세상을 읽는 더 나은 시선

사이버 공격에 대비하려면 보안 장비를 갖추는 것만큼이나 조직이 어떤 시스템과 소프트웨어를 쓰고 있는지 정확히 파악하는 일이 중요합니다. 국가안보실이 민간·공공·국방 분야의 정보기술(IT) 자산 관리 현황을 점검하고, 취약점에 미리 대응하기 위한 조치를 추진한다고 밝혔습니다.

국가안보실은 송기호 안보실 제3차장 주재로 13일 ‘민·관·군 사이버안보 공동대응 회의’를 열었습니다. 연합뉴스 보도에 따르면 회의에서는 지난 8월부터 추진 중인 시스템·네트워크 구성도 전수 조사 진행 상황을 중간 점검하고, 최근 국내외 주요 사이버 침해사고에 대한 공동 상황 평가도 이뤄졌습니다. 다만 보도자료에는 평가 대상이 된 개별 사고의 구체적인 내용은 공개되지 않았습니다.

IT자산 현황을 파악하는 이유

안보실은 과학기술정보통신부, 국가정보원, 국방부와 함께 하드웨어와 소프트웨어를 포함한 정보자산을 완전히 파악할 수 있는 관리체계를 마련해 왔습니다. 시스템이나 네트워크의 구성도가 실제 운영 상황과 다르면, 취약점이 발견돼도 영향을 받는 대상을 신속하게 찾아내기 어려울 수 있습니다. 안보실은 구성도를 현행화한 관리체계를 조속히 정착시키겠다는 방침입니다.

취약점 정보의 조기 확보와 공유도 추진합니다. 공개 전 단계의 취약점 정보를 해외 정부기관과 소프트웨어 공급업체, 관련 커뮤니티 등을 통해 확보하고 신속히 공유해 침해사고를 선제적으로 예방할 수 있는 조치를 마련할 계획이라고 밝혔습니다.

SBOM은 무엇일까요

함께 언급된 SBOM은 ‘소프트웨어 자재명세서(Software Bill of Materials)’를 뜻합니다. 쉽게 말해 소프트웨어를 이루는 구성 요소와 의존 관계를 기록한 목록입니다. 특정 구성 요소에서 취약점이 발견됐을 때 어떤 시스템이 영향을 받을 가능성이 있는지 파악하는 데 도움을 줄 수 있습니다. 안보실은 취약점 발생 시 영향받는 시스템을 신속하게 찾기 위해 SBOM 도입을 앞당길 예정입니다.

사이버 보안은 사고가 난 뒤 복구하는 대응뿐 아니라, 자산을 빠짐없이 파악하고 취약점 정보를 제때 연결하는 예방 체계가 중요합니다. 이번 회의에서 다뤄진 IT자산 조사와 SBOM 도입은 그런 기반을 갖추려는 조치로 볼 수 있습니다. 실제 효과는 구성 정보가 얼마나 정확하게 갱신되고, 확인된 취약점과 영향 시스템을 얼마나 빠르게 연결해 대응하느냐에 달려 있습니다. (출처: 연합뉴스)