IIS 지식정보센터

Security

 

 

 

 

 [1].

프로필 이미지

togyu911

댓글모음

옵션 열기

 

물론 국정원도 중요합니다. 그렇지만, 일단 민간 정보보안 관련 시장을 강력히 육성해 나가야 합니다. 일반 시민들도 많이 당하지만, 크고 작은 기업 관련, 산업 보안, 국가 인프라 보호.... 이런 문제는 이미 전세계적 최대 이슈가 된 지 한참 지났습니다. 지금 국내 보안 문제가 사실 매우 심각한데, 자꾸 감추고, 대응이 잘 안되고.... 문제가 많습니다. 조직적 악성 범죄에 국정원이 큰 역할을 해야 하지만, 기업은 산업 기밀 문제도 있고, 또 무작정 알려지면 또 소문 만으로 손해가 갈 수 있으니,일단 민간 보안산업계가 커져야 함.

 

2022.01.26. 20:58:40

답글0

 

 

 

 *  *  *  *  *  *  *

 

 

 [2].

프로필 이미지

togyu911

댓글모음

옵션 열기

 

피해자 심한 기업이나 심지어 일반인에게 민간 보안업체를 저렴하게 연결시켜 주는 것이 중요할 것 같습니다. 국가기관이 처음부터 나서는 건, 여러 모로 부담스러울 수 있습니다. 기업이나 시민들이 쉽게 민간보안업체의 도움을 받고, 또 그 보안업체가 고객의 요구에 잘 맞추어서 수사기관이나 정보기관과 필요하다면 연계해서 하는 그런 방법이 좋아 보입니다. 특히 기업으로선 기업이미지나 산업기밀 등 문제가 있어서, 처음부터 무작정 수사기관이나 정보당국에 연락하는 것이 부담스러울 수 있습니다.

 

2022.01.26. 21:03:23

답글0공감/비공감공감0비공감0

 

 

 

 ...... [2022-01-26]   IIS 지식정보연구실.       

 

 

 

 

 


 

 

 

서울경제   PICK 안내

 

 

국가차원 컨트롤타워 시급한데…사이버안보법은 15년째 공회전

 

 

 

 

입력2022.01.26. 오후 5:52  수정2022.01.26. 오후 5:57

 

박진용 기자

 

인쇄하기

 

 

 

 

 

[韓 사이버 안보전쟁 무방비]

■ 정치권 무관심에 논의 지지부진

민간개입 원천차단에 사이버 안보 핵심 '사전예방' 불가능

국가배후 해킹 맞서려면 통제장치 갖춰 정보수집 허용해야

사찰 논란 등 여론의식 입법 미뤄···여야 대승적 결단 필요

 

 

 

 

 

박지원(가운데) 국가정보원장이 지난해 10월 국회 정보위원회의 2021년도 국가정보원 국정감사 시작을 기다리고 있다. /권욱 기자

 

 

 

[서울경제]

 

 

 

 

 

 

“해킹 공격을 알고도 할 수 있는 게 없습니다. 해당 기업에 통보해놓고 조치하기를 바랄 뿐입니다.”

 

정보 당국 고위 관계자의 토로다. 관련 법안이 국회에 십수 년째 계류돼 있으면서 국가 배후 해킹 조직 규명은 물론 예비 음모 단계에서의 원천 차단 자체를 할 수 없다는 것이다. 실제 그렇다. 전 세계가 사이버 안보 전쟁 대비에 팔을 걷어붙이고 있지만 국내 입법 논의는 15년째 제자리걸음을 걷고 있다. 21대 국회에서도 여야가 유사한 내용의 사이버 안보 관련법 제정안을 각각 발의했지만 사생활 침해 우려와 다른 정쟁 사안 때문에 뒷전으로 밀렸다. 전문가들은 민관을 포괄하는 사이버 안보 체계 구축이 시급하다고 조언한다. 갈수록 치밀해지는 사이버테러 등을 고려할 때 차일피일 미룰 일이 아니라는 얘기다.

 

26일 국회에 따르면 조태용 국민의힘 의원이 발의한 ‘사이버안보기본법안’과 김병기 더불어민주당 의원의 ‘국가사이버안보법안’은 정보위원회에 발의돼 있다.

