국정원, 양자보안·우주까지 겨냥… 사이버 안보 가이드라인 전면 개편

국가정보원이 사이버 안보 강화를 위해 국가망 보안체계 가이드라인을 전면 고도화하고, 양자암호·모빌리티·우주시설 등 미래 기술을 겨냥한 종합 대응 전략을 마련하기로 했다.

국가정보원은 9일 서울 코엑스에서 열린 ‘사이버 서밋 코리아 2025’에서 국가망보안체계(N2SF) 기반의 보안 가이드라인 고도화 계획과 함께, 4대 전략적 대응 방향을 제시했다. 국정원은 해킹 기술의 고도화, 드론 기반 모빌리티 확대 등 보안 위협이 진화하는 만큼, 기존의 방어 체계 역시 기술 환경 변화에 맞게 선제적으로 정비돼야 한다고 설명했다.

가장 먼저, 국정원은 지난해 말부터 초안을 준비해온 국가망 보안체계 가이드라인을 본격 고도화 중이라고 밝혔다. 이른바 '가이드라인 1.0'은 기존 170여 개의 보안통제 항목을 260여 개로 대폭 확대하고, 정보서비스 모델도 기존 8개에서 11개로 늘어나 더욱 구체적인 보안 기준을 제시한다. 과학기술정보통신부의 시범사업 사례로는, 특허청의 업무망에서 신뢰 가능한 인터넷 검색사이트나 생성형 인공지능(AI)인 챗GPT 등을 활용한 예가 언급됐다.

또한, 고성능 양자컴퓨터 시대를 대비해 전 국가적 암호체계 전환을 추진하는 '양자내성 암호' 마스터플랜도 소개됐다. 현재의 공개키 암호는 양자컴퓨터에 의해 빠르게 무력화될 수 있는 한계가 있는데, 이를 보완하기 위해 정부는 2035년까지 모든 국가기관과 공공 시스템의 암호체계를 양자컴퓨터에 대응 가능한 구조로 전환할 계획이다. 구체적으로는 2029년까지 암호체계를 실제로 이행하고, 2030년까지는 기관별 전환 로드맵을 수립한다는 구상이다.

이와 함께 모빌리티 분야, 즉 자율주행차·지능형 로봇·드론·도심항공교통(UAM) 등을 위한 사이버보안 체계 확립도 추진된다. 국정원은 이제는 이들 기술의 도입 확산기에 접어든 만큼, 과도한 규제보다 폭넓은 활용 기반의 보안정책이 중요하다고 강조했다. 이에 따라 정부는 공공분야에 적용할 수 있는 모빌리티 사이버보안 체크리스트를 마련해 대응력을 확보하고자 한다.

아울러, 이달 공표된 우주시스템 사이버보안 가이드라인도 이번 전략에 포함됐다. 위성·발사체 등 우주 관련 시스템의 생애주기별 보안 위협을 분석하고, 이에 따른 보안 대책을 체계적으로 정리한 것이 특징이다. 이처럼 우주시설까지 보안 범위를 넓히는 것은 미래 안보 위협 범위가 물리적 공간을 넘어, 사이버 공간과 우주 영역까지 확장되고 있음을 의미한다.

이날 행사에 참석한 이종석 국가정보원장은 "사이버 위협이 인공지능 강국 실현을 막는 장애가 되고 있다"며, "사이버 공간의 신뢰와 안전성이 담보되어야 비로소 국가 디지털 역량이 제대로 성장할 수 있다"고 강조했다.

이 같은 보안 고도화 움직임은 향후 공공시스템 전반의 보안기준 상향은 물론, 민간 기술 생태계 전반에도 영향을 줄 가능성이 크다. 특히 양자내성 전환과 모빌리티 보안과 같은 미래 지향적 대응은 국제 사이버 안보 표준 논의에서 한국의 존재감을 끌어올리는 계기가 될 것으로 보인다.