윱

pcap 파일 열기

화면 구성

패킷 필터링

Statistics 기능

• 메뉴의 Statistics → Protocol Hierarchy Statistics 선택
• Protocol Hierarchy Statistics: 프로토콜 계층 통계
  • 각 OSI layer별로 세부적인 데이터를 확인할 수 있음

• 메뉴의 Statistics → Conversations 선택
• Conversations: 두 호스트 간의 연결 내용을 간략히 정리해 주는 기능

Stream 확인

• 패킷 선택 → 오른쪽 마우스 → Follow → Stream 선택

• Show data as: 데이터 형태 선택
• Stream: 스트림 선택
• Find: 문자열 검색

패킷을 파일로 저장

• 패킷 Stream → Save as... → 파일명과 확장자 지정

1. 디지털 포렌식

디지털 포렌식이란?

Digital + Forensic

• Forensic(법의학): 법률 + 의료 / 부검
• 디지털 범죄의 부검

▶ 디지털 증거물(스마트폰, PC)을 수집, 분석하여 범죄의 단서와 증거를 찾아내는 과학수사 기법

디지털 포렌식의 대상

• 디스크 포렌식 → 컴퓨터 디스크(윈도우, 리눅스, MacOS/개인, 서버, 클라우드)
• 메모리 포렌식 → 컴퓨터 메모리(RAM)
• 네트워크 포렌식 → 네트워크 패킷, 네트워크 장비 로그, 네트워크 관련 설정들
• 모바일 포렌식 → 모바일 디바이스(저장소, 메모리) / IoT디바이스
• 기타 → 데이터베이스 포렌식, 암호 포렌식, 회계 포렌식, 소스코드 포렌식 등

트랙에서 배울 것

: 디지털 포렌식 수사관이라고 가정하고, 사건이 터졌을 때 어떻게 수사할 것인가에 관해

2. 스테가노그래피

스테카노그래피란?

Steganography

• Stegano(감춰진) + Graphy(글) = 감춰진 글
• 전달하려는 기밀 정보를 다른 파일, 메시지, 이미지 또는 비디오 안에 숨기는 심층 암호 기술

스테가노그래피 실습

스테가노그래피 툴

Forensically

Image Steganography

StegOnline

HxD

3. 네트워크 포렌식

네트워크 포렌식이란?

: 네트워크를 통하여 전송되는 데이터, 암호 등을 특정도구를 이용항 가로채거나 서버에 로그형태로 저장된 것을 접근하여 분석하는 포렌식 분야

• 네트워크 패킷: 네트워크에서 데이터를 주고받을 때 사용되는 데이터 조각

패킷 분석 도구

WireShark

: 네트워크 패킷을 감시 및 분석하는 프로그램으로,

패킷 분석 도구 중 이름이 가장 널리 알려진 소프트웨어

• GNU GPLv2 라이선스(자유 소프트웨어)
• 크로스 플랫폼(Windows, Linus, Mac 등 지원)
• 패킷 분석을 위한 GUI 제공
• 무차별 모드(promiscuous mode) 지원
• Loopback 뿐만 아니라 시스템의 네트워크 어댑터도 분석 가능
• 파일 형태로 기록 가능

자료형

프로그래밍을 할 때 쓰이는 숫자, 문자열 등과 같이 자료 형태로 사용하는 모든 것을 뜻한다.

프로그램의 기본이자 핵심 단위가 바로 자료형이다.

2.1 숫자형

숫자형(Number): 숫자 형태로 이루어진 자료형

1. 숫자형은 어떻게 만들고 사용할까?

