[인터뷰] 박준국 과학기술정보통신부 정보보호산업과장

[보안뉴스 김성미 기자] 과학기술정보통신부 정보보호정책관 산하에 정보보호산업과는 정보보호 업계는 물론 물리보안 기업을 포함한 보안산업 전반에 걸친 육성 및 진흥 업무를 담당하고 있다. 랜섬웨어 위협, 가상화폐 거래소 해킹과 함께 최근에는 인텔 CPU 취약점 사태가 일파만파로 커지는 등 날이 갈수록 보안위협이 고조되는 가운데 공공기관 및 기업의 보안 강화를 위해 최전선에 뛰어야 할 보안산업이 더욱 중요해지는 시점이다. 이로 인해 정보보호산업과의 역할 또한 더욱 커지고 있다. 이에 본지는 박준국 정보보호산업과장을 만나 올해 주요 업무 추진계획을 들어봤다.

먼저 과기정통부 정보보호산업과 소개를 부탁드립니다
예전의 정보보호 위협은 PC나 웹사이트 등 사이버 공간에서만 발생하고 영향을 주었으나, 최근에는 정보통신기술(ICT)과 전 산업이 결합하면서 국민들의 생명 문제와 직결될 수 있는 위협으로까지 확대되고 있어 정보보호의 중요성이 날로 커지고 있습니다.

과기정통부는 정보보호 위협에 대응하고 관련 산업을 육성하기 위해 정보보호정책관을 두고 있으며, 정보보호정책관 산하의 정보보호산업과는 2015년 제정된 ‘정보보호산업 진흥에 관한 법률’을 근거로 정보보호 산업의 기반 조성, 기업경쟁력 강화, 전문인력 양성 등을 위한 정책 추진과 지원 사업을 하고 있습니다.


▲박준국 과학기술정보통신부 정보보호산업과장[사진=과학기술정보통신부]

지난해 사업 평가를 먼저 해주시고, 올해 사업 방향성에 대해서도 말씀해 주십시오
2017년에는 정보보호 공시제도의 시장 안착과 성능평가 제도 기반 마련, 융합 보안 관련 인력 양성과 보안 가이드 마련 등에 중점을 두고 정책을 추진해 왔습니다.

기업들을 대상으로 정보보호 관련 제도 설명회와 정보보호 투자에 대한 기업의 자율 공시 확대, 정보보호제품 성능평가 운영지침 제정과 제도 시행, 재직자 대상 사물인터넷(IoT)·클라우드 보안교육 등을 통해 정보보호 산업 기반 마련 및 기업 경쟁력 강화를 위해 노력해 왔습니다.

올해는 정보보호 산업을 국가의 신성장 동력 산업으로 육성하기 위해 일정 규모 이상의 기업들의 정보보호 공시 의무화 도입과 정보보호 서비스 대가 현실화 추진 등을 통한 정보보호 산업 활성화를 목표로 하고 있습니다.

또한, 스마트 카, 스마트 팩토리 등 타 산업과의 융합보안 강화를 위해 부처 간 협력을 확대하고자 합니다. 또한, 정보보호제품 성능평가 본격 시행(8억원)을 통해 가격 경쟁이 아닌 성능 위주의 제품 생태계를 마련할 예정입니다.

이밖에도 정보보호 전문인력 양성(75억원) 부문에서는 융합보안 고급인력이 산업계에 적정수준으로 배치될 수 있도록 지역 전략산업과 연계한 융합보안 인력 양성과 보안솔루션 개발 인력 양성 대학 석사과정을 기획해 추진하고자 합니다.

지난 연말 수요예보 조사 결과를 발표했습니다. 2018년 정보보호 구매 수요 예산은 2017년 대비 약 58%나 증가했습니다. 정부 수요가 크게 늘어난 배경은 무엇인지요
2018년 정보보호 수요 예산이 크게 증가한 원인은 크게 2가지로 볼 수 있습니다. 첫째로 정보보호에 대한 수요예보 조사 응답률(2017년 2,845건→ 2018년 4,056건(42.6% ↑))이 높아지고, 조사방식을 바꿔 정보보호 분야에 대한 구분을 명확히 하면서 좀 더 정확히 집계한 데 따른 것입니다.

둘째는 랜섬웨어나 IoT 제품 해킹 등 다양한 침해사고로 인해 정보보호에 대한 중요성이 높아지면서 정부기관들이 관련예산 확보에 관심을 기울인 결과라고 볼 수 있습니다.

