사이버보안(공공부문)

목적과 법적 근거

국가·공공기관의 정보시스템과 핵심 기반시설을 사이버 침해로부터 보호한다. 침해를 예방·탐지하고, 사고 시 신속히 대응·복구해 행정서비스의 연속성과 국민정보의 안전을 지키는 것이 목적이다.

권한 관계

돈의 흐름

보안 시스템 구축·관제·인력 비용은 각 기관 예산으로 부담한다. 정보보호 예산 비중은 기관별로 편차가 크다. 사고 발생 시 복구·배상 비용이 추가로 든다.

문서의 흐름

기반시설 지정서 → 취약점 분석·평가서 → 보호대책·보호계획 → 관제 로그·침해사고 신고서 → 사고 대응·조치보고서. 관제·대응 정보는 국가사이버안보센터·기관 보안관제센터로 공유된다.

병목

• 국가사이버안보 기본법 부재로 국정원·과기정통부·행안부 권한이 분산돼 있다
• 기관별 보안예산·전문인력 격차로 대응역량이 불균등하다
• 공급망·외주 시스템의 보안 취약점 관리가 어렵다 (현장 검증 필요)
• 사고 은폐·지연 신고로 대응이 늦어질 수 있다 (현장 검증 필요)

개선점

• 국가사이버안보 기본법 제정으로 컨트롤타워·권한 정비
• 정보보호 예산·전문인력 확충과 기관 간 편차 해소
• 공급망 보안·제로트러스트 등 대응체계 고도화
• 침해사고 신고 의무화와 정보공유 활성화

관련 제도

현장 검증 필요

• 정보통신기반 보호법 조문 번호(지정·취약점평가·사고통지) 재확인
• 국가사이버안보 기본법 제정 논의 최신 경과
• 기관별 정보보호 예산·인력 실태(운영 추정)
• 침해사고 신고·공유 운영 실무(운영 추정)