핵심 기반 시설 - 디지털 경제의 안보 기둥.

오늘날 데이터, 정보 기술 시스템 및 디지털 인프라는 현대 경제의 "생명줄"이 되었습니다. 따라서 보안 위험이 증가하는 상황에서 핵심 인프라에 대한 사이버 보안은 매우 중요합니다.

핵심 기반 시설의 고장은 광범위한 영향을 미칠 수 있습니다.

데이터센터는 디지털 경제 발전을 지원하는 데 중요한 역할을 합니다. 사진: VNPT

디지털 시대에 핵심 기반 시설은 유형적인 형태뿐 아니라 사이버 공간에도 존재합니다. 데이터 센터가 마비되면 수백만 사용자의 운영이 중단될 수 있습니다. 은행 시스템에 대한 사이버 공격은 광범위한 결제 시스템 마비를 초래할 수 있습니다. 산업 시스템 장애는 전력, 운송, 물류 또는 국가 공급망에 영향을 미칠 수 있습니다.

실제로 전 세계의 많은 공항, 병원, 발전소, 석유 및 가스 시스템, 은행, 그리고 대형 기술 기업들이 사이버 공격을 받아 운영이 마비되거나 중단되는 피해를 입었습니다. 이는 어떤 조직도 사이버 공격으로부터 안전하지 않다는 것을 보여줍니다.

전력 시스템은 모든 국가의 핵심 기반 시설 시스템 중 하나입니다. 사진: 팜 훙

전문가들에 따르면, 과거 사이버 공격은 주로 개인적인 파괴 행위나 소규모 금전적 이득을 노리는 데 집중되었지만, 이제는 대규모의 조직적이고 기술적으로 정교한 공격으로 변모하고 있다.

해커들은 인공지능(AI)을 이용하여 취약점과 약점을 악용하고, 공급망과 소프트웨어를 공격하거나, 활성화되기 전까지 장기간에 걸쳐 악성 소프트웨어를 몰래 설치하기도 합니다.

특히, 많은 공격은 단순한 데이터 탈취뿐만 아니라 필수 서비스 중단, 제어권 확보, 운영 인프라 파괴, 공공 신뢰 훼손, 경제 및 국가 안보에 대한 악영향을 목표로 합니다.

미국 OPSWAT 그룹 산하 사이버 보안 회사인 OPSWAT 베트남의 관계자에 따르면, 국가 핵심 기반 시설은 모든 시민의 일상생활과 밀접하게 연결된, 사회 기반 시설의 근간을 이루는 시스템으로 구성됩니다. 이러한 시스템을 겨냥한 공격이나 사고는 광범위한 영향을 미쳐 사회 필수 활동을 직접적으로 마비시킬 수 있습니다.

통신 인프라는 디지털 인프라의 핵심 구성 요소로서 고객의 통신 요구를 충족하고, 국가 디지털 전환을 촉진하며, 디지털 경제와 디지털 사회의 발전을 도모합니다. (사진: Viettel)

최근 한 컨퍼런스에서 국방부 사이버전쟁국 관계자는 대부분의 부대가 사이버 공격 대응에 있어 여전히 뒤처져 있다고 밝혔습니다. 인공지능(AI)과 양자 컴퓨팅 같은 신기술이 더욱 발전함에 따라 사이버 보안에 대한 도전 과제 또한 증가할 것입니다.

현실은 현재 대부분의 디지털 시스템이 외국 소프트웨어 및 플랫폼에 의존하고 있어 데이터 통제력 상실, 서비스 중단 또는 해외 공급업체 의존과 같은 위험을 내포하고 있다는 것입니다.

포괄적이고, 선제적이며, 장기적인 전략적 실행.

은행 시스템은 경제의 생명줄 중 하나입니다. 사진: Hanoimoi

전문가들에 따르면, 핵심 기반 시설에 대한 새로운 위협에 직면하여 사이버 보안은 포괄적이고 선제적이며 장기적인 전략적 방식으로 구현되어야 합니다. 우선, 사고 후 대응에서 선제적 예방 사고로의 전환이 필수적입니다. 예방은 언제나 사후 복구보다 효과적입니다. 따라서 기업은 사이버 보안을 사고 발생 후 추가하는 것이 아니라, 설계 단계부터 프로세스의 일부로 고려해야 합니다.

OPSWAT 베트남의 솔루션 엔지니어인 응우옌 응옥 민 씨에 따르면, 디지털 전환 시대에 사무실 정보 기술(IT) 시스템과 생산 운영 시스템(OT) 간의 경계가 점차 모호해지고 있으며, 원격 관리 및 운영을 위해 서로 연결되고 있다고 합니다.

이러한 통합은 사이버 범죄자들에게 새로운 "관문"을 만들어냅니다. 현재의 공격은 디지털 데이터뿐만 아니라 물리적 인프라에도 직접적인 영향을 미치기 때문입니다. 특히, 인공지능(AI)을 활용하면 해커들은 극히 짧은 시간 안에 수백만 개의 악성코드 샘플을 생성할 수 있으며, 공격 주기를 일일 단위에서 시간 단위, 심지어 분 단위로 확대하여 시스템에 엄청난 부담을 줄 수 있습니다.

따라서 오늘날 가장 발전된 보안 기술은 단 하나의 안티바이러스 프로그램만 사용하는 것이 아니라, 여러 가지 악성코드 탐지 시스템을 동시에 통합하여 최고의 탐지율을 보장합니다.

VSEC 회사 부사장인 판 호앙 지압 씨. 사진: T. Hue

베트남 사이버보안 주식회사(VSEC)의 판 호앙 지압 부사장은 클라우드 컴퓨팅 인프라의 사이버보안 확보에 대한 통찰력을 공유하며, 솔루션은 기술, 인력, 프로세스라는 세 가지 핵심 요소에 기반한다고 밝혔습니다. 또한, CSA(사전 예방적 종합 클라우드 인프라 평가)와 CDR(24시간 연중무휴 클라우드 모니터링)이라는 두 가지 서비스를 통해 기업이 클라우드 환경에서 취약점을 사전에 평가하고 탐지하며, 공격 대응을 실시간으로 모니터링할 수 있도록 지원한다고 설명했습니다.

"이는 기업들이 수동적인 사고방식에서 능동적인 통제와 즉각적인 대응으로 전환하고 있음을 의미합니다. 보안은 평가 및 이전부터 최적의 운영에 이르기까지 전체 프로세스에 통합되어 있습니다."라고 판 호앙 지압 씨는 말했습니다.

사이버전쟁사령부 부사령관 응우옌 퉁 훙 소장. 사진: T. 후에

응우옌 퉁 훙 소장(사이버전쟁사령부 부사령관)은 주권 수호의 관점을 강조하며 국내 플랫폼 개발, 베트남 사이버보안 제품 홍보, 국내 데이터센터 구축, 기술 자립도 강화 문제를 제기했다.

이는 또한 기업과 정부 기관 간의 긴밀한 협력 생태계를 구축하고, 조기 경보 공유를 촉진하고, 위험에 대한 정보를 공유하고, 사고 대응을 조율하고, 정기적인 훈련을 조직하는 것을 포함합니다.

사이버 공간은 국가 주권과 뗄래야 뗄 수 없는 부분이 되었습니다. 국가 핵심 기반 시설의 사이버 보안을 확보하는 것은 더 이상 선택 사항이 아니라 디지털 시대의 정치적 안정, 경제 발전 및 국가 안보를 보호하기 위한 필수 요건입니다.

출처: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html