01. 정수형

정수형(integer): 정수를 뜻하는 자료형

a = 124
a = -234
a = 0

02. 실수형

실수형(floating- point): 소수점이 포함된 숫자

a = 1.2
a = -3.45

a = 4.24E10
a = 4.24e-10

• 컴퓨터식 지수 표현 방식: 4.24e10 또는 4.24E10 처럼 표현(e와 E 둘 중 어느 것을 사용해도 된다)
• 4.24E10 = 4.24*10^10
• 4.24e-10 = 4.24*10^-10

03. 8진수와 16진수

• 8진수(octal)를 만들기 위해서는 숫자가 0o 또는 0O(숫자 0 + 알파벳 소문자 o 또는 대문자 O)으로 시작하면 된다.

a = 0o177
print(a)

127

0o177 = 1x8^2 + 7x8^1 + 7 = 127

• 16진수(hexadecimal)를 만들기 위해서는 0x로 시작하면 된다.

a = 0x8ff
b = 0xABC
print(b)

2748

0xABC = 10x16^2 + 11x16^1 + 12 = 2748 (A:10, B:11, C:12)

2. 숫자형을 활용하기 위한 연산자

01. 사칙 연산

02. x의 y제곱을 나타내는 ** 연산자

• 이 연산자는 x ** y처럼 사용했을 때 x의 y제곱(x^y) 값을 리턴

03. 나눗셈 후 나머지를 리턴하는 % 연산자

• %는 나눗셈의 나머지 값을 리턴하는 연산자이다.
• 7을 3으로 나누면 나머지는 1, 3을 7로 나누면 나머지는 3이 될 것이다.

04. 나눗셈 후 몫을 리턴하는 // 연산자

• / 연산자를 사용하여 7 나누기 4를 하면 그 결과는 예상대로 1.75가 된다.
• 나눗셈 후 몫을 리턴하는 // 연산자를 사용

05. 복합 연산

• 복합 연산자는 앞서 살펴본 +, - 와 같은 산술 연산자와 대입 연산자(=)를 합쳐 놓은 것이다.

>>> a = 1
>>> a = a + 1  # a + 1로 계산된 값을 다시 a에 대입한다.
>>> print(a)
2

>>> a += 1
>>> a = 1
>>> a -= 1  # a = a - 1 과 같음
>>> print(a)
0

• a = a + 1 식에 의해 a의 값이 1만큼 증가된다. a = a + 1과 같은 표현식은 값을 증가시키기 위해 자주 사용한다.
• a += 1이라는 표현식은 a = a + 1을 줄여서 표현한 것으로 완전히 동일한 기능을 한다.
• 여기에서 사용한 += 와 같은 연산자를 복합 연산자라 부른다.
• 만약 a의 값을 1만큼 감소시키려면 다음과 같은 -= 복합 연산자를 사용할 수 있다.

+=, -=, *=, /=, //=, %=, **=

1.1 파이썬이란?

• 파이썬(Python)은 1990년 안스테르담의 귀도 반 로섬(Guido van rossum)이 개발한 인터프리터 언어.
• 인터프리터 언어: 소스 코드를 한 줄씩 해석한 후 그때그때 실행해 결과를 바로 확인할 수 있는 언어

1.2 파이썬의 특징

1. 파이썬은 인간다운 언어이다
2. 문법이 쉬워 빠르게 배울 수 있다
3. 무료이지만 강력하다
4. 간결하다
5. 프로그래밍을 즐기게 해 준다
6. 개발 속도가 빠르다

1.3 파이썬으로 무엇을 할 수 있을까?

파이썬으로 할 수 있는 일

• 웹 프로그래밍
• 인공지능과 머신러닝
  • → 사이킷런(scikit-learn), 텐서플로(TensorFlow), 파이토치(PyTorch), 케라스(Keras)

• 수치 연산 프로그래밍
  • → 넘파이(Numpy)

• 데이터 분석
  • → 넘파이, 판다스(Pandas), 맷플롯립(Matplotlib)

• 데이터베이스 프로그래밍
  • → 사이베이스(Sybase), 인포믹스(Infomix), 오라클(Oracle), MySQL, PostgreSQL, pickle
• 시스템 유틸리티 제작하기
• GUI 프로그래밍
  • → Tkinter
• C/C++와 결합하기
• 사물 인터넷

파이썬으로 할 수 없는 일

• 시스템과 밀접한 프로그래밍 영역
• 모바일 프로그래밍

1.4 파이썬 설치하기

윈도우에서 파이썬 설치하기

1. 먼저 파이썬 공식 홈페이지의 다운로드 페이지(www.python.org/downloads)에서 윈도우용 파이썬 언어 패키지를 내려받는다. 다음 화면에서 Python 3.x로 시작하는 버전 중 가장 최신의 윈도우 설치 파일을 내려받자.

