전북대학교가 120억원을 투입해 대규모 정보화 혁신 프로젝트에 돌입한다. ‘With AI 시대’를 선언하고 학사와 행정, 포털, 모바일 서비스 등 대학 운영 전반에 AI를 도입하겠다는 취지다. 전북대는 16일 대학 구성원들이 참석한 가운데 ‘차세대 통합정보시스템 1단계 구축 사업 착수보고회’를 개최했다고 밝혔다. 차세대 통합정보시스템은 룰 기반 학사행정시스템 및 유연한 인프라 구축, 정보보호 강화, 학생 편의 강화한 비교과 통합관리 및 모바일 이용 시스템 구축 등에 AI를 접목하는 게 목적이다. 전북대 양오봉 총장은 취임 이후 ‘The Best AI University’라는 비전과 함께 ▲All Digital ▲Data Driven ▲Intelligent Service ▲Cloud First ▲Trusted System 등의 5대 목표를 통한 정보화 분야의 담대한 혁신을 약속했다. 지난 15년간 사용해 온 노후 정보시스템으로는 급변하는 교육 환경에 효과적으로 대응할 수 없다는 판단에서다. 이에 전북대는 정보혁신처를 중심으로 시스템 구축을 기획했고, 지난해 정보화전략계획(ISP) 수립 사업을 완료해 정보화 중장기 비전 및 단계적 실행 방안을 마련하는 등 이번 사업을 위해 준비에 나섰다. 착수보고회에서 양 총장은 “인공지능과 빅데이터 등 최신 기술이 빠르게 발전하는 시대에 정보화 분야 혁신을 이루기 위해선 ‘새 포도주는 새 부대에 담아야 한다’는 말처럼 새로운 정보시스템 구축이 필요하다”고 강조했다. 전북대는 이번 프로젝트를 통해 데이터 표준관리체계를 수립하고 메타데이터관리시스템을 구축해 통합정보시스템의 데이터를 표준화할 방침이다. 또 학사 업무 전반을 처리하는 학사정보서비스도 개발하고, 학생들이 본인의 비교과 활동 내역을 한 번에 조회할 수 있도록 부서별로 분산된 비교과 데이터도 통합할 예정이다. 아울러 전북대는 국립대 최초로 룰 기반의 업무 규칙 관리 솔루션을 적용하고, 정보보안 강화를 위해 차세대 방화벽시스템 및 네트워크 위협탐지 솔루션을 도입하고, 개인정보보호를 위해 데이터암호화 솔루션, 2단계 인증 솔루션, 데이터베이스 접근제어 솔루션, DB이력관리 솔루션 등도 적극 도입하기로 했다. 양오봉 총장은 “차세대 통합정보 시스템 구축 사업은 전북대가 글로컬대학에 걸맞게 한 단계 더 도약하는 중요한 전환점이 될 것”이라며 “학생과 교직원 모두 더욱 편리하고 효율적으로 이용할 수 있는 환경을 조성하고, 대학의 글로벌 경쟁력을 강화하는 데 크게 기여할 것으로 기대한다”고 밝혔다.

서울시의회 박석 의원(국민의힘·도봉3)은 지난 12일 열린 2024년 디지털도시국 행정사무감사에서 사이버 위협에 대한 내부 경각심을 높여야 한다고 당부했다. 서울시사이버안전센터의 보안관제 결과, 8월 기준 위협탐지 건수가 2022년 61만건, 23년 63만건, 24년 78만건으로 급증했다. 박 의원은 “북한군 러시아 파병 등 여파로 국제 해킹그룹의 위협이 높아진 만큼 대응에 빈틈이 없어야 한다”고 강조하며 수년째 과락 수준의 점수를 받는 국가정보원 ‘정보보안 관리실태 평가’ 준비 상황을 점검했다. 박 의원은 “업무상 불필요하거나 보안이 취약한 비인가 소프트웨어가 설치된 서울시 업무용 컴퓨터를 점검한 결과, 게임, 중국산 소프트웨어 등 129건이 적발되었다”며 “직원 개인의 과실이나 주의 부족으로 서울시 행정 전체가 위협을 받을 경우 책임을 물을 수 있는 규정을 마련하고 보안 점검을 강화해야 한다”고 주장했다. 다만, 보안 강화 조치가 개별 담당자의 행정적 업무부담으로 전가되지 않도록 정보보안 업무지원시스템 등을 조속히 구축할 것을 당부했다. 마지막으로 박 의원은 “서울시 행정을 사이버 위협으로부터 지키려면 직원 모두가 협력해야 한다”고 강조하며 보안 관제 업무뿐 아니라 정보보안 담당 직원들의 전문성을 강화해나갈 수 있는 안정적인 근무환경 조성에도 신경쓸 것을 주문했다.

