침해사고/위협동향

[RSA2014] FBI “정부-민간 정보공유 시스템 필요”

이민형

[디지털데일리 이민형기자] 정부와 민간 보안업체간의 정보공유 시스템이 필요하다는 지적이 미국 연방수사국(FBI)으로부터 나왔다. 주목 할 부분은 ‘사람의 속도(Human Speed)’가 아닌 ‘기계 속도(Machine Speed)’를 기반으로 자동화된 시스템 구축이다.

제임스 코메이 FBI 이사<사진>는 26일(현지시각) 미국 샌프란시스코에서 열린 RSA 컨퍼런스에서 정부와 민간 간의 정보공유 시스템 구축이 필요하다고 주장했다.

코메이 이사는 “미 정부는 국민들의 안전을 위해 사이버보안을 최우선적 해결과제로 삼고 있다”며 “우리는 사이버보안이란 과제를 해결하기 위해서는 민간과 정보공유가 꼭 필요한 요소라는 것을 인지하고 있다”고 말했다.

하지만 정부와 민간 간의 정보공유는 쉽게 이뤄지지 않는다. 많은 기업들은 자신들이 가진 정보가 정부에 들어갈 경우 법적 문제나 영업 등에 문제가 될 수 있다고 인지하고 있기 때문이다. 또 기업의 입장에서는 일방적으로 정보를 주는 관계가 되는 것도 원치 않는다.

이와 관련 코메이 이사는 “기업이 갖고 있는 고민을 우리도 이해한다”며 “정보의 공유를 위해서는 무엇보다도 투명성이 보장돼야 한다고 생각한다. 따라서 우리는 사람 대 사람으로 하는 공유가 아니라 기계적으로 공유할 수 있는 시스템이 필요하다”고 말했다.

코메이 이사가 언급한 시스템은 정부기관들과 민간 보안업체들이 정보공유를 위한 플랫폼을 만들고 이를 채워나가는 형태로 예상된다. 불필요한 의사소통을 최소화하고 자동적으로 공유, 운영되는 시스템이 될 것으로 보인다.

FBI는 정보공유 시스템을 바탕으로 ‘멀웨어 수사관(Malware Investigator)’ 솔루션을 올해 중 내놓을 계획이다. 멀웨어 수사관은 정보공유 시스템으로 수집된 악성코드 등을 자동으로 분석해 분류하는 범국가적인 보안 시스템이다.

코메이 이사는 “민간에서 공유해준 정보들은 FBI가 운영하는 실시간 경보 시스템에 활용되며, 우리는 이러한 시스템이 각국에서 일어나는 사이버범죄를 최소화할 수 있을 것으로 기대한다”고 강조했다.

<샌프란시스코(미국)=이민형 기자>kiku@ddaily.co.kr

이민형
webmaster@ddaily.co.kr
기자의 전체기사 보기 기자의 전체기사 보기
디지털데일리가 직접 편집한 뉴스 채널