1. 개요
침해-사고란 사이버 공간 내에서 발생하는 보안 위협이나 공격 행위로 인해 정보 시스템의 기밀성, 무결성, 가용성이 저해되는 상태를 의미한다. 이는 해킹, 악성코드 유포, 데이터 유출 등 다양한 형태로 나타나며, 네트워크와 컴퓨터 자원을 대상으로 이루어진다. 현대 사회에서 정보는 인간의 판단이나 행동에 필요한 지식 또는 실정에 대하여 알고 있는 사실 내용을 뜻하며[7], 이러한 지식적 가치를 지닌 데이터가 공격을 받을 때 사고가 발생한다.
사이버 공간의 안전성과 신뢰성은 현대 사회를 유지하는 핵심적인 요소이다. 정보가 문자, 숫자, 음성, 화상, 영상 등의 신호에 부여된 의미로서 기능하는 전산학적 관점에서 볼 때[7], 사고로 인한 데이터의 변조나 파괴는 사회적 혼란을 야기한다. 국가사이버안보센터와 같은 전문 기관은 이러한 위협에 대응하기 위해 보안권고문을 발행하거나 관련 지침 및 가이드를 제공하며 국가 차원의 방어 체계를 구축한다[3].
정보의 지식적 가치와 침해 사이에는 밀접한 상관관계가 존재한다. 문헌정보학적 관점에서 정보는 인간의 판단과 행동을 결정짓는 필수적인 지식으로 이해되는데[7], 침해사고는 이러한 지식의 흐름을 왜곡하거나 차단함으로써 사회적 의사결정 시스템을 마비시킬 수 있다. 특히 공공데이터와 같이 재난안전, 보건의료, 금융, 국방 등 국가의 주요 기능과 직결된 테마별 데이터가 침해될 경우 그 피해 규모는 걷잡을 수 없이 커진다[2].
사이버 범죄로 인한 피해가 발생할 경우 경찰을 통한 수사 및 상담 절차가 진행된다. 사이버범죄 피해에 대한 수사를 원하는 경우 긴급신고 번호인 112를 통해 365일 24시간 신고가 가능하며[1], 구체적인 범죄 관련 상담은 182번을 이용할 수 있다[1]. 기술의 발전과 함께 공격의 수법이 고도화됨에 따라, 침해사고는 단순한 기술적 문제를 넘어 국가 안보와 사회적 신뢰를 위협하는 중대한 과제로 부상하고 있다.
2. 사이버 범죄 및 침해 유형
사이버 범죄는 디지털 환경에서 발생하는 다양한 위협을 포함하며, 정보의 가치를 훼손하거나 탈취하는 행위로 나타난다. 정보는 인간의 판단이나 행동에 필요한 지식 또는 실정에 대하여 알고 있는 사실 내용을 의미한다.[7] 이러한 지식적 가치를 지닌 데이터가 시스템 침해를 통해 유출되거나 변조될 경우 심각한 보안 사고로 이어진다.
정보 탈취와 시스템 침해는 현대 보안 위협의 핵심적인 양상이다. 공격자는 문자, 숫자, 음성, 화상, 영상 등 일정한 약속에 기초하여 부여된 신호의 의미를 파악하거나 조작함으로써 피해를 입힌다.[7] 이러한 행위는 공공행정, 재정금융, 보건의료 등 사회 전반의 주요 데이터 체계에 위협이 될 수 있다.[2]
사이버 공간에서의 범죄 피해가 발생하여 수사가 필요한 경우에는 경찰을 통해 신고할 수 있다. 경찰은 365일 24시간 동안 긴급신고 112(무료)를 운영하며, 민원상담 182(유료)를 통해서도 관련 상담을 제공한다.[1] 국가사이버안보센터 등 전문 기관은 이러한 위협에 대응하기 위한 보안권고문과 지침을 마련하여 관리한다.[3]
3. 침해사고 대응 및 신고 체계
침해-사고 발생 시 피해를 완화하고 추가적인 사이버 범죄를 방지하기 위해서는 신속한 대응과 관리 전략이 요구된다. 피해자는 경찰청에서 운영하는 경찰청 사이버범죄 신고시스템을 활용하여 사건을 접수할 수 있다. 해당 시스템을 통해 범죄 피해를 입어 수사를 요청하는 절차를 진행할 수 있다.[1]
취약한 정보통신기술 환경으로부터 사용자를 보호하기 위해 다양한 상담 및 신고 채널이 운영된다. 긴급신고를 위한 번호인 112는 365일 24시간 무료로 이용이 가능하다.[1] 사이버 범죄와 관련하여 전문적인 상담을 원하는 경우에는 유료 서비스인 182번을 통해 365일 24시간 동안 민원상담을 받을 수 있다.[1]
국가사이버안보센터 등 관련 기관은 보안권고문을 발행하거나 지침 및 가이드를 제공하여 보안 위협에 대응한다.[3] 이러한 체계는 공공행정, 재난안전, 과학기술 등 다양한 분야의 공공데이터 관리와 연계되어 국가적 차원의 사이버 안보를 강화하는 역할을 수행한다.[2]
사이버 공간에서의 피해는 확산 속도가 빠르기 때문에 조기 대응을 위한 정책적 실행이 필수적이다. 수사 요청 절차를 숙지하고 적절한 신고 채널을 이용하는 것은 데이터 유출 및 변조로 인한 피해를 최소화하는 핵심적인 방법이다. 따라서 체계적인 신고 체계를 통한 신속한 초동 조치는 사이버 공간의 안전을 확보하는 데 결정적인 기여를 한다.
