[사설]보안은 지식정보화의 기본 인프라

　4월은 정보보호의 달이다. 지식 정보화 시대를 맞아 사이버테러나 해킹·바이러스 감염 피해가 갈수록 증가하는 추세다. 그러나 이럴 때마다 우리는 나름대로 정보보호 대책을 마련하지만 여전히 개인이나 단체·기업 등에서 취약점이 나타나고 있다. 그로 인한 피해도 막대하다. 물론 정보보호에 완벽이라는 것은 기대할 수 없다. 하지만 사전에 사이버테러나 해킹·바이러스 감염 등에 대비책을 세워 피해를 최소화해야 할 것이다. 그런 점에서 이번 정보보호의 달은 행사 위주가 아닌 정부와 단체·기업 등이 그간의 정보보안 체계를 전반적으로 점검해 보고 문제가 있다면 보완하는 계기로 삼아야 할 것이다.

　창립 10주년을 맞은 한국정보보호진흥원을 중심으로 관련단체 등이 서울과 지방에서 정보보호에 관한 세미나 및 전시회를 개최한다고 한다. 이들 행사에는 세계적인 정보보호 전문가가 대거 참석하며 특히 유비쿼터스와 IT839 등 새로운 환경에서 정보보호 기술의 발전 전망과 이에 대한 정보보안 대책 등을 논의한다니 기대를 가져 봄 직하다.

　지식 정보화 시대를 맞아 개인이나 기업·국가를 막론하고 정보보안은 이제 일상적으로 해야 하는 일이다. 언제 어디서나 정보보안에 허점이 없는지 촉각을 곤두세워야 한다. 인터넷을 타고 이동하는 모든 정보는 한 순간에 노출될 수 있고 이런 현상은 더욱 지능화하는 추세다. 누구나 할 것 없이 정보보호를 생활화할 이유가 여기에 있다. 하지만 안타깝게도 IT강국인 우리는 정보보안에 후진국이라는 지적을 받고 있다. 세계 최고 수준의 인터넷 인프라를 갖춘 우리지만 해킹이나 바이러스 공격에서 테스트베드로 악용되고 있다는 말까지 나오고 있다. 심지어 외국 해커들의 놀이터라는 말도 한다. 앞으로 이런 소리가 나오지 않도록 정보보호에 만전을 기해야 한다.

　우선 모든 컴퓨터 사용자가 정보보호 의식에 투철해야 한다. 지금과 같은 느슨한 보안의식으로는 사이버테러나 바이러스의 침입에 제대로 대응하기 어렵다. 특히 과학기술 연구기관이나 기업 연구소의 정보보안은 대단히 중요하다. 이는 생존과 직결되는 문제다. 기술이 국가 경쟁력의 잣대가 되는 시대에 첨단기술이 유출된다면 그것은 기업과 국가의 생존과 직결된다고 하겠다. 가령 허술한 보안으로 해킹을 당해 연구기관에서 어렵게 개발한 첨단 기술이 유출된다면 국가적 재앙이 될 수 있다. 막대한 개발비와 상용화에 따른 이익 등을 감안하면 국가 경쟁력에까지 영향을 미칠 수 있는 일이다. 최근 대기업의 첨단 기술이 유출 직전에 적발된 사례는 첨단 기술개발 못지 않게 개발된 기술의 보호가 중요함을 보여 준다. 따라서 백신프로그램 설치와 더불어 일상적인 감시활동에 주력해야 할 것이다.

　또 정보보안에 대한 투자를 대폭 늘리고 전문인력도 양성해야 한다. 기술이 발전하면서 해킹기술은 나는데 보안기술은 뛰는 수준이 되어서는 안 될 것이다. 정부나 기관 등에서 정보보안의 중요성을 강조하고 있지만 우리의 정보보호에 대한 투자는 미미하다. 미국에서는 정보기술 예산 대비 정보보호 예산이 평균 8∼10% 수준이라고 한다. 하지만 우리는 정보화 예산이 한 해 2조원을 넘지만 이 가운데 명확히 정보보호 예산으로 구분된 것은 없다고 한다. 다만 정보보호 시장 등을 감안할 때 대략 5% 이하가 정보보호 분야에 투입된 것으로 추정할 뿐이다. 정부 출연연의 정보보호 예산도 R&D 예산의 0.01∼0.1% 수준이라고 한다. IT강국이라면서 정작 정보보호에는 소홀하다는 점을 보여준다고 하겠다. 이제 정보보호에 대한 투자는 정보화 시대의 기본 인프라라고 봐야 한다. 인터넷뱅킹 해킹사건, 피싱 사건 등 보안사고가 발생할 때마다 단발성 대응에 그칠 게 아니라 근본적이고 체계적인 보안대책을 수립하는 4월이 돼야 한다.