▲사진=연합뉴스
국가안보실은 13일 송기호 안보3차장 주재로 ‘민·관·군 사이버안보 공동대응 회의’를 열어 정보기술(IT) 자산 관리 상황을 점검했다고 15일 밝혔다.
이번 회의에서는 민간·공공·국방 분야를 대상으로 추진 중인 시스템·네트워크 구성 전수 조사 상황에 대한 중간 점검과 국내외 주요 사이버 침해사고에 대한 상황 평가가 이뤄졌다.
안보실은 “최근 AI를 활용한 공격이 증가하고 있으며 새로운 취약점이 발견되더라도 개별 기관이 운용하는 시스템·네트워크 구성도가 실제 자산과 달라 신속한 조치가 이루어지지 못하는 근본적인 문제가 있었다”고 봤다.
이어 “안보실은 지난 8월부터 민·관·군 사이버 위기 주관기관인 과학기술정보통신부·국정원·국방부와 함께 하드웨어, 소프트웨어 등 정보자산을 완전하게 파악할 수 있는 관리 체계를 마련하도록 요구했다”고 설명했다.
안보실은 이번 중간 점검을 통해 시스템과 네트워크 구성도를 현행화한 관리 체계를 조속히 정착시킬 계획이다. 또 취약점 정보를 공개 전 단계에서 해외 정부 기관과 소프트웨어 공급업체, 관련 커뮤니티 등을 통해 조기 확보, 공유해 사이버 예방조치를 선제적으로 시행하는 방안을 마련할 방침이다.
안보실은 “취약점 발생 시 영향을 받는 시스템을 신속하게 파악하기 위해 필수적인 ‘소프트웨어 명세서(SBOM)’ 도입을 더욱 앞당길 예정”이라고 했다.