조사 방식에서 기존과 달라진 부분이 있다면
현재 과기정통부에서 추진하고 있는 수요예보는 크게 SW, ICT 장비, 정보보호로 나눌 수 있습니다. 2017년 상반기까지 정보보호는 SW 및 ICT 장비 수요예보와는 별도로 조사했으나, 조사 간 입력정보 불일치를 해소하고 응답률과 정확성을 높이기 위해 이번 하반기 조사부터는 조사표를 일원화했습니다.

국내 정보보호 시장에는 정보보안 및 물리보안 각 분야에 특화된 기업들이 있습니다. 이런 기업들이 공공부문의 정보보호 시장을 예측하고 투자를 확대하는 데에 방향성을 제시할 수 있도록 정보보안 제품 및 서비스와 물리보안 제품 및 서비스로 세분화해 조사하고 있습니다.

보안 수요 증가에 따라 산업 육성 정책도 달라질 텐데요
한 분야에서 세계적인 경쟁력을 갖추기 위해서는 자국 내 생태계가 탄탄하게 조성돼야 하는데 정보보호의 경우는 더욱 그렇습니다. 모든 기기가 모바일과 인터넷으로 연결되는 초연결사회가 도래하면서 편리함과 신속함만큼이나 보안 위협 또한 커지고 있습니다.

따라서 국민의 개인정보와 자산을 보호하기 위해서는 촘촘하고 철저한 정보보호 산업 기반이 조성돼야 합니다. 이를 위해 먼저 가격 중심에서 성능 중심으로 시장을 유도하고 관련 제품과 서비스의 가치가 정당하게 평가받는 환경을 조성할 계획입니다.

또한, 기업이 정보보호를 비용이 아닌 투자로 인식하고 적극적인 실행에 나설 수 있도록 독려하고 지원방안도 마련하고자 합니다. 이밖에도 주니어 화이트해커를 대상으로 정보보호 특성화대학 진학, 정보보호 특기병 선발 등 젊은 인재들이 진학이나 경력에 대한 걱정 없이 최고 전문가로 성장할 수 있는 인력양성 시스템도 마련할 것입니다.

올해 정부의 4차 산업혁명 투자가 본격화됩니다. 이와 관련해 주목하는 것이 있으시다면
지금 세계는 4차 산업혁명이라는 거대한 흐름 속에 인공지능과 IoT·클라우드·빅데이터 등 신기술이 경제·사회 전반에 적용되며 새로운 혁신이 창출되는 지능정보사회로 전환하고 있습니다.

이런 혁신은 우리가 경험해보지 못한 경이로움과 편리함을 가져오겠지만 그 이면에는 고도화된 보안 위협이 함께 나타날 것입니다. 기업의 ICT 인프라 외에도 교육·금융·의료 등 전 분야에 지능화된 사이버 위협이 나타날 겁니다.

우리가 이에 충분히 대비하지 않는다면 지능정보사회로의 도약에 심각한 위기를 맞을 수 있습니다. 이러한 위협과 변화에 선제적으로 대응해야 지능정보사회가 제공하는 편리함을 누리고 글로벌 시장과 사회를 선도할 수 있을 겁니다.

이에 따라 과기정통부에서는 기업과 연구자들이 IoT 분야의 보안을 강화하기 위한 IoT 보안 테스트베드를 사용할 수 있도록 제공하는 한편, IoT 제품에 대한 보안성을 점검하는 ‘IoT 보안 인증 서비스’를 시행할 계획입니다.

보안 업계에 당부하고 싶은 말씀이 있다면
ICT 기술이 발전할수록 사이버 위협도 급속히 증가합니다. 이에 따라 정부도 침해대응 시스템을 고도화하고, 관련 기술을 개발하고 인력을 양성하는 등 역기능 해소를 위한 대책을 추진하고 있습니다. 그러나 정부의 노력만으로는 이룰 수 있는 게 많지 않습니다.

우리 모두 ICT와 산업간 융합이 확산됨에 따라 예상되는 새로운 보안 위협에 대응해 안전한 지능정보사회를 만들 수 있도록 함께 노력해야 합니다.

이를 통해 우리 정보보호 산업이 외부의 위협이나 공격을 피하고 방어하는 것을 넘어서 다양한 산업 및 영역 간에 혁신을 선도하는 역할을 수행할 수 있을 것입니다. 선제적 대응을 한다면 새로운 보안 위협은 정보보호 산업의 새로운 희망이자 기회가 될 수 있습니다.
[김성미 기자(sw@infothe.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>