안랩 사보 보안세상

사이버 세상의 안전을 지키는 이들의 땀과 노력은 티가 나지 않지만, 그들이 없다면 사이버 세상은 무법천지가 되고 말 것이다. 우리가 만난, 문화체육관광부 보안관제센터를 지키는 보안관들은 그들이 할 수 있는 '베스트'로 사이버 안전을 지키고 있었다.

한국의 문화산업이 꽃을 피우고 인터넷을 매개로 전세계와 교류하는 현재에 그들의 어깨는 유난히 무거워 보였다. K-pop에 세계가 들썩일 때 그들은 저작권과 싸우고 있었고 프랑스에서 우리의 외규장각이 반환될 때 그들은 박물관의 트래픽 관리를 놓고 고심하고 있었다. 톱니바퀴처럼 빈틈 없이 대한민국의 문화를 지키느라 한 시도 긴장을 늦출 수 없는 것이다. 하지만 직접 만난 보안관들의 얼굴은 행복하고 편안해 보였다. 흡사 안철수 교수를 보는 듯하달까? 인터뷰 또한 화기애애하게 진행되었다. 

- 담당 업무를 이해하기 쉽게 설명해달라.
안철수연구소 보안관제팀의 일원으로서 파견나와 문화체육관광부의 보안을 담당하고 있다. 해킹, 홈페이지 위변조 등을 24시간 모니터링해 이슈가 있을 때 주의를 권고하고 초동 대응부터 분석, 조치 요청, 현장 대응(포렌식)까지 맡는다. 

- 보안 관제의 특징을 요약하자면?
관제 업무는 CERT팀이 맡는 원격 관제와, 보안관제팀이 맡는 파견 관제로 나뉜다. 원격 관제는 본사에서 하고 파견 관제는 고객사에 직접 파견되어서 근무한다는 차이가 있다.  

- 파견 근무의 어려운 점은?
어떤 이슈가 발생할 경우, 고객이 보안관 하나하나를 안랩이라고 보기 때문에 긴장이 된다. 하지만 그것이 우리들의 역할이기 때문에 즐겁게 최선을 다한다. 또한 문화체육관광부와 상호보완하고 협력하는 관계가 잘 구축되어 어려운 점을 수월하게 극복하고 있다. 

- 본사가 그립지 않나?
행사나 다양한 소식을 소식통을 통해서 접하다 보니 직접 느끼지 못 하는 문제점이 있다. 하지만 이러한 문제를 해소하고자 한 달에 한 번씩 홈커밍데이를 개최한다. 매달 셋째 주 목요일에 본사에 모여서 사이트 이슈나 독서토론회를 하고 생일 등의 대소사를 서로 챙겨주고 저녁식사까지 하면서 회포를 푼다.

- 최근에 흥미로웠던 홈커밍데이가 있었나?
우리 회사 제품 정보를 받을 수 있어 유익했다. 그러한 정보를 가지고 고객의 요구에 맞는 솔루션 제품을 제안하고 수익성에서 알파를 만들어낼 수 있어 뿌듯했다. 과거에는 이러한 부분이 단계가 복잡했는데 지금은 빠르게 처리되어 수월해졌다. 

- 언제 가장 보람을 느끼는지?
모든 서비스가 정상적으로 유지되는 것만으로 충분한 보람을 느낀다. 위험 상황에서도 대응책에 따라서 무사히 서비스들이 유지가 되는 것이 보안관들의 역할이기 때문이다. 특히 국민적 이슈에서도 담당 기관이 무사할 때 더욱 보람을 느낀다. 보안관제는 특히 사람이 직접 운영하기 때문에 팀원 간 협력에 따라 정탐과 오탐이 결정날 수 있기 때문에 동료애도 보람을 느낄 수 있는 부분이다. 

- 안랩의 보안관이 차별되는 점은 무엇인가?
안랩이 우리나라 유일의 자체 안티바이러스 기술을 보유한 회사라는 것이 최대의 장점이다. 특히 요즘 대부분의 보안 문제는 악성코드에 관련되기 때문에 보안 솔루션에서부터 차별화가 된다. 

- 동료에게 고마움을 느낄 때는?
우리는 공동운명체라서 내가 아프면 다른 사람이 내 몫을 해야 한다. 새로 관제 업무를 맡은 일에 익숙하지 않은 동료조차 힘들어도 드러내지 않고 묵묵히 하는 모습에 고마움을 느낀다. Ahn 

최근 전세계는 한류문화의 열풍에 푹 빠져 있다고 해도 과언이 아니다. 몇년 전 까지만 하더라도 극동의 변방, 일본 문화의 아류 취급을 받았던 한국의 문화산업은 <겨울연가>와 같은 드라마와 영화를 필두로 소녀시대와 카라 등의 아이돌 가수가 맹활약을 펼치는 K-pop과 음식은 물론 여러 방면에서 세계인의 사랑을 듬뿍 받고 있다. 

