 하는 행위에는 사이버 폭력, 온라인 사기, 가짜뉴스 등이 포함된다고 볼 수 있다. 사이버 공간에서만 보호활동을 수행한다는 점과 정보자산뿐만 아니라, 경제자산 등 보다 다양한 대상에 대해 보호활동을 수행한다는 점에서 정보보안과 차이가 있다.'산업보안(Industrial security)'은 협의적 개념에서는 핵심기술개발 과정과 그 산출물을 보호하는 활동, 즉 기술정보 보호활동을 의미한다. 반면에 광의적 개념으로서는 핵심기술이 내재화되는 과정과 그 내재된 제품이나 서비스에 대한 보호활동, 즉 조직의 고유자산을 보호하는 일체의 활동을 포함하는 것으로 볼 수 있다. 기술개발을 위한 정보, 인력, 소재와 함께 이들에 대한 가치사슬 전반을 보호하기 위한 활동을 의미하며, 제조산업, 물류산업, 금융산업 등 다양한 산업 영역에서 적용될 수 있다.넓은 의미의 융합보안은(Convergence Security) ICT가 내재된 제품이나 서비스에 대한 보호활동을 의미한다. ICT 제품과 서비스는 물리적 공간과 사이버 공간을 연계하는영역에 위치한다고 볼 수 있으며, 대표적으로는 스마트 팩토리, 커넥티드 카, 스마트 시티 등이 있다. ICT가 제품 및 서비스와 결합(converge)한 것에 대한 보호를 의미하는 측면에서 첫 번째 용례와 달리 영문으로는 'Convergence Security'로 표기된다.또, 학문적 수준에서의 보안은 환경과 보호대상, 그리고 보안위험 등이 공진화함에 따라 새로운 보안개념과 범위의 설정이 필요하다. 예를 들어, 안전, 보안, 그리고 안보의 개념을 재정립할 필요가 있으며, 경제 안보, 사이버 안보, 디지털 보안 등 새로운 보안개념의 정의와 범위를 정리해야 한다(예를 들어, '사이버안보'는 사이버보안이 국가적 단위로 확장된 개념으로, 국가의 사이버 영토환경에서 국민, 기반 시설, 주권 등과 같은 국가자산을 보호하는 활동으로 정리할 수 있을 것이다). 마지막으로, 국가적 차원에서 민간산업이 변화하는 환경에 효과적으로 대응할 수 있도록 합의 과정을 지원하는 것이 필요하다. 세부적으로 집단지성 형성을 위해 학술대회, 세미나, 공청회 개최를 지원하고, 산학공동협의체 등을 구성해 학술적으로 논의되었던 개념을 민간까지 전파하는 방법을 생각해볼 수 있다.〈필자〉중앙대 산업보안학과 교수로 재직하면서 한국산업보안연구학회 학회장을 역임했다. 현재 4단계 BK21 '사이버 물리공간 청정화 연구사업단' 단장을 수행하면서, 미래 융합 공간에서의 오염요소(기술유출과 탈취, 사이버범죄 등)를 최소화하기 위한 다학제적인 연구를 진행하고 있으며 올해부터 국가안보실 사이버보안 정책자문위원으로 활동하고 있다.원문기사:https://www.etnews.com/20240829000225
[융합보안학과] 4개 대학과 공동 상호협력 ...중앙대학교 융합보안학과 『블록체인 기반 SW저작권 보호 인재육성 사업단』은 8월 28일(수)부터 이틀간 여수 베네치아 호텔, 3층 컨벤션센터에서‘저작권기술 R&D 성과공유 워크숍'을 성황리에 개최하였다. 중앙대학교 융합보안학과 『블록체인 기반 SW저작권 보호 인재육성 사업단』은 숭실대학교, 고려대학교, 한국전자기술연구원, ㈜엘에스웨어와 함께 워크숍을 주최 및 주관하였으며, 한국콘텐츠진흥원이 후원하였다. “저작권기술 R&D 성과공유의 장”이라는 주제로 저작권기술 관련 민관산학연과 대학원생 등 관계자가 참석하였으며, 국내 저작권 기술의 생태계 조성을 위한 저작권기술 성과공유에 대한 논의를 진행하였다. 아울러, 관련 기관, 대학 및 대학별 컨소시엄과 긴밀한 협력의 장을 마련하여, 유기적인 저작권 보호의 대응체계를 구축하였다. 