靑 안보실, 민·관·군 IT 자산 점검…취약점 조기 확보·공유 추진

송기호 3차장 주재 공동대응 회의…올 8월부터 전수조사

청와대 전경 [사진=유대길 기자 [e-mail]]

청와대 국가안보실이 민간·공공·국방 분야의 시스템·네트워크 구성도와 실제 정보자산을 일치시키는 관리 체계 정비를 추진한다. 사이버공격에 선제적으로 대응하기 위해 공개 전 취약점 정보를 조기에 확보·공유하는 방안을 마련하고, 소프트웨어 명세서(SBOM) 도입도 앞당기기로 했다.
 
국가안보실은 지난 13일 송기호 국가안보실 제3차장 주재로 ‘민·관·군 사이버안보 공동대응 회의’를 개최했다고 15일 밝혔다.
 
회의에서는 지난 8월부터 민간·공공·국방 분야를 대상으로 진행 중인 시스템·네트워크 구성도 전수조사 상황을 중간 점검했다. 최근 국내외 주요 사이버 침해사고에 대한 공동 상황 평가도 실시했다.
 
국가안보실은 인공지능(AI)을 활용한 공격이 증가하는 가운데 개별 기관의 시스템·네트워크 구성도가 실제 운용 중인 자산과 달라 새로운 취약점이 발견돼도 신속한 조치가 이뤄지지 못하는 문제가 있었다고 설명했다.
 

이에 지난 8월부터 민·관·군 사이버 위기 주관기관인 과학기술정보통신부·국가정보원·국방부에 하드웨어와 소프트웨어 등 정보자산을 빠짐없이 파악할 수 있는 관리 체계를 마련하도록 요구했다.
 
국가안보실은 이번 중간 점검을 토대로 시스템·네트워크 구성도를 최신 상태로 유지하는 관리 체계를 조속히 정착시킬 계획이다.
 
취약점 정보를 조기에 확보하기 위한 협력도 추진한다. 해외 정부기관과 소프트웨어 공급업체, 관련 커뮤니티 등을 통해 취약점이 공개되기 전에 정보를 확보하고 신속히 공유해 필요한 예방조치를 선제적으로 시행하는 방안을 마련할 예정이다.
 
국가안보실은 “취약점 발생 시 영향을 받는 시스템을 신속하게 파악하는 데 필요한 SBOM 도입을 더욱 앞당길 방침”이라고 밝혔다.