메트로신문

[IT카페]정경호 KISA 부원장 "완벽한 보안은 없다"

"보안에 인식 전환 필요…예방 체계 강화 위해 노력" "완벽한 보안 시스템은 없다. 지속적인 투자·시스템 보완이 이뤄져야 완벽에 가까운 보안 체계를 유지할 수 있다." 정경호 한국인터넷진흥원(KISA) 부원장은 "새로운 공격방식이나 악성코드가 꾸준히 생성되는 현 시대에 완벽한 보안 체계란 사실 말이 되지 않는 것"이라며 이 같이 밝혔다. 정 부원장은 개인정보보호 인터넷 침해사고 등 최근 사회적 이슈로 대두되고 있는데 이 같은 문제가 지속해서 발생하는 것은 문제지만 이에 대한 경험이 결국 국내 보안 산업을 발전시키는 원동력이 될 것이라고 내다봤다. ◆국내 보안에 대한 인식 바껴야 "국내에서 보안사고가 발생하면 보안 담당자가 너무 힘들다. 사실 보안사고란 교통사고처럼 매일 있을 수밖에 없다. 관리가 충분히 이뤄지지 않으면 해킹은 끊임없이 이뤄진다." 정 부원장은 국내 기업들이나 사회에서 보안에 대한 인식이 바뀌어야 한다고 강조했다. 기업 최고경영자(CEO)의 경우 보안 사고가 발생하거나 취약점 발견 시 해당 담당자에게만 책임을 묻는 경우가 많다는 것이다. 사회에서도 일부에서 사소한 보안문제가 마치 전체의 문제처럼 비춰지는 경우가 있는데 작은 사고로 인해 큰 시스템을 흔드는 것은 문제가 있다는 지적이다. 그는 "현재 상황에서 기업이 어떤 보안 전문 담당자와 시스템을 갖춘 것은 어떤 보안 관련 문제 발생 시 이를 해결할 수 있는 프로세스·시스템을 갖췄다는 것으로 인식해야 한다"며 "하지만 국내 기업의 경우 마치 이런 시스템을 갖추면 보안 사고가 발생하지 않을 것으로 보는 것이 문제"라고 설명했다. 실제 국내 기업의 경우 보안 사고 발생 시 보안 담당자에 대한 책임을 묻는 것이 현실이다. 그야말로 사람의 책임으로 보고 '일벌백계' 하는 것이다. 하지만 이 같은 대처로는 문제를 해결할 수 없다. 정 부원장은 이를 '사람들이 건강검진을 받고도 뒤늦게 병에 걸리는 경우'에 비유했다. 건강검진을 받는다고 모든 병을 알아낼 수 없는 것처럼, 운이 나빠 건강검진 이후에 병에 걸릴 수 있는 것처럼 보안 역시 마찬가지라는 것이다. 이 같은 국내 보안에 대한 인식 때문에 화이트해커(보안 전문가)도 설 자리를 잃고 있다. 일부 화이트해커는 국내에서 다양한 기업의 홈페이지, 서버 등을 점검해보고 문제가 있는 경우 이를 해당 기업의 보안 담당자에게 전달하기도 한다. 하지만 국내 기업의 보안 담당자들은 이를 '우리 기업을 해킹하다니 고소하겠다' '네가 뭔데 이래라저래라냐' 등의 반응으로 불쾌해하며 강경한 대응을 보인다. 이는 글로벌 기업의 경우와 대비된다. 해외 기업의 경우 보안 체계에 대해 열린 사고를 갖고 있다. 일부 해외 기업은 자사 홈페이지나 서버 문제에 대해 지적하는 이들에게 포상제를 마련, 지원하고 있다. 국내에서는 KISA에서 2012년 10월부터 소프트웨어 및 웹 솔루션에 대한 인터넷 신고포상제도를 시행하고 있다. 인터넷 해킹 등에 악용될 수 있는 소프트웨어나 웹사이트 취약점을 신고하면 분기별 등급에 따라 최고 500만원의 포상금을 지급한다. 정 부원장은 "국내 기업이나 사회의 인식이 빠르게 변화한다면 좋겠지만 지금으로써는 KISA의 소프트웨어 및 웹 솔루션 신고포상제도 등을 활용하면 좋을 것 같다"며 "결국 집단지성을 통해 문제를 해결해 나가는 것이 보안에 있어서도 최선의 방법이지 않겠나"라고 전했다. ◆"통합보안 시장을 잡아라" "그동안 국내 보안산업은 단품 상품 위주로 이뤄져 왔다. 