최근 발생한 SK텔레콤 해킹 사태와 관련, 광범위한 정보 유출과 사회적 혼란을 낳는 사이버 공격에 맞서려면 정부와 민간의 협력은 물론 국제적 연대가 필수적이라는 사이버 안보 분야 세계적 권위자의 제언이 나왔다.
미국 백악관 국가안보회의(NSC) 사이버·신기술 담당 국가안보 부보좌관을 지낸 앤 뉴버거 스탠퍼드대 국제안보협력센터 교수는 27일 한국경제인협회와 한국정보보호산업협회가 서울 여의도 FKI타워에서 공동 주최한 ‘인공지능(AI) 시대의 디지털 주권과 사이버 안보’ 세미나에서 해킹 기술의 고도화에 우려를 표하며 이같이 밝혔다. 뉴버거 교수는 지난해 12월 글로벌 해커 그룹이 미국의 8개의 통신회사 서버에 침투한 최악의 해킹 사건을 국가안보 부보좌관으로서 수습했던 인물이다.
이날 기조연설은 맡은 뉴버거 교수는 글로벌 국가를 상대로 시도되고 있는 사이버 공격에 대해 “지난 15년간 이뤄진 심각한 사이버 공격 사례를 보면 이제 사이버 무기는 세계 정세를 좌우하는 중요한 수단이자 국가 행동의 강력한 도구가 됐다”고 규정했다. 그는 “사이버 공격은 단순한 스파이 활동을 넘어 민간 혼란을 유발하기 위한 준비로 보인다”며 “우리는 반드시 방어에서 앞서야 한다”고 강조했다.
뉴버거 교수는 사이버 공격을 방어하기 위한 필수 조건으로 정부와 민간의 협력을 꼽았다. 그는 “지난해 미국 주요 통신사 해킹 사건을 최초로 탐지한 것은 민간 사이버 보안 기업”이라며 “백악관에서는 통신사의 최고경영자(CEO)를 소집해 업계 전반의 협력을 촉진하는 역할을 하며 대응했다”고 말했다. 민간 기업의 기술력을 결집해 정부가 문제 상황에 적극적으로 대응해야만 사이버 공격을 방어할 수 있다는 것이다.
실제 전문가들은 최근 SK텔레콤 해킹 사고를 일으킨 ‘BPF도어’ 악성코드가 정부기관도 해결하기 힘든 강력한 악성코드라고 지적하고 있다. 과거와 달리 점차 사이버 공격의 수준이 높아지고 있어 민간 기업의 관리 책임으로만 돌려서는 안 되며 민관 협력 체계를 구축해 공동 대응해야 한다는 설명이다.
이날 세미나에서는 사이버 공격에 대응하기 위한 협력이 필요하다는 목소리가 이어졌다. 김창범 한경협 부회장은 “사이버 공격은 개별 기업을 넘어 산업 전반과 국가 이미지, 나아가 국제 신뢰도까지 영향을 미칠 수 있다”며 “이제 개별 기업 차원의 정보 보호를 넘어, 디지털 주권 보호 차원에서의 민관 협력을 강화해야 한다”고 말했다.
인공지능(AI) 기술이 탑재되는 기기들에 대한 검증을 확대해야 한다는 지적도 나왔다. 김휘강 고려대 교수는 “AI 모델 학습을 위한 대규모 데이터 수집 과정에서 심각한 위험이 발생하고 있다”며 “개인정보 등 사이버 안보와 관련된 데이터 유출 가능성이 높다”고 설명했다. 이를 막기 위해 국내에 수입되는 로봇과 사물인터넷(IoT) 기기들의 소프트웨어 구성 요소들을 검증해야 한다는 주장이다. 2021년 유럽이 ‘UNR 155'을 도입해 제조사와 공급 업체에 사이버 보안 관리 체계 도입을 의무화한 것이 대표적인 해외 사례다.
해킹 범죄가 대부분의 글로벌 국가를 표적으로 삼고 있는 만큼 국제적 연대 강화도 해결책으로 제시됐다. 참여하는 국가가 많아질수록 제재의 실효성이 커지기 때문에 미국이 이끌고 있는 국제 사이버 랜섬웨어 대응 이니셔티브(CRI) 등 국제 협력 조직을 바탕으로 협업을 강화하자는 것이다. CRI는 현재 암호화폐 기반 자금 세탁 차단, 병원 등 민간 피해 기관 간 정보 공유 플랫폼 구축, 유엔 안보리 차원의 국제적 대응 촉진 등 다양한 활동을 수행하고 있다. 한국을 포함해 싱가포르, 리투아니아, 인도, 이스라엘, 르완다, 아랍에미리트(UAE) 등 70여 개국이 참여한다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
yul@sedaily.com
