경북도교육청이 사이버침해사고대응센터의 통합보안관제 기능을 대폭 강화하고 전담 인력을 확충하는 등 사이버침해사고 예방에 총력을 쏟고 있다.  18일 경북도교육청에 따르면 보안강화를 위해 ‘교육청 맞춤형 사이버침해사고대응 모델’을 수립ㆍ보급했다.    지난 7월 ‘3단계 스쿨넷서비스 제공 사업’을 통해 사이버침해사고대응센터 운영에 필요한 최신 보안 장비를 확충한데 이어 취한 보안강화 조치다.    이는 국가정보보호백서(2015)가 제시한 지능형공격(APT), 사이버 사기, 개인/기업 정보 탈취, 사회 안전 위협 등 신규 보안위협에 대응하기 위한 조치이기도 하다.  국가정보보호백서는 이에 따른 대비로 지능형 위협 대응 및 통합보안 관제를 제안한바 있다.  ‘교육청 맞춤형 사이버침해사고대응 모델’에 따르면 정보보안 및 네트워크 환경에 맞춘 ‘사이버침해사고대응 지침’을 수립하고 사이버침해사고대응팀 업무 체계 확립, 침해사고별 맞춤형 대응 방안 등 범 국가적 사이버위기 상황에 대응한다.    또 보다 빠르고 정확한 침해사고 대응을 위해 ‘사이버안전종합상황실’을 가동하고 자체 대응 능력이 부족한 학교를 지원하기 위한 전국 최초로 ‘사이버침해사고복구지원단’을 23개 지역에서 운영 중이다.   ‘사이버침해사고복구지원단’은 신속한 현장 접근으로 각종 침해사고의 복구 및 정보화 지원 업무를 수행하고 있다.  특히 독자적 통합관제매뉴얼을 기반으로 운영되는 ‘사이버침해사고대응센터’가 주목받고 있다.    ‘통합관제매뉴얼’은 센터에서 운영 중인 보안장비를 통해 독자적 관제 기법을 개발하고 이를 표준화해 자체 제작했다.  매뉴얼은 기관별, 담당자별 분석 방법, 대응 절차 등을 기술하고 있어 각종 사이버위협에 체계적 대응이 가능하다.  교육청 실정에 맞는 관제 포인트를 제시하고 이를 통해 장애, 침해사고, 악성코드 등을 순차적 대응 절차를 알기 쉽게 기술한 것이 특징이다.  경북교육청은 이를 통해 관제 업무에 익숙하지 않은 사람도 빠르게 적응을 할 수 있을 것으로 기대하고 있다.    황원식 정보보호담당 사무관은 “갈수록 증대되는 사이버 위협에 효과적으로 대응하기 위해서는 교육청에 특화된 통합관제 방법론의 개발이 시급하다”며 “관련 정보교환을 위해 17개 시ㆍ도교육청 사이버침해사고대응 협의체를 구성할 것”을 제안했다. [경상매일신문=노재현기자]