하지만 사물인터넷(IoT) 시대에 접어들면서 통합보안에 대한 시장으로 눈을 돌릴 필요가 있다." 정 부원장은 한국의 보안 시장 규모를 1로 볼 때 일본은 10, 미국은 100이라며, 국내 보안 시장도 글로벌로 눈을 돌려야 할 때가 왔다고 역설했다. 특히 IoT 시장 확대에 따른 다양한 형태의 스마트 디바이스가 등장하며 보안 시장도 이 같은 형태에 맞춰가야 한다는 것이다. 그동안 국내 보안 시장은 '소 잃고 외양간 고치기'식의 행태가 빈번하다는 지적이 있어 왔다. 어떤 사고가 발생해야 뒤늦게 해당 공격에 대한 실태를 파악하고, 취약점을 보완하려는 노력이 이뤄지고 있다는 것이다. 하지만 IoT 시대에는 대처가 더 늦어질 수 밖에 없다. PC를 기반으로 한 과거에는 원격제어나 손쉽게 프로그램 다운로드 하는 형태로 보완이 가능했지만 이제는 다양한 가전, 웨어러블 기기 등 맞춤형 보안에 대한 준비가 부족한 상황이다. 이에 대해 정 부원장은 "최근 PC보다 스마트기기에 대한 이용이 늘고 있는데 국내 보안 시장은 여전히 제각각 디바이스 형태에 따른 대응만 이뤄지고 있는 상황"이라며 "이젠 여러 보안 기업들이 협력을 통해 토탈 보안 서비스를 제공하는 방향으로 접근해야 한다"고 주장했다. 디바이스에 대한 관리 주체가 없으면 IoT 시대에 지속적인 보안 문제가 야기될 수 있다는 것이다. ◆KISA 부원장 취임 후 4개월 정 부원장이 지난 7월 KISA 부원장에 취임한 후 약 4개월여가 지났다. 그동안 원장 직제로만 운영되던 KISA는 개인정보 보호와 인터넷 침해사고 발생 시 원활한 대응을 위해 기관장을 보좌하고, 정보보호 전담 부원장제를 도입했다. 그렇다면 정 부원장의 4개월여 간의 소회는 어떨까. 그는 "개인정보와 침해대응, 양쪽의 시너지를 낼 수 있는 방안을 많이 생각하고 있다"며 "개인정보 유출이나 인터넷 침해 사고 발생 시 예방과 대응, 분석이라는 부분을 체계적이고 유기적으로 가져가려고 노력하고 있다"고 말했다. 이어 "이젠 인터넷 보안에 대해 전통적인 방식으로 대비하기엔 어려운 시대가 왔다"며 "각종 사고를 분석해서 이를 토대로 사전적 예측을 통해 올해와 내년 집중적으로 점검해야 할 부분을 파악하는 한편, 사이버 공격 발생 시 가장 신속하게 대응해야 하는 부분에 초점을 두고 있다"고 덧붙였다. 이 같은 예방 대책은 미래창조과학부와의 협력을 통해 ▲그동안의 사이버공격 대응 경험 ▲최근 악성코드 발전 방향 ▲해커 동향 ▲올해 집중 점검해야 할 부분 등을 하나씩 점검하는 체계로 마련하고 있다. 정 부원장은 내년 목표에 대해서는 "보안 관련 큰 사고가 없도록 하는 것"이라며 "예방체계를 강화하고 있는 만큼 이 같은 대응체계가 빛을 봤으면 좋겠다"고 강조했다. 그동안 홀수년도에 대형 보안 사고가 발생한 만큼 2015년에 이 같은 대형 보안 사고를 근절하는 것이 목표라는 것이다. 아울러 "'창조경제' 성장엔진으로 인터넷이 중요시 되고 있는 만큼 KISA가 창조경제를 뿌리내리게 하는데 큰 역할을 하고 싶다"는 바람도 드러냈다. 한편 초대 부원장에 취임된 정 부원장은 한양대를 졸업하고 서울대 대학원에서 석사과정, 미국 버지니아폴리테크닉 주립대학에서 산업공학 박사학위를 취득했다. 이후 한국전자통신연구원을 거쳐 KISA(구 한국정보보호진흥원)에 입사해 정책연구실장, 정보보호본부장, 인터넷침해대응본부장 등 정보보호 분야의 다양한 업무를 경험했다. 2009년부터 2년간은 방송통신위원회 정보보호PM으로 활동하기도 했다.

