국정원이 사이버위협 감소에도 위기경보를 상향하는 이유는?

최근 국가정보원(이하 국정원)은 국가/공공기관을 대상으로 한 사이버위협이 눈에 띄게 감소했음을 알렸습니다. 국정원에 따르면, 국가/공공기관 대상의 사이버위협 탐지 건수는 지속적으로 감소하면서 올해 3분기엔 전분기 대비 34% 줄은 일평균 81만건을 기록했습니다. 이러한 수치는 전년 동일 분기와 비교했을 때 절반 가량으로 줄어든 만큼 매우 의미가 있습니다.

 

 

이와 같이 국가/공공기관을 대상으로 한 사이버위협이 가시적으로 감소했음에도 불구하고, 국정원은 아직까지 지난 8월 3일 ‘정상’에서 ‘관심’으로 상향한 공공분야 사이버위기경보를 그대로 견지하고 있습니다. (사이버위협은 줄었는데^^;;; 그 이유가 궁금해지는 상황입니다…!)

 

‘사이버위기경보’란 국가의 사이버안보에 영향을 끼칠 수 있는 상황에 대해 예측 및 대응할 수 있도록 사이버안보 실태를 알려주는 역할을 하는데요. 이러한 사이버위기경보는 ‘정상->관심->주의->경계->심각’의 총 5단계로 구성돼 있으며, 현재 국정원은 두번째 단계인 관심을 유지하고 있는 것이죠.

왜 국정원은 사이버안보 상황이 나아지고 있음에도 이러한 선택을 하고 있는 것일까요?

바로, 이러한 상황일수록 방심하지 않고 주의를 기울여 보안 장벽을 보다 견고히 하기 위함이라고 해석할 수 있습니다. 특히, 국정원은 정부와 국민의 정보보호를 총괄하는 기관으로서 이러한 모습을 보이는게 당연한 것이죠.

 

앞으로 국정원은 사이버위협을 계속해서 줄여나가기 위해 해킹 사고에 대한 취약점 보완, 침입 공격을 차단하기 위한 인프라 강화, 사이버위협 트렌드 파악을 통한 탐지 규칙 업데이트 등을 적극적으로 진행할 예정이라고 합니다. 그렇다면, 이러한 모습에 발맞춰 국가/공공기관에서 정보보안을 강화해 사이버위협을 상쇄할 수 있는 방안은 무엇이 있을까요?

 

파수는 안전한 GVPN (정부원격근무서비스) 활용을 위한 DRM 도입이 사이버위협 감소의 또다른 방안이라고 말씀 드리고 싶습니다. 요즘 국가/공공기관의 업무에서 가장 눈에 띄는 점은 바로 GVPN (정부원격근무서비스)을 활용한다는 것인데요. 이러한 GVPN은 공문서가 원격 상황에서 공유될 수 있도록 하는 만큼 정보의 유통 경로를 다양하게 합니다. 이에 따라, 보안이 요구되는 범위가 넓어져 사이버위협의 취약점이 될 수 있는 것이죠.

 

GVPN DRM은 정부 및 국민의 정보가 포함된 공문서를 보호하는 만큼, 선택 시 신중을 가해야 합니다. 이때 꼭 고려해야할 사항은 크게 두 가지로, 공공기관 고객사를 상대한 풍부한 경험과 DRM 기술력을 반드시 살펴야 합니다! 공공기관은 자체 시스템을 사용하는 만큼 유연한 호환이 필수임과 동시에 안전한 보안을 구현할 수 있는 DRM 성능이 필요하기 때문입니다.

 

Fasoo DRM은 위와 같은 측면에서 단연 가장 우수하다고 자부할 수 있습니다. 지난 8년간 국내 유일 GVPN DRM 서비스를 제공했을 뿐만 아니라, 공공기관 및 지자체 문서보안 점유율 압도적 1위를 자랑하며 공공 시스템에 대한 노하우를 쌓아 왔습니다. (이를 보여주듯이 온-나라 2.0 시스템에도 Fasoo DRM이 최적화돼 있죠!) 특히, 20년 이상 DRM 분야를 뚝심 있게 연구해 온 기술력으로 압도적인 DRM 성능을 자랑합니다.

 

좀 더 자세한 내용이 궁금하시다면, 아래 게시물을 참고해주세요!

https://blog.naver.com/fs0608/222500466230

GVPN DRM, 재택근무 문서보안 선택 시 가장 중요하게 생각해야 할 것들

 

마지막으로, 축구 경기와 관련해 이러한 말이 있다고 합니다. 가장 주의해야 할 때는 ‘골을 넣은 직후’라고 말이죠. 골을 넣었다고 해서 잠깐 방심한 순간, 바로 상대방의 추가 역습이 생기기 쉬워서 인데요. 이번 국정원의 선택도 이러한 상황과 굉장히 유사하다고 생각됩니다.

 

사이버위협이 줄어들었다고 해서 위협이 완전히 사라진 게 아닌 만큼, 이 기세를 이어나가 완벽한 보안에 가까워질 수 있도록 더 노력해야하는 것이죠. GVPN DRM 도입은 이러한 노력의 일환이 돼, 국가/공공기관의 정보보호에 보다 도움이 되리라 예상됩니다. 파수와 함께 정보보안 의무를 선제적으로 실천해 나가시길 바랍니다!

 

>>Fasoo Enterprise DRM / GVPN DRM 자세히 보러 가기

https://www.fasoo.com/products/fasoo-enterprise-drm

데이터 및 애플리케이션 보안 소프트웨어 기업 | Fasoo