靑국가안보실, AI 사이버공격 대응 강화…민관군 보안망 전수점검
대본
- 지민오늘은 인공지능을 이용한 사이버 공격에 대응하려고 청와대 국가안보실이 민간, 공공, 국방 분야의 보안망을 전수점검에 나선 소식을 가져왔어요.
- 상현네, 어떤 배경에서 이런 조치가 나왔는지 먼저 들어볼게요.
- 지민국가안보실은 지난 13일 송기호 3차장 주재로 민·관·군 사이버안보 공동대응 회의를 열고, 최근 국내외 주요 침해사고를 함께 평가했어요.
- 상현그럼 이번 전수조사는 언제부터 진행된 건가요?
- 지민지난 8월부터 민간, 공공, 국방 분야의 시스템과 네트워크 구성도를 대상으로 진행되고 있었고, 이번 회의에서 중간 점검을 한 거예요.
- 상현점검 결과 어떤 문제가 드러났나요?
- 지민실제 운용 중인 시스템과 관리 자료가 서로 맞지 않는 경우가 있어서, 취약점이 발견돼도 어느 시스템이 영향을 받는지 바로 파악하기 어려웠다고 해요.
- 상현그러면 인공지능 공격이 늘어나는 상황에서는 특히 불리하겠네요. 그래서 관리체계를 어떻게 바꾸겠다는 건가요?
- 지민기관별 시스템과 네트워크 구성도를 최신 상태로 유지하는 관리체계를 조속히 정착시키겠다는 방침이에요. 하드웨어와 소프트웨어를 빠짐없이 파악하는 것이 목표예요.
- 상현취약점 대응도 강화한다고 들었어요. 어떤 방식인가요?
- 지민취약점 정보가 일반에 공개되기 전에 해외 정부기관, 소프트웨어 공급업체, 관련 커뮤니티 등에서 정보를 미리 확보해 관계기관에 전달하는 방안을 마련할 계획이라고 해요.
- 상현그럼 새 취약점이 나왔을 때 영향받는 시스템을 빨리 찾아서 예방 조치를 하겠다는 뜻이군요.
- 지민맞아요. 그 과정에서 소프트웨어 명세서, 이른바 SBOM 도입도 앞당기기로 했어요.
- 상현SBOM은 어떤 자료인가요?
- 지민소프트웨어를 구성하는 요소와 관련 정보를 목록으로 정리한 자료예요. 특정 소프트웨어에 취약점이 생기면, 그 구성 요소를 쓰는 시스템을 찾는 데 쓰이죠.
- 상현결국 어디에 무엇이 쓰이는지 미리 알아 둬야 빠르게 막을 수 있다는 거군요.
- 지민국가안보실도 취약점 발생 시 영향받는 시스템을 신속히 파악하려면 소프트웨어 명세서 도입이 필수적이라고 설명했어요. 이번 점검은 그 준비를 앞당기는 과정이라고 보시면 돼요.
AI 진행자 상현·지민이 원문 기사를 바탕으로 나눈 대화입니다. 정확한 내용은 원문 기사를 확인하세요.