2014-12-07 16:56:42 이재영 기자

네이버 '소프트웨어야 놀자' 캠페인, 소프트웨어 산업 육성 공로상 수상

네이버가 소프트웨어 산업 육성 공로상을 수상했다. 네이버는 5일 열린 '소프트웨어 산업인의 날' 기념식에서 미래창조과학부장관 기관 표창을 수상했다고 밝혔다. 네이버는 지난해 12월부터 진행한 '소프트웨어야 놀자'의 교육 공헌 활동을 높이 평가 받았다. EBS와 공동 제작한 다큐멘터리 '코딩 소프트웨어 시대'도 소프트웨어 콘텐츠 보급 성과를 인정 받았다. 김지현 네이버 제휴협력실 이사는 "네이버는 소프트웨어를 통해 소프트웨어 저변을 확대하고, 국내 소프트웨어 생태계 활성화를 위해 다양한 노력을 기울여 왔다"며 "향후에도 소프트웨어 교육 전문 플랫폼으로서 학생들에게 실질적인 교육이 진행될 수 있도록 콘텐츠 지원 및 보급에 노력할 것"이라고 말했다.

2014-12-05 14:29:52 장윤희 기자

LG유플러스, 음식물 쓰레기 처리에 사물인터넷 활용

LG유플러스가 LTE 통신망과 RFID 기술을 응용한 사물인터넷 기술(http://youtu.be/kx_FhmURP7M)로 음식물 쓰레기 처리 시스템에 변화의 바람을 일으키고 있다. LG유플러스의 스마트크린은 사용자가 RFID카드를 대고 음식물 쓰레기를 버리면 기기가 사용자를 인식해 버려진 음식물 쓰레기 양을 측정하고 요금을 알려주는 음식물 쓰레기 처리 솔루션이다 수거기기에는 통신모뎀이 달려있어 음식물쓰레기 처리 정보를 LTE네트워크를 통해 실시간으로 환경공단 서버로 전송하고 요금은 음식물쓰레기를 버린 만큼만 관리비에 합산해 청구된다. 이에 따라 지자체에서는 기기별, 지역별 음식물 쓰레기 수거 현황을 스마트폰이나 스마트패드 등을 이용해 실시간으로 관제할 수 있는 것은 물론, 음식물쓰레기 양이나, 기기 상태 등도 한눈에 확인할 수 있다. 또한 음식물 쓰레기 수거기기의 조명이 켜지는 시각, 뚜껑 여닫는 속도, 탈취제 분사 간격까지도 스마트폰을 이용해 원격 조종할 수 있어 관리하기도 쉽다. 지역 주민들의 만족도도 높다. LG유플러스 스마트크린 솔루션이 도입되면서, 우선 위생적인 음식물 쓰레기 수거기기가 외관상 깔끔해 만족도가 높다. 뿐만 아니라 각 가정에서는 일괄적으로 1,000원씩 청구되던 음식물 쓰레기 처리요금을 사용한 만큼만 낼 수 있게 됨으로써 가정마다 약 20%의 요금절감 효과를 볼 수 있게 됐다. 