국정원 사이버보안 평가 강화로 달라지는 공공기관 의무 사항과 대응 방법

국가정보원(국정원)이 공공기관을 대상으로 하는 사이버보안 실태평가를 대폭 강화하며 보안 관리의 중요성이 어느 때보다 커지고 있습니다. 기존 권고 사항이었던 정보보호 인력 및 예산 확보가 의무 사항으로 변경됨에 따라 각 기관은 더욱 철저한 준비가 필요한 시점입니다.

사이버보안 실태평가 배점 확대와 영향

국정원은 올해부터 공공기관 경영평가 내 사이버보안 실태평가 배점을 기존 0.25점에서 0.6점으로 두 배 이상 상향 조정했습니다. 이는 단순한 권고 수준을 넘어 공공기관이 보안 정책을 실질적으로 이행하도록 강제하는 장치입니다. 특히 개인정보보호수준 평가보다 높은 배점이 책정된 점은 사이버보안이 공공 서비스 운영의 핵심 지표로 자리 잡았음을 시사합니다.

보안 인력 및 예산 확보의 의무화

기존에는 정보화 업무 인력 대비 10% 이상, 정보화 예산 대비 15% 이상을 확보하도록 노력하는 수준이었다면, 이제는 반드시 지켜야 하는 의무 사항으로 규정이 개정되었습니다. 이는 기관이 자율적으로 보안 수준을 결정하던 관행을 차단하고, 일관된 보안 인프라를 구축하겠다는 국정원의 의지가 반영된 결과입니다.

평가 대상 확대 및 로드맵

보안 사각지대를 해소하기 위해 평가 대상 기관도 단계적으로 확대됩니다. 올해 총 153곳을 시작으로 내년부터는 기타 공공기관, 지방공기업, 시도교육청까지 평가 범위가 넓어지며 2028년에는 기초자치단체까지 포함될 예정입니다.

보안 등급 세분화 및 정보 공개

투명성을 높이기 위해 보안 현황 공개 방식도 바뀝니다. 기존 3단계에서 ‘우수, 양호, 보통, 미흡, 취약’의 5단계로 등급이 세분화됩니다. 더불어 전담 조직과 인력, 예산 규모까지 공개 대상이 되어 각 기관은 보안 투자 성과를 입증해야 하는 부담을 안게 되었습니다.

플러그인 최소화 및 기술 대책

실제 보안을 강화하기 위한 구체적인 조치도 병행됩니다. PC 환경에서 플러그인 소프트웨어의 과도한 권한이 해킹의 통로가 되는 문제를 해결하기 위해 이를 최소화하는 정책이 추진됩니다. 정부통합로그인과의 연계를 통해 노플러그인 인증 체계를 확산시켜 기술적 안전성을 확보할 계획입니다.

실무자들을 위한 대응 준비 과정

기관의 정보보안 담당자 입장에서 이번 개편안을 처음 접했을 때는 예산 확보 가능 여부와 기존 업무 인력 배치 조정 문제로 고민이 많았을 것입니다. 실제 실무를 준비하며 가장 중요한 것은 국정원에서 제공하는 지표 해설서를 면밀히 검토하고, 자체 평가를 수행하며 미흡한 점을 미리 보완하는 것입니다. 다양한 사례를 검토해보니 보안 인력 확보가 단순히 정원을 늘리는 것뿐만 아니라 전문 자격을 갖춘 인력을 배치하는 것도 실질적인 평가 점수에 큰 영향을 미치는 핵심 요소였습니다.

최종 정리 및 주의사항

국정원의 평가 강화는 보안 수준을 한 단계 끌어올리기 위한 조치이므로, 각 기관은 평가 대응을 단순한 행정 업무로 간주해서는 안 됩니다. 명확한 지표에 근거하여 부족한 예산과 인력을 우선 확보하고, 공개될 등급에 대비해 취약점을 조기에 점검해야 합니다. 보안은 일회성 과제가 아닌 지속적인 투자와 관리가 필요한 영역임을 명심하고, 관련 규정을 철저히 준수하여 준비하시기 바랍니다.