대한민국 당국이 사이버 위협 대응의 무게중심을 ‘사후 수습’에서 ‘사전 차단’으로 옮기고 있다. 정부는 국가사이버안보센터(NCSC)를 축으로 탐지부터 복구까지를 묶는 체계를 다듬고, 공공과 민간이 함께 움직이는 사이버보안 조치 강화에 속도를 내고 있다. 2024년 공개된 국가사이버안보전략이 공세적 방어와 선제 대응을 핵심으로 삼은 뒤, 2024년 9월에는 국가안보실 주관으로 14개 부처가 참여한 국가사이버안보 기본계획이 마련되면서 범정부 협업의 골격도 보다 또렷해졌다.

현장에서는 랜섬웨어, 공급망 침해, 계정 탈취 같은 전통적 해킹뿐 아니라, 사회 혼란을 노리는 허위정보성 공격과 AI 기반 공격기법까지 변수가 늘고 있다. 정부가 네트워크와 핵심 인프라의 복원력을 끌어올리고, 공공기관과 기업의 정보보호 수준을 끌어올리겠다고 밝힌 배경이다. 특히 일정 규모 이상 기업의 정보보호 공시 의무화가 2025년 6월부터 시행되면서, 데이터보안 투자를 ‘선택’이 아니라 ‘책무’로 보는 분위기도 확산하는 모양새다. 이런 흐름은 국내 정책 변화에만 머물지 않는다. 국경을 넘는 사이버공격의 특성상 동맹·우방국과의 정보공유가 곧 방어력이라는 현실이 정책 전면에 들어왔다.

국가사이버안보센터 중심으로 탐지부터 복구까지 통합 대응 강화

정부가 내세운 큰 방향은 ‘전 주기 관리’다. 위협 탐지, 침해 대응, 복구 절차를 따로 운영하던 관행에서 벗어나, 한 흐름으로 묶어 운용하는 방식으로 체계를 손질했다. 이 과정에서 NCSC는 국가·공공기관을 대상으로 한 관제의 구심점 역할을 맡고, 이상 징후를 빠르게 포착해 관계기관과 공조하는 구조가 강조된다.

부처 간 대응이 엇갈리면 피해가 커진다는 문제의식도 반영됐다. 정부는 분산돼 있던 절차를 정리해 원스톱 통합 대응 체계를 구축했다고 밝히며, 침해 사고가 발생했을 때 보고·분석·조치의 속도를 높이는 데 초점을 맞췄다. 공격자가 시간을 벌수록 피해가 확산된다는 점에서, ‘신속한 공유’가 곧 방어 비용을 줄인다는 계산이 깔려 있다.

기술 측면에서는 AI 기반 보안 위협 분석과 함께, 화이트해커 역량을 활용한 취약점 점검 확대가 언급됐다. 공격 표면이 커진 상황에서 사람이 모든 이벤트를 다 보기는 어렵고, 자동화된 분석과 전문가 점검을 결합해야 한다는 판단이다. 결국 핵심은 ‘탐지의 촘촘함’이 아니라 ‘대응의 일관성’으로 이어진다는 점이다.

공세적 방어와 국제 공조 확대가 사이버 위협 대응의 축으로

2024년 발표된 국가사이버안보전략은 방어 위주의 접근에서 벗어나 공세적 방어와 선제 대응을 전면에 배치했다. 정부는 위협 정보를 선제적으로 확보하고, 사회적 혼란을 유발할 수 있는 공격—허위정보 유포를 포함한—에 대한 대응도 강화하겠다는 방향을 세웠다. ‘막는 것’만으로는 부족하고, 공격 준비 단계에서 신호를 잡아내야 한다는 취지다.

국제 공조도 같은 맥락에 있다. 사이버 공격은 국가 경계를 가볍게 넘기 때문에, 정보공유의 속도와 범위가 곧 실효성을 좌우한다. 정부는 자유·민주주의 가치와 인권을 공유하는 국가들과의 협력을 확대하고, 국제 해킹 조직과 국가 배후 해킹그룹에 공동 대응하기 위한 다자간 정보공유체계를 강화하고 있다고 밝혔다.

글로벌 리스크가 경제로 번지는 사례가 반복되면서, 디지털 영역의 ‘안보’가 곧 산업 경쟁력으로 직결된다는 인식도 커지고 있다. 국제 질서·금융 환경 같은 거시 이슈를 다루는 해외 동향과 맞물려 정책의 의미를 읽는 시각도 늘었다. 관련 흐름은 국제 경제 이슈 관련 기사처럼 중장기 불확실성을 다루는 보도들과 함께 읽히기도 한다.

결국 공조의 목표는 ‘공격자를 처벌한다’는 선언을 넘어, 실제로 국내 기관과 기업의 방어 체계가 같은 위협 정보를 공유하며 동시에 움직이게 하는 데 있다. 이 연결고리가 약하면, 한 곳의 침해가 연쇄적으로 확산할 수 있다는 점이 다음 과제로 남는다.

정보보호 공시 의무화와 산업 육성이 기업 데이터보안 투자 압력으로

제도 측면에서는 2025년 6월부터 시행된 정보보호 공시 의무화가 기업에 직접적인 영향을 미치고 있다. 일정 규모 이상의 기업이 보안 현황을 의무적으로 공개하게 되면서, 대외 신뢰와 투자 판단, 파트너 계약에서 정보보호 수준이 더 자주 검증 대상이 된다. 공시가 단순 문서 작업으로 끝나지 않으려면, 데이터보안과 내부통제의 실질 개선이 뒤따라야 한다는 압박도 커진다.

법·제도 기반으로는 정보통신망법이 무단 침입과 불법 접근 시도 금지 및 처벌 규정을 두고 있고, 사이버위기관리 규정은 국가정보통신망의 예방·대응·복구 절차를 명시해 공공 질서 유지의 근거가 된다. 즉, 사고 이후의 책임 공방을 줄이려면 ‘규정 준수’와 ‘사전 점검’이 동시에 요구되는 구조다.

정부는 산업 육성도 병행하겠다고 밝혔다. AI·빅데이터 기반 보안 기술 개발 지원, 전문 인력 양성, 중소기업 보안 솔루션 개발 지원, 공공기관 보안 컨설팅 확대 등이 포함된다. 현장에서 반복되는 질문은 하나로 모인다. 실제 공격자가 노리는 것은 특정 제품이 아니라 ‘가장 약한 연결고리’인데, 공급망과 협력사까지 포함한 네트워크 방어 수준을 얼마나 빨리 끌어올릴 수 있느냐는 점이다.

정부의 방향은 분명해졌다. 당국이 내건 사이버보안 조치 강화가 실제 현장에서 효과를 내려면, 공공의 통합 대응과 민간의 투자·인력 확충이 같은 속도로 맞물려 돌아가야 한다는 과제가 남는다.