 

김 의원의 법안은 국정원이 민간의 정보통신망과 컴퓨터까지 광범위하게 조사할 수 있도록 권한을 부여한 게 특징이다. ‘국정원이 국내 디지털 정보 보관자로부터 관련 정보를 열람·취득할 수 있도록 한다’는 조항을 넣었다. 나아가 ‘긴급한 사유가 있는 때’에 한해서는 법원의 허가 없이도 정보를 수집할 수 있도록 했다. 지금은 해킹 피해가 발생해도 민간에서 조사를 공식 요청할 때만 국정원이 개입할 수 있지만 법안이 통과될 경우 국정원이 선제적으로 조사에 돌입할 근거를 갖추게 된다.

 

법안에는 국정원장이 디지털 정보 형태의 정보를 수집할 때는 고등법원 수석판사의 허가나 대통령의 승인을 받도록 하는 등의 견제 장치도 포함했다. 또 해킹 예방을 빌미로 한 사전 조사의 경우 기업 등 당사자의 허락 없이 강제로 정보를 수집할 수 없도록 했다. △국가 사이버 안보 수행을 위한 주요 전략·정책 심의 기구 설치 △금융·의료·교통·에너지 등 각 분야별 상급 책임 기관이 분야별 사이버 안보 책임·감독 △국가정보원장이 3년 단위로 사이버 안보 기본계획 수립·시행 등 사이버 안보 컨트롤타워 구축 관련 내용도 여야 법안 모두에 공통적으로 담겼다.

 

김병기 의원실 관계자는 “국회 정보위에서 국정원이 수집한 사이버 안보 정보를 보고받을 수 있고 필요시 현장 방문도 허용하는 등 사후 보완 장치를 마련했다”며 “국정원의 협조 요청에 응할지, 기업 기밀 유출 등을 우려해 응하지 않을지 결정하는 것은 기업의 몫”이라고 설명했다.

 

다만 대선 정국을 맞아 관련 법안에 대한 지지자들의 요구가 크지 않다는 점은 걸림돌이다. 지난 2020년 총선 이후 여당이 압도적인 의석을 차지했음에도 검찰·부동산·대북 관련 법안에 관심을 빼앗기면서 후순위로 밀려났다. 더욱이 참여연대 등 주요 시민 단체가 이 법안에 대해 공개적으로 반대 목소리를 내는 것도 민주당과 국민의힘 모두에 정치적 부담으로 작용하고 있다는 후문이다. 시민사회에서는 이 법이 내국인에 대한 사찰을 막고 해외 정보기관으로 다시 탄생하도록 한 국정원법 개정안의 취지에 역행한다고 지적한다. 실제로 국정원은 2012~2015년 민간의 컴퓨터와 휴대폰을 실시간 도·감청했다는 의혹에 휩싸이며 ‘사이버 사찰’ 논란을 일으킨 바 있다. 이 때문에 조 의원 법안은 국정원의 민간 접근 내용이 빠진 채 발의됐다.

 

전문가들은 부작용에 대한 예방 장치를 정교하게 갖추는 것을 전제로 사이버 안보 관련 기본법 통과를 서둘러야 한다고 촉구했다. 국가 단위 해킹 조직에 맞서려면 한국 역시 국가적 차원의 개입을 일정 부분 허용해야 한다는 논리다. 특히 사이버 안보의 핵심은 사전 예방인데 지금처럼 민간 부문에 대한 개입을 원천 차단하면 예비 음모 단계에서 적발하는 것은 현실적으로 불가능에 가깝다는 의견도 적지 않다. 기존 시행령 수준이었던 정보 수집 절차를 법률에 구체적으로 규정한 뒤 민주적 통제를 받도록 하는 것도 현실적 대안으로 꼽았다.

 

김민호 성균관대 법학전문대학원 교수는 “사이버안보법의 필요성에 대해서는 누구나 공감하지만 프라이버시 침해 등 사회적 논란이 커서 17대 국회부터 입법이 미뤄진 결과 15년의 시간만 흘렀다”면서 “전문가들과 국회의원들이 동시에 참여하는 국회 내 특별위원회를 별도로 둬서 국정원의 정보 수집 행위를 상시적으로 감시하는 시스템을 마련하는 것도 한 방법”이라고 제안했다.

