정보통신부가 주요 정보통신 기반시설에 대한 사이버테러를 방지할 목적으로 도입키로 한 정보공유·분석센터(ISAC)가 오는 4월초 모습을 드러낸다.
19일 정통부 및 관련 업계에 따르면 최근 통신사업자연합회(회장 이상철)가 통신부문 ISAC의 조직체계 및 정관을 마련, 다음주 안으로 정통부에 설립신고를 하고 4월초에는 정식으로 센터를 개설할 계획이다.
통신부문 ISAC에 이어 금융결제원이 추진하는 은행권 ISAC과 일반기업 차원의 그룹ISAC도 이르면 4월에 선보일 예정이어서 각 부문별 ISAC 설립이 잇따를 전망이다.
지금까지 민간 차원의 ISAC은 인포섹이 지난해 3월부터 운영해온 사례가 있지만 정보통신 기반 시설을 대상으로 하는 ISAC은 이번이 처음이다.
통신사업자연합회는 6월말까지 홈페이지와 데이터베이스 구축을 완료하고 7월부터는 11개 회원사를 대상으로 정식 서비스에 들어갈 계획이다. 현재 4명이지만 연말까지 6명으로 인력을 충원하고 사업자들의 관제센터 추진현황을 보아가며 지속적으로 충원해나갈 계획이다.
통신부문의 ISAC에 이어 금융·그룹 차원의 ISAC설립도 4월에는 가시화될 전망이다.
정보통신부 정보보호기획과 한호현사무관은 “통신사업자연합회는 이미 정관과 출연금 규모 등을 확정한 상태”라고 밝히고 금융결제위원회도 최근 ISAC 추진팀을 구성해 본격적으로 ISAC 설립에 나섰으며 삼성SDS에서도 ISAC설립을 추진하고 있어 은행권 및 일반 그룹 차원의 ISAC 설립도 머지 않았다”고 설명했다.
이와 관련, 업계 일각에서는 ISAC이 졸속으로 설립되는 것이 아니냐는 지적을 하고 있다. 출연금 규모가 10억원도 채 못되는데다 인력도 5∼6명 수준이어서 현실적으로 사이버 테러를 방지하기 위한 정보공유 및 분석작업이 제대로 이뤄질 수 없다는 것이다.
보안업계의 한 관계자는 “민간 차원의 ISAC도 아니고 업종 전체를 망라하는 ISAC에 수억원의 예산과 턱없이 부족한 인력이 투입돼 ISAC운영이 제대로 될 지 의문”이라고 말했다.
<박영하기자 yhpark@etnews.co.kr>