버릴 때마다 음식물 쓰레기의 무게와 요금을 그 자리에서 확인할 수 있어서음식물 쓰레기를 줄이는데도 기여를 하고 있다. 실제로 스마트크린 서비스가 도입된 지자체들은 평균 25%의 음식물쓰레기 감소 효과가 나타났고, 전북 익산시의 경우, 음식물 쓰레기가 45%까지 줄어들어 대통령상을 수상하기도 했다. LG유플러스는 2010년 환경부가 주도한 RFID 기반의 음식물 쓰레기 종량제 사업의 일환으로 추진된 음식물 쓰레기 개별 계량장비 및 수거장비 시스템 구축사업에 초기부터 참여해 사물인터넷을 활용한 음식물 쓰레기 처리 솔루션이라는 세계최초의 원천기술을 개발했다. 경쟁사업자들도 뒤늦게 사업에 뛰어들었지만 수거/정보처리/관제 등의 분야에서 다양하게 확보한 원천기술과 잔고장이 없는 수거기기, 빠른 AS 등을 무기로 현재 시장점유율에서 1위를 기록하고 있는 중이다. (1위 LG유플러스 53%) LG유플러스의 스마트크린 서비스는 현재 서울과 오산, 화성, 서귀포를 비롯한 전국 40여 지자체에서 16,000대의 기기가 운영 중으로 올해 15개 지자체에서 4,000여대 기기를 추가 설치할 예정이다. 2015년 6월이면 쓰레기 봉투를 활용한 현행 음식물 쓰레기 종량제가 종료될 예정이라 향후 관련 시장이 더욱 확대될 것으로 기대되고 있다.

2014-12-05 12:04:35 메트로신문 기자

마이크로소프트, 가트너 오퍼레이셔널 DBMS 2년 연속 리더 선정

마이크로소프트가 가트너의 최신 '매직 쿼드런트 보고서'에서 오퍼레이셔널 DBMS 부문 2년 연속 '리더'에 선정됐다. DBMS는 기업 대상 데이터베이스를 효과적으로 관리하는 시스템을 통칭한다. 5일 한국마이크로소프트에 따르면 마이크로소프트는 조사가 시작된 2013년에 이어 2회 연속으로 리더 등급에 올랐다. 특히 운용 환경 지원에 요구되는 기능, 시장 수요에 맞춘 제품 전략 개발, 시장 트렌드 포괄 및 영향력 등에서도 비전 완성도 부문 1위를 차지했다. 한국마이크로소프트의 김경윤 마케팅 오퍼레이션즈 사업본부 상무는 "마이크로소프트는 하이브리드 데이터 플랫폼으로 고객에게 혁신적인 성능과 더 빠른 통찰을 제공하고자 노력해왔다. 이번 결과는 그 노력의 증명이라 생각한다. 앞으로도 고객들에게 최적의 해답을 제공할 수 있도록 하겠다"고 말했다.

