美 CISA 권한대행 "국제사회가 다뤄야 할 의제"
李 대통령 "올바른 보안이정표 제시하겠다"

과학기술정보통신부는 국가정보원, 행정안전부, 한국인터넷진흥원(KISA), 한국정보보호산업협회 등과 함께 9일 서울 용산구 드래곤시티에서 제14회 정보보호의 날을 기념해 행사를 개최했다.

사이버보안은 단순한 기술문제가 아니라 국가 안보의 핵심 요소입니다. 국제사회가 함께 다뤄야 할 의제로 정책협력을 더욱 강화해야 합니다.

마두 고투무칼라 미국 사이버보안·인프라보안국(CISA) 국장대행은 9일 서울 용산구 드래곤시티에서 열린 '제14회 정보보호의 날 기념식' 기조연설을 통해 "미국과 동맹국들이 마주하게 될 디지털 도전은 더욱 복잡해질 것"이라면서 이처럼 말했다.

과학기술정보통신부는 이날 국가정보원, 행정안전부, 한국인터넷진흥원, 한국정보보호산업협회와 함께 정보보호의 날을 기념해 '인공지능(AI) 시대 국민이 신뢰할 수 있는 디지털 안심 국가 문화'를 주제로 행사를 개최했다. 정보보호의 날은 지난 2009년 7월7일 디도스 공격을 계기로 매년 7월 둘째주 수요일로 지정됐다.

이날 기조연설의 주제는 AI였다. 윈디 휘트모어 폴라론토네트웍스 CISO(최고보안정보책임자)는 AI가 새로운 사이버보안의 취약성을 야기하고 있다고 짚었다. 광범위하게 활용되는 AI에 대한 적절한 통제가 없고, AI를 도입해야 한다는 압박이 기업들을 위험에 노출시켰으며 AI를 활용한 사이버공격의 종류도 훨씬 다양해졌다고 설명했다.

그러면서도 생산성 향상뿐 아니라 보안을 강화하기 위해 AI를 사용해야 하고 있다고 강조했다. 그는 "우리는 AI를 두려워해야 할 대상이 아닌, 활용해야 할 기술이라고 생각한다"면서 "AI로 AI에 맞서고, 설계 단계부터 AI를 만들고, AI를 통해 보안을 단순화하는 데 집중했다"고 말했다.

마크 라이랜드 아마존웹서비스(AWS) 보안 디렉터는 AI가 발전하면서 고품질의 악성코드를 빠르게 생성하고, 숨길 수 있게 됐다고 지적했다. 동시에 시스템을 설계하고 코드를 생성할 때 AI를 도구하면 더 안전한 시스템을 구축할 수 있다고 짚었다.

라이랜드 디렉터는 "조만간 악의적인 행위자들이 대규모 자동화 및 오케스트레이션(여러 AI 모델을 조화롭게 운영하는 것)을 본격적으로 활용할 것으로 예상한다"면서 "우리가 반드시 준비하고 대응해야 할 영역"이라고 꼬집었다.

그는 "현재 시점에서는 방어자들이 AI 기술로부터 더 많은 이득을 보고 있지만, 이 우위가 영원히 지속되리라는 보장은 없다"면서 "우리는 앞서나가야 하며, 지속적인 투자와 발전이 필요하다"고 말했다.

보안기업 크립토랩의 CEO(최고경영자)인 천정희 서울대학교 교수는 '동형암호'를 통해 사이버 공격을 방어할 수 있다고 제시했다. 동형암호는 데이터를 암호화한 상태에서도 계산할 수 있는 암호기술이다. 

천 교수는 "데이터가 암호화된 상태에서 저장되고 특정 고객 데이터만 복호화(암호를 해제하는 과정)된다면 해킹의 위험이 현저하게 절어들고, 유출되는 데이터는 훨씬 줄어들 것"이면서 "의료, 바이오를 비롯한 데이터를 활용하기 어려운 이유가 보안인데, 잘 마련된다면 우리가 앞서갈 수 있을 것"이라고 말했다.

류제명 과학기술정보통신부 제2차관(오른쪽에서 두 번째)이 9일 정보보호의 날 기념식 및 정보보호 컨퍼런스에서 안랩, 파이오링크 등 참가부스를 둘러보고 있다. /사진=비즈워치

이날 제14회 정보보호의 날 기념식에서는 류제명 과학기술정보통신부 제2차관이 이재명 대통령의 축사를 대독했다. 

이 대통령은 "일선 현장에서부터 사이버 보안 체계가 제대로 작동할 수 있도록 정책과 제도를 재정비해야 한다"면서 "기업이 책임감 있게 보안을 확실히 확보할 수 있도록 정부는 올바른 정보 보안 이정표를 제시하겠다"고 밝혔다.

이어 이 대통령은 "사이버 공격에도 사회가 흔들리지 않고 본연의 기능을 이어갈 수 있도록 굳건한 사이버 복원력을 키워 나가겠다'면서 "보안에 취약한 지역과 중소기업의 정보 보호 수준을 높여 국민 모두가 언제 어디서든 안심할 수 있는 사이버 환경을 조성하고 이에 필요한 보안 인재도 적극 육성할 것"이라고 말했다.

최민희 과학기술방송통신위원장은 "최근 SKT 유심 해킹사태와 외식업계 개인정보 노출 사고 등 사이버 상디지털 위협은 공급망, 금융, 보건, 에너지 등 사회 전반을 위협하는 심각한 국가적 리스크로 확산되고 있다"면서 "국회도 통신사 해킹방지 3법을 대표발의하는 등 다방면으로 노력을 기울이고 있다"고 설명했다.

편지수 (pjs@bizwatch.co.kr)

ⓒ비즈니스워치의 소중한 저작물입니다. 무단전재와 재배포를 금합니다.

Copyright © 비즈워치. 무단전재 및 재배포 금지.