[칼럼] 망분리 완화 정책, 제로트러스트와 사이버복원력 병행해야

[칼럼 박춘식 아주대학교 사이버보안학과 교수] 망분리 완화 이유 중 하나가 클라우드, AI 등 업무 환경 변화에 따른 보안 환경 변화다. 업무 편리함, 생산성 향상, 경쟁력 강화 등을 위해 개선돼야 하기 때문이다.

그러나 이러한 새로운 환경은 사이버 공격자들의 공격면적(Attack Surface)이 넓어지는 것을 의미한다. 즉 새로운 사이버 위협 요소인 셈이다. 이는 보안 담당자들에겐 보호면적(Protect Surface)을 넓히고, 보안을 강화해야 하는 새로운 보안 대책 강구로 이어진다. 기존 기술로는 한계가 있어 경영자 입장에선 투자 영역이다.

이러한 망분리 완화 정책은 보안 강화와 편리함을 향상시키는 Usable Security, 두 마리 토끼를 다 잡을 수 있는 정책이 되긴 쉽지 않다. 이번 망분리 완화 정책은 생산성 향상과 경쟁력 강화는 도움될 수 있는 반면, 보안 강화 측면에선 우려된다.

이론적으론 공격 면적이 늘어남에 따라 보호 면적이 늘어나는 새로운 보안환경에서 우리나라 보안 인식과 수준을 고려할 때, 늘어난 공격 면적에 대항하는 기업, 정부의 보안 투자가 증가할 것으로 생각되지 않는다. 이러한 환경에서 보안 강화가 이어질 것으로 생각되지 않는다.

따라서 기업이나 정부 공공기관 등의 최고 경영인들의 보안 인식 수준이 제고되지 않거나, 늘어난 공격 면적 만큼 체계적인 보호 면적이 늘어나지 않으면 보안 악화로 이어질 수 있다. 이는 AI로 인한 사이버 공격자들의 고도화, 첨단화, 고속화, 저비용화 등의 새로운 공격 환경과 더불어 보안이 약화되는 요인이 될 것이다.

지금 추진되고 있는 망분리 완화 정책을 개선해야 한다. 보안 약화를 최소화하는 방안을 고려해야 한다. 이를테면 지금 망분리 환화 정책에 더해 제로트러스트 보안 정책과 사이버 복원력(Cyber Resilience) 정책 등이 보완돼 함께 추진돼야 한다. 보안 약화를 최소화할 수 있는 방법 중 하나다.

이번에 추진하고자 하는 우리니라 망분리 완화 정책도 미국 국방부 MLS(Multi Leverl Security) 보안 정책이 참고가 될 것으로 생각된다. 미국도 MLS 보안 정책과 함께 제로트러스트 보안 정책이 병행해 추진되고 있기 때문이다.

보안 투자에 인색하고, 보안 인식 개선이 어려운 우리나라 보안 환경에선 국가 정책으로 의무화 정책을 검토해 볼 수 있다. 특히 제로 트러스트 보안 정책과 사이버 복원력 정책 등이 함께 검토돼야 한다. 이러한 정책 추진은 보안 강화 측면에서 효율적일 수 있다.

이를 반영한 추진이 어렵다면 제로 트러스트와 사이버 복원력 정책 등이 함께 추진돼야 한다. 이러한 정책이 함께 추진돼야 열악한 보안 투자 환경에서 첨단 군사 경제 기술 정보 수집, 하이브리드 전쟁 등 사이버 공격 상황에서 보안 수준을 유지할 수 있을 것이다.

다만 정책 추진에 앞서 사전 연구 개발, 사전 검토 등 실효성있는 정책 검증을 통해 효과보단 문제점이 더 많진 않은지 철저한 분석과 면밀한 검토가 필요하다.

Related Materials

• 망분리의 한계를 넘는 새로운 보안 패러다임 - SK쉴더스, 2025년
• 금융회사의 망분리 규제 현황 및 개선방향 - 자본시장연구원, 2024년
• 데이터 기반 보안 정책의 설계와 이행전략 연구 - 망분리 규제를 중심으로 - 국가정책연구포털, 2023년

[칼럼] ”보이스피싱, 아직 당신 차례가 오지 않은 것”

💡Editor Pick - 올해 1~3월 보이스 피싱 피해 금액 3,115억원 전년 대비 2.2배 증가 - 보이스피싱, 전기통신 금융사기지만 법원의 엄격한 판결 필요 [칼럼 박동균 대구한의대 경찰행정학과 교수, 1기 대구시 자치경찰위원회 상임위원 겸 사무국장] 경찰청에 따르면, 우리나라 보이스피싱 피해액은 2021년 7,744억원에서 작년 8,545억원으로 증가했고, 올해는 그

The Tech EdgeCheifEditor

[칼럼] ”반복되는 침해사고, 이벤트 평가 기반의 사고 대응으로 전환해야”

💡Editor Pick - SKT, YES24, SGI서울보증 해킹, 근본적인 문제는 사고 대응 체계 미비 - 보안 시스템 운영, 보안 이벤트 평가, 위험도 판단 뒤 후속 조치 필요 - 이벤트 원인 분석, 내재 위협 실체 규명 절차 뒤따라야 [칼럼 김진국 플레인비트 대표] 최근 SK텔레콤의 침해사고를 비롯하여 YES24, SGI서울보증 등 국내 주요 기업을

The Tech EdgeCheifEditor

[TE머묾] 피싱 공격 당한 어르신 안심시킨 썰

💡Editor’s Pick - 요즘 유행하는 피싱 공격, 주변인이 당해 - 통신사 대리점 직원의 역할 커 - 일반인이 할 수 있는 검사도 있어 아는 형님에게서 전화가 왔다. 다급한 목소리였다. 어머니께서 수상한 문자를 받으셨는데, 거기에 답장을 하셨다는 것이었다. 상황을 좀 더 알고자 형님 어머니께 직접 전화를 걸었다. 어르신은 사기 문자에 반응했다는 것에

The Tech EdgeJustAnotherEditor