2014-12-05 11:52:17 장윤희 기자

소녀시대 태연, 빅뱅 지드래곤, 엑소 찬열 공통점…2014년 가장 주목받은 인물

소녀시대 태연과 빅뱅 지드래곤, 엑소 찬열의 공통점이 있다. 바로 올 한해 가장 주목받은 인물이며, 가장 많은 팔로워를 보유하고 있다. 사진 및 동영상 공유 소셜 네트워크 서비스 인스타그램이 2014년 한 해 동안 가장 많은 인기를 얻은 인물, 장소 등 화제의 콘텐츠를 공개했다. 전 세계를 강타한 케이팝 열풍은 올 한해 인스타그램에서도 그 영향력을 과시했다. 2014년 가장 많은 댓글이 달린 컨텐츠에 국내 아이돌 엑소 백현, 소녀시대 태연, 그리고 전 엑소 맴버 크리스의 사진이 쟁쟁한 세계적인 셀러브리티를 누르고 당당히 이름을 올렸다. 가장 많은 팔로워를 보유한 계정 중에서도 케이팝 스타들이 두각을 나타냈다. 빅뱅 지드래곤을 필두로 소녀시대 태연, 엑소 멤버 찬열, 세훈, 루한, 백현, 타오, 레이, 그리고 슈퍼주니어 동해가 각 2백만 명 이상의 팔로워들을 보유하며 영향력을 과시했다. 2014년 한해 동안 '좋아요'를 가장 많이 받은 사진으로는 육감적인 몸매로 유명한 모델 겸 배우 킴 카다시안의 결혼사진이 274만 건의 '좋아요'를 받아 1위에 선정됐다. 재결합과 결별을 오가는 헐리우드 커플 저스틴 비버와 셀레나 고메즈의 사진('좋아요' 193만건)과 팝스타 아리아나 그란데가 마일리 사이러스 볼에 뽀뽀하는 사진('좋아요' 187만건)이 그 뒤를 이었다. 그 외 인스타그램은 전 세계에서 가장 많이 태그된 박물관, 음악행사 등을 포함, 이번 한해 인스타그램 사용자들에게 가장 많은 관심을 받은 장소들을 공개했다. 2014년 인스타그램은 하이퍼랩스 출시 및 새로운 편집기능과 탐색기능 도입을 바탕으로 전 세계적으로 괄목할만한 성장을 보였으며, 국내 사용자들에게도 큰 인기를 얻었다.

2014-12-04 20:04:00 양성운 기자

[속보]'아이폰6 보조금 대란' 이통사 유통점에 첫 과태료

'아이폰6 보조금 대란' 이통사 유통점에 첫 과태료

2014-12-04 12:39:42 이재영 기자

네이트온의 아이폰 환경 최적화…네이트온 아이폰6 서비스 개편

아이폰 6와 아이폰 6 플러스 이용자가 네이트온을 더욱 편리하게 이용할 수 있게 됐다. SK커뮤니케이션즈는 자사가 운영하는 네이트온을 아이폰 6와 아이폰 6플러스 해상도에 최적화시켰다고 4일 밝혔다. 이에 따라 화면 해상도가 1334*750로 늘어난 아이폰 6뿐 아니라 1920*1080으로 커진 아이폰 6플러스 이용자들이 보다 편리한 사용자 환경에서 모바일 네이트온을 이용할 수 있게 됐다. 서연종 네이트온 팀장은 "한층 더 업그레이드된 네이트온 서비스를 통해 이용자들이 더욱 안정적 서비스를 경험하길 바란다"며 "앞으로도 더욱 발 빠른 대응으로 사용자 만족도를 향상시켜 나갈 것"이라고 말했다.

2014-12-04 09:35:55 장윤희 기자

길거리 고양이에게 도움을…다음카카오·서울시 '길냥이를 부탁해' 서비스

다음카카오와 서울시가 길거리를 떠도는 고양이 구조에 나선다. 다음카카오는 서울시와 함께 '길냥이를 부탁해' 프로젝트를 시작한다고 3일 밝혔다. 길냥이는 주인 없이 길거리를 위험하게 다니는 고양이를 뜻하는 신조어다. 최근 길거리 고양이 불법 포획이 사회적 문제로 떠오른 바 있다. 서비스를 이용하려면 도움이 필요한 길냥이를 발견한 즉시 스마트폰으로 사진을 찍어 해당 게시판에 공유하면 된다. '길냥이를 부탁해' 지도에는 길냥이 보호를 위해 필요한 정보들이 표시되어 해당 지역 구성원의 도움을 받을 수 있게 한다. 이 서비스는 모바일과 PC에서 모두 이용 가능하다.

