사이버위협 고조 .. 국가 지수 개발된다

ETRI 국가보안기술연 개발중
정밀한 정량평가 필요성 제기

사이버보안 위협이 날이 갈수록 고조되는 가운데 이를 수치로 정량화할 수 있는 국가 지수가 개발된다.

1일 업계에 따르면 한국전자통신연구원(ETRI) 산하 국가보안기술연구소가 국가 표준 '사이버위협 지수'를 개발 중인 것으로 확인됐다. 국보연의 공식 소속은 ETRI이지만 사실상 국가정보원과 긴밀한 관계를 유지하는 기관이다.

국정원이 운영하는 국가사이버안전센터는 각종 사이버공격에 체계적으로 대응하기 위해 파급영향, 피해규모 등을 고려, 수준에 따라 정상(초록)·관심(파랑)·주의(노랑)·경계(주황)·심각(빨강)의 단계로 사이버위협 경보를 발령하고 있다. 이 5단계의 경보를 통해 국가기관과 기업들은 상황에 맞는 보안태세와 공조체계를 갖추지만, 보다 정밀한 정량 평가가 필요하다는 지적이었다.

실제 정부는 물가지수·생산성지수·소비자물가 지수·노령화지수 등 국가 표준의 지수를 개발해 국가정책에 활용하고 있다. 국보연 관계자는 "기존의 사이버경보 시스템이 있지만 이를 점수로 평가해보자는 취지에서 연구 중인 것으로 국내에서 사이버위협 관련 지수 개발은 첫 사례"라며 "이 지수가 구체적으로 어떻게 활용될지는 아직 미지수지만 GNP나 GDP같이 정확한 지수를 개발하기 위해선 최소 몇 년은 소요될 것"이라고 밝혔다.

한편 국보연은 이 지수 개발을 위한 데이터베이스(DB) 등 시스템 확장 구축을 이달 중으로 추진한다는 계획이다. 특히 시스템을 웹 기반으로 개발해 다수의 전문가가 참여할 수 있는 환경 구축과 정기적인 자료 수집을 통해 변화하는 사회 현상에 능동적으로 대처할 수 있게 한다는 목표다.

보안업계 관계자는 "한국의 경우 과거 백신 보급률, 보안서버 보급 등으로 평가하는 한국인터넷진흥원의 국가정보보호지수나 행정안전부의 사이버 안전지표 등이 있지만 제대로 활용·정착하지 못한 만큼 오랜 시간이 걸리더라도 정확한 지수를 개발하는 데 노력해야 할 것"이라고 말했다.

이경탁기자 kt87@