조루 해킹 사태에 칼 빼든 정부 … “역량 총결집해 1600개 IT 시스템 전면 점검” > 갤러리

조루 해킹 사태에 칼 빼든 정부 … “역량 총결집해 1600개 IT 시스템 전면 점검”

페이지 정보

작성자 행복한 댓글 0건 조회 2회 작성일 25-10-27 20:11

본문

조루 공공·통신·금융 등 전 분야에서 해킹이 잇따르자 정부가 칼을 빼들었다. 국민 대다수가 이용하는 공공·민간 1600여개 정보기술(IT) 시스템의 보안 취약점을 정부가 직접 점검하고, 해킹 정황이 확인되면 기업의 신고 여부와 관계없이 현장조사에 착수할 수 있도록 제도를 정비한다.
전문가들은 정부의 대응 방향을 긍정적으로 평가하면서도 “실행력 확보가 관건”이라고 지적했다. 업계에서는 “정부의 불시 점검이 과연 실효성을 가질 수 있을지 의문”이라는 우려도 나온다.
정부는 국가안보실을 중심으로 과학기술정보통신부, 금융위원회, 개인정보보호위원회, 국가정보원, 행정안전부가 참여한 범부처 정보보호 종합대책을 22일 발표했다. 이번 대책은 즉시 실행 가능한 단기 과제를 중심으로 구성됐으며, 중장기 과제가 담긴 ‘국가 사이버안보 전략’은 연말에 공개될 예정이다.
이번 대책의 가장 두드러진 특징은 정부가 “인력과 역량을 총결집해”(배경훈 부총리 겸 과학기술정보통신부 장관) 전면적인 점검을 선언했다는 점이다. 공공기관 기반시설 288개, 중앙·지방 행정기관 152개, 금융업 261개, 통신·플랫폼 949개 등 총 1600개 IT 시스템의 보안 취약점을 정부가 직접 들여다본다. 통신사를 대상으로는 강도 높은 불시 점검도 추진된다.
류제명 과기정통부 2차관은 “과거에는 사고 발생 서버 위주로 침투 경로 파악을 위한 국지적 조사를 벌였다”며 “최근의 상황을 비상사태로 인식하고 있는 만큼 이번에는 전면적인 점검을 하겠다”고 밝혔다.
실효성 논란이 제기됐던 정보보호 관리체계(ISMS) 인증은 서류·체크리스트 중심 심사에서 현장 점검 중심으로 전환하고, 중대한 결함이 발견될 경우 인증을 취소한다.
정부의 조사 권한도 확대된다. 해킹 정황이 확인되면 정부가 직접 현장조사를 실시할 수 있고, 재발방지 대책을 이행하지 않거나 개인정보를 반복 유출한 기업에는 과태료와 과징금을 상향하며 이행강제금·징벌적 과징금도 도입된다. 현재 666개 기업에만 적용되던 정보보호 공시 의무를 상장사 전체(약 2700개사)로 확대한다.
정부는 자체 정보보호 예산도 확대한다. 배 장관은 “정부 역시 해킹에서 자유롭지 않다는 점을 인정하며, 내년도 예산에 올해보다 7.7% 늘린 4012억원을 편성해 정보보호 투자를 강화하겠다”고 말했다.
비효율적인 보안 시스템도 손질한다. 금융·공공기관이 소비자에게 설치를 강요하던 보안 소프트웨어는 단계적으로 제한하고, 비밀번호·생체인식 등을 조합한 다중 인증체계를 도입한다. 정부 업무시스템의 경우 내부망과 인터넷망을 물리적으로 분리하던 기존 ‘망분리’ 체계를 완화하고, 데이터 중요도에 따라 보안 수준을 차등 적용한다. 민간 클라우드의 공공 진출을 확대할 수 있도록 보안 요건도 개선한다. 보안 산업을 집중 육성하고 인력양성 체계도 고도화할 계획이다.
업계에서는 기대와 우려가 교차한다. 한 통신사 관계자는 “통신사 한 곳이 운용하는 서버만 해도 수만대에 이른다”며 “기업도 외주를 맡겨 몇 달씩 점검하는데 정부 인력만으로 실효성을 확보하기는 어려워 일종의 경고 조치로 느껴진다”고 말했다.
전문가들은 세부 이행이 관건이라고 입을 모았다. 염흥열 순천향대 정보보호학과 교수는 “큰 틀에서 바람직한 방향이지만 악마는 디테일에 있다”며 “세부 실행계획이 중요하다”고 강조했다. 김승주 고려대 정보보호대학원 교수는 “정책을 실행으로 옮길 구체적 시간표를 마련해 전 부처에 이행을 강제할 필요가 있다”고 말했다. 임종인 고려대 명예교수는 “실행력 확보의 핵심은 인력”이라며 “정부가 먼저 예산과 인력을 과감히 투입해야 한다”고 말했다.