2014-12-03 16:30:48 장윤희 기자

올해 '세월호'에 울고 '겨울왕국'에 웃었다…포털 3사 최다 검색어 동향

올해 대한민국은 '세월호'에 울고 '겨울왕국'에 웃었다. 포털 네이버·다음카카오·구글 코리아의 올해 최다 검색어로 본 우리나라 기상도다. 최다 키워드는 지난 1월부터 11월까지 PC와 모바일에서 각 포털 통합 검색창을 통해 많이 입력된 검색어를 바탕으로 했다. 네이트와 줌은 올해 키워드 발표 계획이 없어 통계에서 제외했다. 지난 4월 벌어진 세월호 침몰 참사는 시사·사건 분야 최다 검색어와 전년 대비 상승 폭이 가장 큰 검색어로 이름을 올렸다. 네이버의 올해 최다 검색어는 '세월호'였으며 다음카카오 사건 분야 올해의 검색어도 '세월호'가 차지했다. 구글 코리아에서도 올해 가장 많이 검색된 사회 검색어는 세월호 관련 이슈였다. 구글 코리아의 사회 분야 검색어 1위는 '세월호', 2위는 세월호 추모 상징인 '노란 리본', 3위는 세월호 위증 인터뷰로 논란을 일으킨 '홍가혜'였다. 문화·예술 분야 최다 키워드는 역대 최고 흥행 애니메이션으로 기록된 '겨울왕국'이 선정됐다. 다음카카오의 올해 신규 검색어 1위와 영화 검색어 1위는 모두 '겨울왕국'이었다. 네이버와 구글 코리아에서도 '겨울왕국'은 전년 대비 상승 폭이 큰 인기 검색어 중 하나였다. 한편 모바일 검색에서는 '날씨' 검색어가 두드러졌다. 이용자들이 실시간 날씨 정보를 스마트폰으로 확인하는 검색률이 높아졌기 때문이다. 네이버에서는 '날씨'와 '미세먼지' 등의 기상 정보가 인기 검색어로 뽑혔다. 구글 코리아 최다 검색어 역시 '날씨'였으며 날씨의 연간 검색량은 봄과 여름에 집중된 것으로 집계됐다. 구글코리아 측은 "날씨가 따뜻해지는 봄은 외부 활동이 많은 시기이고, 여름은 장마 때문에 날씨 정보에 대한 수요가 많았던 것으로 보인다"며 "'오늘 날씨'와 '내일 날씨' 중에서는 '오늘 날씨' 검색이 압도적으로 많았다"고 설명했다.

2014-12-03 15:50:40 장윤희 기자

"직원과 합병 성과 나눈다" 다음카카오 직원들에게 자사주 매각

다음카카오 직원들이 주주가 된다. 다음카카오는 2일 직원 대상으로 자사주 16만8637주를 매각한다고 공시했다. 직원들에게 매각되는 자사주는 총 발행 주식의 약 0.3% 규모다. 주당 매각 금액은 2일 종가 기준으로 14만2100원이다. 다음카카오가 보유한 자사주는 3일 직원들에게 일괄 매각되며, 매각 이후 다음카카오가 보유한 자사주는 총 16만3941주가 될 전망이다. 다음카카오 측은 "자사주 매각은 그동안 기업가치 상승과 합병을 위해 노력해 온 직원들과 성과를 나누는 것 이상의 의미가 있다"며 "이번 매각은 전 직원이 주주가 되어 회사의 성장을 이끄는 것뿐 아니라, 장기적으로 주주 가치를 높이는 동력이 될 것으로 기대한다"고 밝혔다.

2014-12-02 18:14:58 장윤희 기자

메트로人

머니

산업

IT·과학

정치＆정책

생활경제

사회

에듀＆JOB

기획연재

오피니언

라이프

플러스

독자서비스

포럼＆컨퍼런스

최신 뉴스