행정사이버보안 (Administrative Cybersecurity)
쉽게 풀면
정부의 전산 시스템과 자료를 해킹 같은 위협으로부터 지키는 것이다. 침해대응체계는 24시간 모니터링 체계를 갖춰 이상 징후 발생 시 즉시 대응하도록 운영된다.
왜 중요한가
행정사이버보안은 전자정부 시스템이 확대되면서 개인정보와 국가 행정 데이터가 사이버 공격의 표적이 될 위험이 커짐에 따라, 공공기관 정보시스템의 침해 방지와 대응 체계를 다루는 정책 영역으로 자리잡았다. 정부통합전산센터처럼 여러 기관의 시스템을 집중 관리하는 구조에서는 단일 침해가 광범위한 피해로 이어질 수 있어 보안 관리의 중요성이 더욱 크다. 행정 서비스가 통합·집중될수록 단일 시스템 침해가 광범위한 행정 마비로 이어질 수 있어, 보안 수준이 곧 전자정부 서비스의 신뢰도를 좌우하는 요소로 취급된다.
논문에서는 이렇게 쓰입니다
예) '공공기관 사이버보안 침해사고 발생 요인을 기관 특성별로 분석하였다.'
관리적 사이버보안은 방화벽이나 암호화 같은 기술적 대책만으로는 부족하며, 조직의 정책과 절차, 인적 관리가 함께 뒷받침되어야 실효성이 있다는 점을 보여준다.
조금 더 깊게 보면
보안 강화를 위한 통제가 과도해지면 행정 업무의 효율성과 대국민 서비스 접근성이 오히려 저해될 수 있어 보안과 편의성 사이의 균형이 정책 설계의 상시적 과제로 다뤄진다. 사이버보안 체계와 조직, 예산 배정 방식은 국가마다 크게 달라 특정 국가의 모델을 일반화해 설명하기 어렵다. 행정사이버보안은 개별 시스템 보안뿐 아니라 국가정보자원관리원 등 통합 인프라 차원의 침해대응체계, 망분리, 정기 취약점 점검을 포함하는 다층적 개념으로 다뤄진다. 보안 체계는 망분리와 정기 취약점 점검을 포함하는 다층적 개념으로 다뤄지며, 시스템 통합이 심화될수록 단일 침해의 파급력도 함께 커진다. 공공기관의 보안 관리는 국가정보원의 국가정보보안기본지침에 따른다.
주의할 점
사이버보안은 기술적 방어체계뿐 아니라 담당인력의 보안인식과 조직문화가 함께 뒷받침되어야 실효성을 가진다. 보안 점검 결과 발견된 취약점은 등급별로 분류되어 시정 기한이 부여된다. 망분리 정책은 최근 다층 보안 체계로 재편되고 있다.