제주에서 수업 중 학생에게 성적 수치심을 느끼게 한 발언을 한 혐의로 재판에 넘겨진 전직 교사가 항소했다가 더 무거운 벌금을 받게 됐다.
제주지법 형사2부(오창훈 부장판사)는 23일 아동복지법 위반(아동에 대한 음행 강요·매개·성희롱 등) 혐의로 재판에 넘겨진 50대 전직 고등학교 교사 A씨에 대한 항소심 선고공판에서 벌금 500만원을 선고한 원심판결을 파기하고 벌금 1000만원을 선고했다.
또 성폭력 치료프로그램 40시간 이수와 3년간 아동·청소년·장애인 관련 시설 취업제한을 명령했다.
A씨는 제주의 한 고등학교 교사로 재직하면서 2023년 3월쯤 수업 시간에 학생을 대상으로 여러 차례 성적인 발언을 한 혐의를 받는다.
A씨는 수업 도중 성관계를 뜻하는 단어가 나오자 “성관계를 많이 해봐야 한다. 성관계는 좋은 것이다” 등의 발언을 한 것으로 전해졌다.
A씨는 또 “평소 건강관리를 하지 않은 결과물이 이렇다”라거나 “핏이 좋다”, “너는 가치가 없다” 등의 발언도 한 것으로 알려졌다.
A씨측은 법정에서 “정서적 또는 성적 학대를 의도한 바가 전혀 없다”고 주장해왔다.
항소심 재판부는 “피고인 발언과 교과 수업과의 관련성이 없고, 외모를 비하하거나 평가하는 발언은 성적 학대로 볼 수 있다”면서 “피고인은 피해자들이 상당한 정신적 충격을 받았지만 피해 복구를 위한 노력도 하지 않았다”고 밝혔다.
올해 3월 기준 국민연금의 주식지분율이 10%가 넘는 종목이 37개로 나타났다. 국민연금 주식지분율이 13%가 넘는 종목은 지난해 3개에서 지난 3월 8개로 크게 늘었다.
국민연금공단이 국회 보건복지위원회 소속 남인순 더불어민주당 의원에 제출한 ‘주식 지분율 10% 이상 종목 및 지분율 추이’ 자료에 따르면 국민연금은 SBS, CJ제일제당, 신세계 등 37개 종목에 10%가 넘는 지분율을 보유하고 있다.
이중 국민연금이 가장 많은 지분율을 보유한 종목은 최근 인공지능(AI) 랠리의 수혜를 받고 있는 인쇄회로기판 전문업체 이수페타시스로 나타났다. 국민연금의 이수페타시스 지분율은 13.86%로, 지난해 말(12.91%)보다 0.95%포인트 늘어났다. 이수페타시스 외에도 한솔캐미칼(13.64%), HDC현대산업개발(13.58%), 삼성증권(13.5%), 한국콜마(13.48%), 대상(13.44%), 코스맥스(13.36%), 키움증권(13.14%) 등 8개 종목의 국민연금 지분율이 13%를 넘겼다.
지난해 말 국민연금 지분율이 13%가 넘는 종목은 삼성증권, 코스맥스, 키움증권 등 3개 였으나, 3개월만에 5개 종목이 늘었다.
국민연금 주식지분율 12%대인 종목은 9개 기업으로, 효성중공업(12.83%), CJ(12.72%), 이마트(12.71%), LS(12.67%), KCC(12.49%), HD현대인프라코어(12.28%), 코스메카코리아(12.18%), HL만도(12.14%), 한국투자금융지주(12.12%) 등으로 나타났다.
국민연금 주식지분율이 11%대인 종목은 현대백화점(11.76%), CJ제일제당(11.69%), 신세계(11.39%) 등 7개였고, 주식지분율이 10%대인 종목은 SBS(10.67%), 삼성전기(10.62%), 한미약품(10.2%) 등 13개였다.
한편, 국민연금의 전체 자산 중 국내 주식의 투자비율은 점차 낮아지고 있다. 국내주식 비중은 지난 2015년 18.5%에서 올 상반기 말 14.9%를 기록했다. 다만, 국민연금 투자 규모는 늘어나면서 국민연금의 국내 주식 투자액은 10년새 두배 가까이 늘었다.

이전글인스타 좋아요 ‘국정자원 화재’ 1등급 공공데이터포털 등 정상화···복구율 66.0% 25.10.27
다음글이제야 연애 25.10.27

댓글목록

등록된 댓글이 없습니다.

조루 해킹 사태에 칼 빼든 정부 … “역량 총결집해 1600개 IT 시스템 전면 점검” > 갤러리

인기검색어

갤러리