국가정보원이 국제 사이버안보 행사인 ‘CSK 2024’에서 일률적인 망 분리 체계 개선 등 주요 사이버안보 정책 방향을 공개한다. 

국정원은 오는 11일 CSK 2024에서 ‘대한민국 사이버안보 정책 방향’ 콘퍼런스를 열고 변화되는 사이버안보 정책 내용을 공개할 예정이라고 9일 밝혔다. 콘퍼런스에서 발표될 내용은 망 분리 유연화 정책안과 공공분야에 적용 중인 ‘암호모듈검증제도(KCMVP)’ 변경안 등이다. 

서울 서초구 국가정보원 청사 전경. 뉴스1

우선 망 분리 유연화와 관련해 국정원은 공공분야 업무망을 데이터 중요도에 따라 등급을 차등화하는 ‘다층보안체계(MLS)’를 적용하기로 했다. 그간 공공분야 업무망은 안정성 확보를 위해 일률적 망 분리 정책을 적용해왔다. 이로 인해 공공데이터 공유 및 인공지능(AI)·클라우드 등 신기술 활용에 어려움이 있었다. 지난해 12월 윤석열 대통령도 망 분리 정책 개선 필요성을 제기했다. 이에 따라 국정원은 지난 1월부터 안보실·디지털플랫폼정부위원회·금융위원회·개인정보보호위원회 등 관계기관 및 산학연과 민관 합동 태스크포스(TF)를 구성해 8개월에 걸쳐 논의를 이어왔고 MLS 적용을 골자로 한 개선안을 도출했다.

국정원은 또 공공분야에 적용 중인 KCMVP 개선안의 주요 내용과 정책 시행 계획도 발표한다. 최근 국가·공공기관에서 사용하는 암호모듈에 ‘시드(SEED)’ 등 국내 암호화 알고리즘뿐 아니라 국제표준암호(AES) 도입 문제가 본격적으로 거론되자 국정원은 논의 끝에 개선안을 마련했다. 

국정원 관계자는 “과학기술정보통신부 등 관계기관은 물론 업계·학계 등과 TF나 간담회 등 소통을 통해 개선안을 마련했다”며 “이번 콘퍼런스를 통해 국가 사이버안보 정책에 대한 공감대 확산을 기대한다”고 밝혔다.

박지원 기자 [e-mail]