 

 

 

박진용 기자(yongs@sedaily.com)

 

Copyright ⓒ 서울경제. All rights reserved. 무단 전재 및 재배포 금지.

 

이 기사는 언론사에서 정치 섹션으로 분류했습니다.

 

 

 

 

 

 

 

 

 

 

 

 


List of Articles
번호 제목 글쓴이 날짜
33 [IIS Figure Out] 피해자를 정신병자로 보이게 만드는 범죄, 기술 악용 & 트랜스폼의 시대..... [2022-04-07] viemysogno 2022.04.07
32 (보안뉴스 원병철) 중소기업 정보보호 위해 ‘컨설팅·솔루션’과 ‘클라우드 백업’ 지원한다 [2022-03-30] viemysogno 2022.03.30
31 (KBS 박대기) 삼성전자, 반도체 내부기밀 유출 시도한 직원 조사 중 [2022-03-23] viemysogno 2022.03.23
30 보안뉴스 문가용) 사이버 보안, 청년들이 진출하기 가장 좋은 분야 [2022-03-18] viemysogno 2022.03.18
29 보안뉴스 원병철) 정부의 ‘정보보호 산업’ 전략적 육성방안, 어떤 내용 담겼나 [2022-02-10] viemysogno 2022.02.10
28 파이낸셜뉴스 김만기) 전세계 불법 복제 사이트 방문 9개월간 1320억건 [2022-02-01] viemysogno 2022.02.01
» [Comment] 서울경제 박진용) 국가차원 컨트롤타워 시급한데…사이버안보법은 15년째 공회전 [2022-01-26] viemysogno 2022.01.26
26 보안뉴스 문가용) UEFI 펌웨어에 숨어 있는 새 멀웨어, 문바운스 발견돼 [2022-01-21] file viemysogno 2022.01.21
25 내용 없음) 이준석과 국힘이 말한 크라켄, 이건 그냥 쇼였던 것인가? ...[2022-01-20] viemysogno 2022.01.20
24 보안뉴스 위아람) ‘기술 유출 사각지대’ 중소기업 보호 위한 정부 지원계획 총정리 [2022-01-19] viemysogno 2022.01.19
23 보안뉴스 원병철) 英 전 상무장관, “화웨이 5G 장비 배제는 美 압박에 의한 부득이한 결정” [2022-01-18] viemysogno 2022.01.18
22 보안뉴스 문가용) 러시아, “레빌은 더 이상 존재하지 않는다”고 자신 있게 발표 [2022-01-17] viemysogno 2022.01.17
21 보안뉴스 원병철) [단독] KT 고객 유심 복사로 암호화폐 탈취? 국내 첫 심스와핑 의심 피해 발생 [2022-01-09] viemysogno 2022.01.09
20 보안뉴스 문가용) 사법 활동 늘어나며 랜섬웨어 산업의 지형도도 빠르게 바뀌어 [2021-12-28] viemysogno 2021.12.28
19 보안뉴스) [2022 보안 핫키워드-1] 다크웹의 대중화 추세, 사이버범죄의 확산을 이끌다 [2021-12-22] viemysogno 2021.12.22
18 보안뉴스 원병철) Q&A로 알아보는 로그4j 취약점 대응 가이드 [2021-12-22] file viemysogno 2021.12.22
17 보안뉴스 문가용) NSO그룹의 해킹 도구 분석한 구글, “최고의 익스플로잇” [2021-12-18] viemysogno 2021.12.18
16 중앙일보 박건) "피해 절반 보상하는 英은행"···"우린 못해" 韓은행들의 핑계 [2021-12-18] viemysogno 2021.12.18
15 한국경제 성상훈) 국민의힘 "N번방 방지법, 대한민국을 '온라인 감옥'으로"…반대 총력전 ...[2021-12-13] viemysogno 2021.12.13
14 보안뉴스 권준) [긴급] 거의 모든 서버가 위험하다! 매우 치명적인 ‘로그4j’ 보안 취약점 발견 ...[2021-12-12] viemysogno 2021.12.12
목록
Board Pagination Prev 1 ... 8 9 10 11 12 13 14 15 16 17 Next
/ 17