중앙대학교 융합보안학과 『블록체인 기반 SW저작권 보호 인재육성 사업단』은 저작권기술 R&D 통합 주관기관인 5개 대학*과 건전한 저작권 기술 생태계 조성을 위한 상호협력 MOU를 진행하였다. 참여진들은 MOU 협약식을 기반으로 대학 간의 저작권기술 공동 교육을 위한 상호협력 및 최근 지식재산 이슈에 관한 공동연구가 도약할 수 있을 것이라 기대를 표하였다. ※ 고려대학교, 서강대학교, 숭실대학교, 중앙대학교, 홍익대학교 (총 5개 대학) 이후 저작권기술 R&D 성과공유회를 진행하여 대학을 비롯해 한국전자기술연구원(KETI), 한국과학기술정보연구원(KISTI), ㈜엘에스웨어가 논의하였다. 둘째날에는 디알엠인사이드, 비욘드테크, 한국지식재산연구원, 무하유, 디지캡, 테크빌교육, 스냅태그 등이 참여하여 저작권기술을 소개하고 공유하는 시간을 가질 예정이다. 『블록체인 기반 SW저작권 보호 인재육성 사업단』 단장 중앙대학교 이창무 교수는 “이번 워크숍을 통해 K-콘텐츠의 글로벌화로 인한 저작권 침해 증가에 효과적으로 대응할 수 있는 방안을 모색하고자 한다.”며, “K-콘텐츠 강국인 우리나라가 저작권을 보호하기 위해서는 관련 민관산학연이 지속적으로 교류하고 협력하는 것을 확대해나가야 한다”고 강조했다. 또한 중앙대학교의 공동연구개발기관인 ㈜유니온콘텐츠의 서민승 대표는 블록체인 기반 소프트웨어 지식재산권(IP) 유통 및 관리 플랫폼인 미소(Myso)를 개발중에 있으며, “이번 워크샵으로 관련 기관들과 대학 간의 네트워킹 및 기술 성과 공유를 통해 저작권 침해 대응 역량 강화를 목표로 한다.”라며 지속적인 산업체, 대학, 연구기관들의 교류와 K- 저작권기술 생태계의 필요성을 강조하였다. 중앙대학교 융합보안학과 『블록체인 기반 SW저작권 보호 인재육성 사업단』은 문화체육관광부 국가연구개발사업 “SW저작권 기술+법 융합인재 양성”의 일환으로 출범하였으며, 본 연구개발사업은 한국콘텐츠진흥원이 전문기관으로서 운영하고 있다. 현재 중앙대학교 융합보안학과는 『블록체인 기반 SW저작권 보호 인재육성 사업단』을 통해 20여 명의 석·박사급 핵심 인력을 양성하고 있다.< M O U 및 발표사진 ><왼쪽 첫 번째부터 고려대학교 김상필 교수, 중앙대학교 이정훈 박사, 숭실대학교 신용태 교수, 서강대학교 최승관 교수, 홍익대학교 김혜영 교수><사업단 컨소시엄 유니온콘텐츠 서민승 대표>
방산침해대응협의회, 중앙대와 방산 기술 ...▲11일 중앙대학교에서 열린 ‘제1회 방산 기술 보호와 국가 안보’ 콜로키엄에서 관계자들이 기념촬영을 하고 있다. (사진제공=현대로템)방산침해대응협의회가 중앙대학교와 방산 기술 보호 방안 모색에 나섰다.방산침해대응협의회는 11일 중앙대 산업보안연구소와 공동으로 ‘제1회 방산 기술 보호와 국가 안보’ 콜로키엄을 개최했다고 12일 밝혔다.콜로키엄이란 특정 주제에 대해 발표자와 참가자가 자유롭게 논의하는 토론 방식의 일종이다. 중앙대는 산업보안학과와 융합보안대학원을 중심으로 최고의 보안전문가를 양성하고 있다.방산침해대응협의회는 최근 증가하는 방산기술 유출 위험에 대응하기 위해 국가정보원 주도로 결성한 민ㆍ관 협력기구다. 현대로템, 한화에어로스페이스, LIG넥스원 등 국내 주요 방산기업과 국방부, 산업통상자원부 등 정부기관이 참여 중이다.이번 제1회 콜로키엄에서는 수출 및 해외 현지 법인 생산 경험이 많은 국가 핵심기술 보유 기업의 사례를 공유하고 방산업계에 적용하는 방안을 논의했다. 전문가 발표는 ‘해외 현지 생산 시 계약 주요 사례’(임형주 법무법인 율촌 변호사), ‘해외 현지 사업장 보안 기술 보호 가이드라인’(장항배 중앙대 교수) 등으로 구성됐으며 발표 이후 강연자들과 참석자 간의 질의응답과 토론도 이어졌다.