최근 전방위적인 해킹 사고로 인한 사회적 불안감이 고조되는 가운데, 정부가 국가 정보보호 역량 강화와 미래 산업 경쟁력 확보를 위한 ‘범부처 정보보호 종합대책’을 수립하며 적극적인 대응에 나섰다. 이는 단순히 개별 사건에 대한 응급처치를 넘어, 급변하는 디지털 환경 속에서 보안을 비용이 아닌 필수적인 투자로 인식하고, 이를 통해 AI 강국 도약을 위한 견고한 기반을 구축하겠다는 거시적인 의지를 담고 있다. 이번 대책은 특히 국민 생활과 직결된 핵심 IT 시스템의 보안 취약점을 점검하고, 소비자 중심의 사고 대응 체계를 구축하며, 차세대 보안 산업 및 인력 육성에 초점을 맞추고 있어 주목된다.
이번 ‘범부처 정보보호 종합대책’은 국민들이 체감하는 해킹 불안 해소를 최우선 과제로 삼고 있다. 이를 위해 공공, 금융, 통신 등 1600여 개에 달하는 정보기술(IT) 시스템에 대한 전수 조사와 함께, 실제 해킹 방식을 방불케 하는 강도 높은 불시 점검을 통신사에 적용하는 등 실질적인 보안 강화에 나선다. 또한, 보안 인증 제도의 실효성을 높이기 위해 현장 심사 중심의 전환 및 중대한 결함 발생 시 인증 취소 등 사후 관리 강화 방안도 포함되어 있다. 더 나아가, 기업의 보안 부주의로 인한 해킹 발생 시 소비자의 입증 부담을 완화하고, 통신·금융 등 주요 분야에서는 이용자 보호 매뉴얼 마련과 피해 구제 체계 구축을 통해 소비자 보호를 강화할 계획이다. 개인정보 유출 사고 과징금 수입을 피해자 지원에 활용하는 기금 신설 검토 등도 소비자 중심적 접근을 보여주는 대목이다. 정부는 해킹 정황 확보 시 신고 없이도 즉시 현장 조사가 가능한 정부 조사 권한 확대와 함께, 보안 의무 위반에 대한 과태료·과징금 상향, 이행강제금 및 징벌적 과징금 도입 등 실질적인 제재를 통해 재발 방지 대책의 실효성을 높일 방침이다.
이번 종합대책은 정보보호에 대한 기업의 인식을 ‘비용’에서 ‘필수 투자’로 전환하는 데에도 방점을 찍고 있다. 이를 위해 공공 부문에서는 정보보호 예산과 인력을 정보화 대비 일정 수준 이상으로 확보하고, 정보보호책임관 직급 상향, 공공기관 경영평가 시 사이버보안 배점 확대 등을 통해 솔선수범하는 모습을 보이겠다는 방침이다. 민간 부문에서는 정보보호 공시 의무 기업을 상장사 전체로 확대하고, 공시 결과를 바탕으로 보안 역량 수준을 등급화하여 공개하는 제도를 도입하여 기업들의 자발적인 보안 강화 노력을 유도할 것으로 보인다. 또한, 클라우드, AI 확산 등 글로벌 변화에 부합하는 보안 환경 조성을 위해 획일적인 물리적 망분리에서 데이터 보안 중심으로 전환하고, 클라우드 보안 요건 개선 및 민간 사업자의 공공 부문 진출 요건 완화 등을 추진한다. 특히, AI 3대 강국을 뒷받침할 보안 산업 육성을 위해 AI 에이전트 보안 플랫폼 등 차세대 보안 기업을 연 30개 사 집중 육성하고, 기업 수요에 맞춘 화이트해커 양성 체계 재설계, 권역별 특화 보안 인재 양성 허브 강화 등 전 주기적인 인력 양성을 체계화·고도화할 계획이다. 이와 더불어 양자내성암호 기술 개발 착수, 신기술 모빌리티 보안 가이드라인 수립 등 미래 기술 환경 변화에 대한 선제적 대응도 눈에 띈다.
이번 ‘범부처 정보보호 종합대책’은 단순히 개별 IT 시스템의 보안 점검을 넘어, 정보보호 투자 확대 유도, 글로벌 기준에 부합하는 환경 조성, 그리고 보안 산업 및 인력 육성을 포함하는 포괄적인 접근을 보여준다. 이는 국내 정보보호 생태계 전반의 체질 개선을 통해 미래 디지털 사회의 안전망을 구축하겠다는 정부의 강력한 의지를 반영한다. 특히, AI 강국으로의 도약을 위한 핵심적인 요소로서 정보보호의 중요성을 재확인하고, 이를 뒷받침할 정책적 지원을 아끼지 않겠다는 메시지를 분명히 하고 있다. 향후 수립될 ‘국가 사이버안보 전략’과 함께, 이번 종합대책이 현장에서 어떻게 실행되고 보완될지에 따라 국내 정보보호 산업의 미래와 국가 경쟁력에 상당한 영향을 미칠 것으로 전망된다.