4. 국가 차원의 사이버 안보 관리
대한민국은 국가 안보의 관점에서 사이버 위협을 관리하기 위해 체계적인 대응 체계를 구축하고 있다. 국가사이버안보센터는 이러한 국가적 차원의 안보를 담당하는 핵심 기관으로서 역할을 수행한다.[3] 해당 센터는 국가의 주요 정보통신 기반 시설을 보호하고, 국가 차원에서 발생하는 사이버 침해사고에 대응하기 위한 다양한 활동을 전개한다. 특히 통일외교 안보 영역과 밀접하게 연관된 사이버 안보 정책을 수립하고 실행하는 데 중점을 둔다.[2]
국가사이버안보센터는 사이버 공간의 안전을 확보하기 위해 실질적인 기술 지원과 정보 공유를 병행한다. 기관은 보안 사고를 예방하기 위한 보안권고문을 발행하여 최신 위협 정보를 전달한다.[3] 또한, 조직이나 개인이 보안 수준을 높일 수 있도록 구체적인 지침과 가이드를 제작하여 배포한다.[3] 이러한 정보 제공은 침해-사고 발생 가능성을 사전에 차단하고, 공격자가 이용할 수 있는 취약점을 선제적으로 관리하는 데 기여한다.
사이버 범죄와 안보 위협에 대응하는 체계는 공공 영역과 수사 영역으로 구분되어 운영된다. 경찰은 사이버범죄 피해를 입은 국민을 위해 긴급신고 체계를 운영하며, 112를 통해 365일 24시간 상담 및 신고 접수를 지원한다.[1] 범죄 피해에 대한 수사를 원하는 경우 신고하기 절차를 이용할 수 있으며, 단순한 민원상담이 필요한 경우에는 182를 통해 상담을 진행할 수 있다.[1] 이처럼 국가 차원의 관리는 기술적 방어와 법적 대응이 결합된 다각적인 형태로 이루어진다.
5. 정보 보안 교육 및 역량 강화
정보 보안 의식을 고취하고 전문적인 사이버 보안 지식을 습득하기 위해 다양한 온라인 교육 체계가 활용된다. 학습자는 교육 목록에서 원하는 과정명을 선택하여 상세 내용을 확인한 뒤, 수강신청 버튼을 통해 학습을 시작할 수 있다. 수강신청을 완료한 이후에는 마이페이지 내의 수강교육과정 메뉴를 통해 강의실에 입장하여 교육 콘텐츠를 시청하는 방식으로 진행된다.[5]
원격 교육 환경에서는 실시간 화상강의를 포함한 다양한 형태의 학습이 이루어진다. 원격교육운영지원센터와 같은 전문 기관은 강의 미진행 주차에 대한 출결 반영이나 성적부 설정 등 교육 운영 전반을 관리한다.[6] 또한 코스모스앱과 같은 모바일 애플리케이션을 활용하여 학습 편의성을 높이기도 하며, 중간고사나 기말고사와 같은 평가 과정에서 퀴즈를 활용한 학습 성취도 점검이 이루어진다.[6]
체계적인 교육을 통해 습득한 지식은 사이버 범죄 예방과 대응 역량을 강화하는 데 필수적이다. 학습자는 온라인 교육 탭에 마련된 리스트를 통해 자신에게 필요한 보안 교육 과정을 탐색할 수 있다.[5] 이러한 교육 과정은 개인의 보안 인식을 높일 뿐만 아니라, 전문적인 지식을 갖춘 인력을 양성하여 사이버 공간의 안전성을 확보하는 기초가 된다.
6. 침해사고 관련 공공 데이터 및 통계
공공데이터포털은 다양한 분야의 데이터를 제공하며, 이용자 만족도 조사를 실시한다.[2] 해당 포털은 데이터를 테마별, 카테고리별, 국가중점데이터별, 제공기관유형별로 분류하여 관리한다.[2] 사용자는 테마별 검색 기능을 통해 필요한 정보를 탐색할 수 있다.
데이터의 분류 체계는 매우 광범위하게 구성되어 있다. 통일외교 안보와 재난안전을 비롯하여 과학기술, 보건의료, 환경기상 등의 분야가 포함된다.[2] 또한 공공행정, 재정금융, 산업고용, 사회복지, 법률 등 행정 및 사회 전반을 아우르는 데이터가 체계적으로 정리되어 있다.[2] 이 외에도 교통물류, 문화관광, 식품건강, 농축수산, 국토관리, 교육 등의 카테고리가 존재한다.[2]
사이버범죄와 관련된 민원 및 상담 서비스는 별도의 체계를 통해 운영된다. 경찰은 사이버범죄 관련 상담을 원하는 사용자를 위해 상담하기 기능을 제공하며, 범죄 피해로 인해 수사를 원하는 경우에는 신고하기 절차를 이용할 수 있다.[1] 긴급한 상황을 위한 112 신고와 민원상담을 위한 182 번호는 365일 24시간 운영된다.[1] 국가사이버안보센터는 보안권고문이나 지침 및 가이드를 통해 보안 관련 정보를 안내한다.[3]