안보실, 민·관·군 IT 자산관리 점검…사이버 취약점 조기 확보 추진

[이데일리 김상윤 기자] 국가안보실은 지난 13일 송기호 3차장 주재로 ‘민·관·군 사이버안보 공동대응 회의’를 열고 정보기술(IT) 자산 관리 실태를 점검했다고 밝혔다.

송기호 청와대 국가안보실 3차장 (사진=청와대)

회의에서는 지난 8월부터 민간·공공·국방 분야를 대상으로 진행 중인 시스템·네트워크 구성도 전수조사 상황을 중간 점검하고, 최근 국내외 주요 사이버 침해사고에 대한 공동 상황 평가를 실시했다.

안보실은 인공지능(AI)을 활용한 사이버 공격이 증가하는 가운데 각 기관의 시스템·네트워크 구성도가 실제 운용 자산과 달라 새로운 취약점이 발견돼도 신속한 대응에 어려움이 있었다고 설명했다.

이에 지난 8월부터 과학기술정보통신부·국가정보원·국방부와 함께 하드웨어와 소프트웨어 등 정보자산을 빠짐없이 파악할 수 있는 관리 체계 마련을 추진해왔다.

안보실은 이번 점검을 토대로 시스템·네트워크 구성도를 최신 상태로 유지하는 관리 체계를 조속히 정착시킬 계획이다. 아울러 해외 정부기관과 소프트웨어 공급업체, 관련 커뮤니티 등을 통해 공개 전 단계의 취약점 정보를 조기에 확보하고, 이를 신속히 공유해 예방 조치를 선제적으로 시행하는 방안도 마련하기로 했다.

취약점 발생 시 영향을 받는 시스템을 신속히 파악할 수 있도록 소프트웨어 구성 요소 등의 정보를 담은 ‘소프트웨어 명세서’(SBOM) 도입에도 속도를 낼 방침이다.