지난 4월 23일 북한은 인민군 최고사령부 특별작전행동 소조 이름으로 남한의 정권과 보수언론 등을 3~4분 내에 초토화하는 특별행동을 자행하겠다고 위협했다. 많은 안보전문가는 북한이 쓸 위협수단으로 대남심리전, 주요인사 및 기관에 대한 테러, 기습적 무력도발, 전자기파(EMP) 폭탄 투하, 위성위치확인시스템(GPS) 교란, 사이버테러 등을 이용할 가능성이 크다고 전망하고 있다. 이미 북한은 지난달 28일부터 10일 이상 GPS 교란 공격을 자행해 서해 5도 지역을 운항하는 선박 및 한·미·중·일 항공기 650여대의 안전운항을 위협하는 등 일련의 움직임을 보이고 있다. 하지만 많은 전문가는 적은 비용으로 단기간에 특정 대상에 큰 피해를 유발할 수 있는 사이버테러를 가장 가능성이 큰 도발수단 중 하나로 전망하고 있다. 사이버테러는 실제 공격주체를 파악하기 어렵고 책임과 벌칙을 부과할 국제법이나 국제기구도 존재하지 않는 상황이어서 북한에는 더없는 매력적인 선택이 될 수 있다. 2010년 7월 ‘스턱스넷’이라는 악성코드는 독일 지멘스의 특정 제어시스템을 감염시켜 이란 원자력발전시스템 오작동 등 전 세계적으로 큰 피해를 준 바 있다. 북한이 ‘스턱스넷’과 같은 사이버무기로 국내 주요기반시설을 마비시키고 나서 혼란을 틈타 본격적인 군사공격을 하는 방식의 하이브리드 전쟁을 수행한다면 국내 주요 기반시설에 심각한 피해를 주는 것은 물론 사회 전반에 큰 혼란을 일으켜 국가의 존립기반까지 영향을 미칠 수 있게 된다. 물론 이러한 북한의 위협에 대한 우리 정부의 대응노력도 숨 가쁘게 전개되고 있다. 전력·가스·교통·금융 등 주요기반시설의 제어망을 외부와 분리·운영하는 한편, 정부합동 점검반이 주요기반시설을 포함한 국가 핵심전산망의 보안취약점을 지속적으로 점검·보완하는 등 예방활동에 주력하고 있다. 또한 국가 사이버안전센터 내에 있는 ‘국가 사이버위협 합동 대응팀’에는 민·관·군 전문가가 근무하며 국가전산망을 대상으로 하는 작은 공격 징후라도 발견되면 이를 신속히 차단할 수 있는 체계를 갖추고 있다. 따라서 사이버테러에 의해 국가 기반시설 운영이 마비되는 최악의 피해가 발생할 확률은 희박하다는 것이 일반적인 견해이다. 그러나 최악의 상황이 발생했을 경우에 대비해 지금까지 우리의 대응에 부족한 점은 없는지 돌아볼 필요는 분명히 있다. 점점 지능화되고 있는 사이버테러에 대비해 정부는 위협탐지·정보분석·사고대응·정보공유 역량을 계속 강화해야 하며 사이버공격자에게 강력한 책임과 벌칙을 부여하는 등 국가 간 무한출혈을 막기 위한 국제적인 협력도 긴밀하게 유지해야 한다. 무엇보다 사이버위기관리법, 좀비 PC방지법 등 효과적인 사이버보안 활동과 정보공유를 가능케 할 법안이 통과되지 못하고 있어 19대 국회에서는 이러한 관련법들이 통과될 수 있도록 우선적인 노력을 기울여야 할 것이다. 미국이 다양한 수준의 사이버위협 시나리오를 개발해 대응책을 마련하고 민·관이 신속하고 효과적으로 협력하도록 관련 법제와 표준들을 정비하는 등 발 빠르게 대처하는 이유를 결코 간과해서는 안 될 것이다.