한 나라의 사회와 경제, 역사가 모두 담겨 있다는 문화산업의 콘트롤 타워인 문화체육관광부는 21세기 한류 문화의 시대를 맞아 그 역할이 더욱 커지고 있다. 문화산업뿐 아니라 우리나라의 관광산업과 체육계를 모두 책임지는 정부 기관으로서 그 위상과 중요성에 걸맞는 보안 시스템의 구축을 위해 안철수연구소와 손잡고 지난해 11월 보안관제센터를 설립했다.

안철수연구소는 국내 최초로 보안관제 서비스를 선보였던 노하우를 바탕으로 그동안 다양한 환경의 수백 개 기업과 단체 고객의 보안을 책임지고 운영해온 기술력을 보유하고 있다. 이를 바탕으로 문화체육관광부 보안관제센터의 운영을 담당하게 되었다.

문화체육관광부 보안관제센터는 65개 산하기관 및 공공기관에 보안관리 체계를 적용하고 침해 사고 예방/분석, 취약점 관리 등을 책임진다. 이를 토대로 안전하고 신뢰받는 문화체육관광 사이버 공간을 마련하기 위해 힘쓰고 있다. 최근 점점 더 빈발하는 일련의 보안 사고로 사이버 보안의 중요성이 더욱 부각되는 상황에서 문화체육관광부 보안관제센터 오세흥 사무관을 찾아가 철통 같은 사이버 보안이 이뤄지는 현장을 확인했다.

- 문화체육관광부 보안관제센터가 생긴 이유는 무엇인가?
최근의 보안 관련 사고가 빈발하자 이를 대비하기 위해 국가 시책으로 공공 보안관제센터를 설치하기 시작했다. 현재 문화체육관광부 보안관제센터는 소속기관 11개와 산하단체 40여 개 등 총 65개 조직을 담당한다. 보안관제센터 설치로 인해 예전보다 보안 수준이 많이 향상되었다. 이전까지는 보안 관련 전문 인력이 부족해서 어려운 점이 있었는데 보안관제센터가 생겨서 효과적으로 사이버 테러나 보안 위협에 대응할 수 있게 되었다.

- 보안관제센터를 만든 이후 이전에 비해 어떻게 달라졌나?
관제센터가 생기면서 기존 관제나 예방 차원의 대책, 모의 해킹, 모의 훈련 등을 시행하여 부처의 보안 수준이 더욱 업그레이드되었다. 보안 사고 발생가능성을 미리 탐지하고 이를 예방하는 일도 좀더 신속하게 효과적으로 진행된다. 이로 인해 국가 보안 수준도 업그레이드되었다고 말할 수 있겠다. 문화체육관광부가 선례가 되어 전 부처의 보안 의식이나 수준이 점점 높아진다고도 할 수 있겠다.

- 안철수연구소와 함께 일하면서 좋은 점은 무엇인가?
어떤 상황에 좀더 빠르고 유연하게 대응할 수 있게 되었다는 점이다. 잠재적인 위협이나 사고 가능성을 사전에 신속히 차단하는 일, 사고가 나기 전에 예방한다는 차원에서 이는 매우 중요하다. 또한 보안 업무를 좀더 효과적이고 효율적으로 할 수 있는 방안에 대한 아이디어 제공과 반영이 신속하게 이루어진다는 점도 꼽을 수 있겠다. 예를 들어 어떤 솔루션에 어떤 기능을 추가하면 더 좋겠다는 아이디어가 즉각 반영되어 보안 솔루션, 장비 운용에도 도움이 된다. 우리가 함께 일하면서 축적하는 노하우도 큰 자산이다. 동반자로서 같이 고민을 허심탄회하게 나누고 팀워크를 쌓아가는 것도 매우 긍정적이다.

- 문화체육관광부의 보안 업무 담당 인원이나 예산 수준은 어느 정도인가?
이부분은 사실 국가 기밀이다.(웃음) 한 가지 말씀드릴 수 있는 것은 타 부처 못지않은 수준이라는 점이다. 현재 보안센터 인원도 하반기에는 더 충원될 예정이다. 중요한 것은 우리가 소수정예로서 안철수연구소와 함께 '일당백'의 정신으로 업무에 임한다는 점이다.

- <보안세상> 독자들에게 보안 관련 팁을 주신다면.
개인 PC 관리가 기본이 되어야 한다. 예를 들어 보안 업데이트를 정기적으로 해주고 백신 프로그램을 최신으로 유지하는 것을 들 수 있겠다. 관심을 가지는 것이 중요하다. 백신 프로그램으로 제때 바이러스 검사를 하는 등의 작은 노력이 우리나라의 보안 수준을 향상시키는 밑거름이 된다. Ahn

대학생기자 배종현 / 중앙대 신문방송학과


'무엇이 되느냐보다 어떻게 사느냐가 더 중요하다'
twitter: @thirdisland