방산침해대응협의회와 중앙대 산업보안연구소는 세계적인 기술력을 인정받고 있는 우리 방위산업기술이 더욱 체계적인 보호가 필요하다는데 깊이 공감하고 정기적으로 콜로키엄을 개최했다. 또 양 기관은 방산 클라우드 도입, 미국의 사이버 보안 성숙도 모델 인증인 CMMC(Cybersecurity Maturity Model Certification) 제도 등을 주제로 정기적으로 방산기술 보호를 위한 합동 콜로키엄을 개최하며 협력할 계획이다.아울러 방산침해대응협의회는 중앙대가 보유하고 있는 다년간의 축적된 국가 핵심기술 보호 노하우를 벤치마킹해 우리 방위산업에 적합한 기술 보호 대책을 모색하고 시행착오를 최소화할 계획이다.장항배 중앙대 산업보안연구소장은 “이번 콜로키움이 방산 기술 보호와 국가안보를 위한 실질적인 대책 마련에 큰 도움이 되길 바란다”고 밝혔다.원문기사:https://www.etoday.co.kr/news/view/2379437
[ET시론]EU 사이버 보안의 새로운 기준 도...최근 사이버 위협 고도화에 따라 각국은 보호막을 강화하고, 국가 간 협력을 통해 공동체적인 안보 체계를 더욱 더 견고하게 구축하고자 노력하고 있다. 세부적으로 디지털 시대에 정교해지는 공격에 대응하기 위해 국가마다 고유한 사이버 보안 전략을 정비하고, 국제적 수준의 규범제정에 적극적으로 참여하면서 글로벌 사이버 안전망을 구축하고 있다.특히 유럽연합(EU) 국가에 있어서도 디지털 전환은 인터넷과 연결된 장치의 급증,의 보편화,()의 확산 등 혁신을 가져왔지만, 랜섬웨어,, 데이터 탈취 등과 같은 사이버 공격이 빈번해지면서 해당 위협의 범위와 복잡성을 증가시켰다.그러나 해당 규정은 유럽 전역의 사이버 보안 수준을 개선하는데 중요한 역할을 했지만, 몇 가지 한계성이 있었다. 우선 주요한 기반 시설과 디지털 서비스 제공자에만 한정돼 중소기업 및 기타 산업 분야가 제외됐으며, 보안 조치의 세부 사항이 명확하지 않아 각국의 해석과 적용에 차이가 발생했다. 또 회원국 간의 정보 공유와 협력이 충분하지 않아, 국제적인 사이버 위협에 대한 통합적인 대응이 어려웠으며, 규제의 감독과 집행이 각국에 맡겨져 있어서 일관된 규제 이행이 어려웠다.세부적으로 'NIS2'는 다양한 영역에서 보안요구사항과 대응 조치를 포함하고 있다. 주요 영역은 위험 관리, 보안정책과 절차, 기술 및 조직적 보안 조치, 공급망 보안, 지속적인 감사 및 평가, 사고 대응 및 보고, 정보 공유 및 협력, 법적 및 규제 요구사항 등으로 정리될 수 있다.다음으로, '정보 공유 및 협력' 영역은 사이버 보안 위협에 효과적으로 대응하기 위해 국가 간 국제적으로 협력하는 것을 목표로 한다. 세부적으로 사이버 위협 정보를 공유하고 공동의 데이터베이스를 구축해 원활한 정보 교환을 지원, 사이버 위협에 공동 대응하기 위한 협력 체계를 구축하고, 국제적 수준의 사이버 보안 협력 프로그램을 개발, 국가별로 다른 사이버 보안 관련 법률과 규제 내용을 일관되게 조정하고, 국제적인 규제 표준을 수립하여 이를 준수하기 위한 공동 규제 체계를 마련, 마지막으로 국제적인 비상 대응계획을 수립하고, 공동의 사이버 보안 훈련을 실시해 대응 역량을 강화하는 내용을 담고 있다.〈필자〉장항배 교수는 중앙대 산업보안학과 교수로 재직하면서, (사)한국산업보안연구학회 학회장을 역임했다. 현재 4단계 BK21 '사이버 물리공간 청정화 연구사업단' 단장을 수행하면서, 미래 융합 공간에서의 오염요소(기술유출과 탈취, 사이버범죄 등)를 최소화하기 위한 다학제적인 연구를 진행하고 있으며, 2024년부터 국가안보실 사이버보안 정책자문위원으로 활동하고 있다.원문기사:https://www.etnews.com/20240530000103
