[배군득의 移通心通]정부에 보안 컨트롤 타워는 있나

지난 7일은 분산서비스거부 공격(DDoS)이 발생한지 꼭 1년이 되는 날이었다. 당시 청와대를 비롯 금융, 언론, 포털 등 주요 인터넷이 공격당하며 사회적으로 큰 파장을 일으켰다.

DDoS는 악성코드가 컴퓨터를 감염시켜 다른 컴퓨터로 전이시키는 이른바 ‘좀비PC’를 생산해 특정 인터넷 사이트의 트래픽을 가중시켜 과부하를 걸리게 하는 방법이다.

그동안 몇몇 사이트를 대상으로 빈번히 발생했지만 지난해 DDoS는 대규모로 진행됐다는 점에서 조직적인 움직임이 감지되기도 했다.

이처럼 DDoS가 사회적 이슈로 부각되면서 국가 차원의 보안 정책도 전면 수정되고 관련 예산도 늘어나는 등 나름대로 개선을 위한 노력의 흔적을 엿보였다.

그러나 정작 보안업계에서는 이같은 정부 노력에도 불구하고 전문 지식이 없는 상황에서 현재 보이는 문제를 해결하는데 급급해 ‘모래성’같은 정책으로 일관한다는 비난의 목소리가 터져나왔다.

업계에서 바라보는 DDoS는 단순한 해킹의 일부분이라는 것이다. DDoS는 인터넷 과부하로 다운이되거나 복구하는데 시간은 걸리지만 중요한 개인정보나 회사 기밀 등이 유출되지는 않기 때문이다.

이같은 기술적 문제에 제대로 대응하지 못하면서 관련 예산만 늘이고 형식적인 캠페인에 의존하는 일회성 정책에 업계가 힘이 빠지는 것은 당연하다.

일각에서는 보안 산업 자체의 발전을 위해서는 전문적인 컨트톨 타워의 필요성을 지속적으로 제기하고 있다. 정부가 IT특보까지 지명했지만 이렇다 할 보안 정책이 제기되지 않는 것도 풀어야할 과제다.

금융권에서는 매년 몇 십억을 들여 보안에 투자하고 있다. 그만큼 오늘날의 보안 사고는 회사의 이미지 실추와 경영상 문제점 등 치명적인 결과를 야기시킬 수 있기 때문이다.

그러나 보안에 대한 전반적인 매뉴얼과 DDoS를 포함한 사이버테러에 대한 방어 능력이 과연 몇 십억을 투자한 보안 시스템에서 제대로 작동할지는 지켜봐야 할 일이다.

앞으로의 인터넷 시대는 ‘개방’을 모토로 하고 있다. 컴퓨터뿐만 아니라 휴대폰 등 모든 IT기기가 사이버 위협에 노출될 수 있다는 의미기도 하다.

대기업에서는 막대한 자금을 쏟아부어 튼튼한 성벽을 쌓을 수 있지만 정작 영세한 중소기업은 여전히 보안의 위협에서 벗어날 수 없다는 얘기다.

보안 컨트롤 타워 논의는 어제 오늘 나온 얘기가 아니다. 대규모 보안사고가 터지면 항상 제기됐던 안줏거리였다. 지금에 와서 새삼스럽게 논의되는 사항도 아님에도 정부는 어디서부터 실타래를 풀어나가야 할지 여전히 난감해하고 있다.

내년 말이면 MB정부도 막을 내린다. 지난 3년간 이렇다 할 보안 정책을 내놓지 못한 시점에서 컨트롤타워 건립은 버겁기만 하다. 정부가 얼마 남지 않은 국정에서 보안 업계의 숙원을 풀어 줄 수 있을지 지켜 볼 일이다.