[지디넷코리아]전문가로 구성된 패널들은 화요일에 캘리포니아 새너제이(SAN JOSE)에서 진행된 토론에서 인터넷과 정보시스템을 보호하기 위한 정부의 전략이 논의됐지만 아직 끝나지 않았다고 말했다.

발렌타인데이 3일 전에 부시 행정부는 국가 사이버공간 방어전략(the National Strategy to Secure Cyberspace)을 승인했다. 이 정책문은 정부가 사이버공격과 유사한 위협에 국가의 취약성을 줄이기 위해 응급 대응 체계를 사기업들과 함께 만들도록 하고 있다.

MS와 이베이에서 보안 최고책임자로 일했고 백악관에서 사이버보안 고문으로 일했던, 그리고 현재 사설 보안 컨설턴트인 하워드 슈미트는 화요일 RSA 컨퍼런스에서 한 토론의 패널로 참석해서 "우리는 예전보다 훨씬 강해졌다"고 말했다.

슈미트는 국토안전부(the Department of Homeland Security)의 국가사이버안전국(the National Cyber Security Division)에서 국장 대리로 일하는 앤디 퍼디, 미국연방항공국(the Federal Aviation Administration)의 전 정보통신담당 최고책임자였던 다니엘 메한, 국제연구 및 전략센터(the Center for Strategic and International Studies) 소장인 제임스 루이스와 함께 패널로 참석했다.

갈수록 치밀해지는 사이버 공격
토론참가자들은 지난 3년 동안 보안이 발전했다는데 동의했지만 그동안 사이버공격은 매우 발전했다.

메한은 정부와 대형 업체들의 사이버보안 상태는 D내지 C+ 등급정도일 것 같다며 "우리가 잘하고 있는가? 그렇다. 실제로 부딪혀 봐야 하는가? 이 또한 그렇다고 생각한다"고 말했다.
메한은 사이버보안을 위한 노력은 증가했지만 사이버공격 만큼 성장하지 않았다며 "우리가 직면한 위협을 보자면 2000년에서 2003년 사이에 CERT가 확인한 사건은 500% 증가했다"고 말했다(주: CERT - Computer Emergency Response Team).

지난 몇 년 동안 사기업과 정부가 정보를 공유하는 데 있어서 많은 발전이 있었고 최근엔 ‘사이버 스톰’이라고 부르는 모의실험을 했다. 정보와 업계는 중요한 시설에서 폭넓은 공격을 어떻게 탐지하고 대처할 것인가를 서로 조정할 필요가 있었다.

그러나 할 일이 많이 남았다. 퍼디는 소비자에게 더 쉬운 보안방법, 아동 네트워크 보호, 파일 공유가 위험하다는 것을 좀 더 인식시킬 것, 소프트웨어의 보안을 강화할 것, 업계의 관심을 좀 더 유발시킬 것을 기대한다.

퍼디는 "우리는 정말로 위험하다는 메시지를 보내야한다. CEO들은 더 이상 안심하지 말아야 한다. 그들이 문제가 있다고 들어보지 못했어도 이것이 아무 일도 일어나지 않을 것이라는 것을 의미하지 않는다"고 말했다.

또 슈미트는 소프트웨어의 보안을 개선하라고 요구했다. 그는 규모가 작은 일에도 좀 더 주의를 기울이고 피싱과 사용자가 개인정보를 넘겨주게 하는 다른 공격에 대한 대책도 확대하길 바란다.(주: 피싱은 개인정보를 낚시하듯 낚아채는 해킹을 말함)

루이스는 유럽회의(the Council of Europe)에서 제안한 사이버 범죄 조약같이 새로운 사이버범죄 법을 요구했다. 그는 또 미국 통신 시설은 공격에 취약하고 미래의 사이버공격에 대비한 연구를 해야 한다고 말했다.

루이스는 국가 안보를 목적으로 산업 스파이 활동에 대해서 보안을 강화할 필요가 있다며 "연방 기관에서 보안을 강화한 경우에도 가치있는 것들은 이미 다운로드 됐을 것이기 때문"이라고 말했다.@