광주시, 인공지능 기반 보안관제 구축 단말기 보안 위협 탐지대응 활용…지자체 최초 사이버 위협 정보 AI 분석…업무 효율성 높여 박선강 기자

2023년 09월 03일(일) 20:30

광주시가 지자체 최초로 지능형 차세대 보안관제 체계를 구축했다.

광주시는 3일 “업무용 컴퓨터 ‘단말기 보안위협 탐지 대응(EDR)시스템’과 ‘인공지능(AI) 보안관제 시스템’을 연동해 알려지지 않은 이상행위를 탐지하고 예측할 수 있는 보안관제 체계를 구축했다”고 밝혔다.

‘단말기 보안위협 탐지 대응(EDR, Endpoint Detection and Response)’은 컴퓨터 단말기(Endpoint)에서 발생하는 다양한 보안 위협을 실시간 감지하고 이에 대응해 피해 확산을 막는 차세대 보안기술이다.

디지털 전환이 가속화하면서 사이버 공격은 복잡해지고 인터넷 자원 공유(클라우드), 사물 인터넷(IoT), 컴퓨터 단말기 등 공격 대상이 다양해지면서 기존 외부 침입을 차단하는 네트워크 경계 기반 보안관제 방식 만으로는 사이버 공격을 실시간 대응하기에 한계가 있다.

특히 해킹메일, 금품 요구 악성 프로그램(랜섬웨어), 보안이 취약한 웹사이트 접속, 소프트웨어 취약점 악용 등 내부 사용자를 노리는 사이버 공격이 증가하면서 내부 위협에 대한 보안관제 중요성은 더욱 커지고 있다.

이에 광주시는 차세대 보안 기술인 단말기 보안위협 탐지 대응(EDR) 시스템과 인공지능(AI) 보안관제를 결합해 업무용 컴퓨터 단말기 대상 보안관제를 대폭 확대, 다른 지자체와는 차별화된 보안관제 체계를 완성했다.

단말기 보안위협 탐지 대응(EDR) 시스템은 기존 백신 프로그램으로는 확인할 수 없었던 정상 파일을 위장한 악성 프로그램 및 지능형 지속 공격(APT)과 같은 새로운 위협이나 이상 행위를 탐지해낼 수 있으며, AI 학습을 통해 단순·반복적인 업무는 자동화하고 알려지지 않은 고위험의 사이버 위협 분석 업무에 관제요원이 더욱 집중할 수 있게 돼 보안관제 업무 효율성을 높였다.

광주시 사이버침해대응센터는 2009년 개소 이후 사이버위협 및 침해사고 예방을 위해 24시간 365일 보안관제 시스템을 운영하고 있다.

개소 이후 현재까지 약 140만건의 사이버위협을 탐지·대응해 사이버공격 침해 사고가 단 한 건도 발생하지 않았다. 모의훈련과 보안 취약점 진단을 통해 최고 수준의 사이버 대응과 예방 활동을 지속 추진할 계획이다.

배일권 기획조정실장은 “날로 지능·다양화하는 사이버 공격에 완벽한 보안관제 업무 수행을 위해 차세대 지능형 보안관제 체계를 구축했다”며 “보안관제 역량을 강화하고 사이버위협으로부터 광주시 공공서비스와 행정자산을 보호할 수 있도록 최선을 다하겠다”고 말했다./박선강 기자