2. 설치 파일을 실행한 후 [Install Now]를 클릭하면 설치가 진행된다. 이때 파이썬이 어느 곳에서든지 실행될 수 있도록 [Add python.exe to PATH] 옵션을 반드시 선택.

3. 설치가 완료되면 [close]를 클릭하여 종료한다. 파이썬이 정상적으로 설치되었다면 [시작] 메뉴의 검색 창에서 python을 검색하여 파이썬 실행 프로그램을 찾을 수 있다.

맥에서 파이썬 설치하기

1. 파이썬 공식 홈페이지(www.python.org)에서 [Downloads] 메뉴를 클릭하여 맥(Mac)용 파이썬 설치 파일을 내려받은 후 다음 화면에서 [Download Python 3.11.x]를 클릭하면 된다.

2. 그런 다음 내려받은 python-3.11.x-macos1.pkg 파일을 실행하여 설치.

3. 설치가 완료되면 파이썬이 제대로 설치됐는지 확인하기 위해 터미널에서 다음과 같이 명령을 입력해 자신의 맥에 설치된 파이썬 버전을 확인해 보자. 구 버전의 맥에는 파이썬 2.7 버전이 기본으로 설치되어 있기 때문에 python을 입력하면 파이썬 2.7이 실행된다. 맥에서는 항상 ‘python’ 대신 ‘python3’ 명령을 사용하자. 파이썬 버전이 제대로 출력되면 성공적으로 설치한 것이다.

pahkey@mymac ~ % python3 -V
Python 3.11.2

1.5 파이썬 둘러보기

01. 파이썬 기초 실습 준비하기

• 위와 같은 창을 '파이썬 대화형 인터프리터'라고 부른다.
• 인터프리터: 사용자가 입력한 소스 코드를 실행하는 환경
  • 파이썬 대화형 인터프리터를 간단히 '파이썬 셸(python shell)'이라고도 부른다.
  • 파이썬 셸 창에서 3개의 꺾은 괄호 >>>를 프롬프트(prompt)라고 부른다.
  • 프로프트 >>>  가 있는 곳이 입력하는 부분이다.
• 대화형: 입력에 따라 결과값이 바로 출력된다.
  • 입출력이 번갈아 이어지는 것이 마치 대화하는 것처럼 느껴지기 때문에 대화형 인터프리터라고 부른다.
  • 대화형 인터프리터를 종료할 때는 Ctrl+z를 누른 후 Enter를 누른다.
  • 유닉스 계열에서는 Ctrl+D 또는 quit()이나 exit()를 사용하여 종료한다.

>>> quit()
>>> exit()

>>> import sys
>>> sys.exit()

02. 파이썬 기초 문법 따라 해보기

사칙연산

변수에 숫자 대입하고 계산하기

변수에 문자 대입하고 출력하기

• a 변수에 "Python"이라는 값을 대입한 후 print(a)라고 작성하면 a 값을 출력한다.
  • 파이썬은 대소문자를 구별한다.
• print문을 생략하고 변수 이름 a만 입력하여 a의 값을 확인할 수도 있다.

조건문 if

• 인터프리터 창에서 프로프트 >>> 자리에 대신 나타나는 '...'은 아직 입력 중인 문장이 끝나지 않았다는 것을 의미한다.
• if a > 1: 다음 문장은 spacebar 4개 또는 Tab을 이용해 반드시 들여 쓰기 한 후에 문장을 작성해야 한다.

반복문 for

• for 문을 사용하면 실행해야 할 문장을 여러 번 반복해서 실행할 수 있다.
• 이 코드의 의미는 [1,2,3] 리스트의 앞에서부터 하나씩 꺼내 a 변수에 대입한 후 print(a)를 수행하라 의미이다.
• 이를 실행하면 a에 차례대로 1,2,3이라는 값을 대입하고 print(a)에 의해서 그 값을 차례대로 출력한다. 

반복문 while

• while문은 일정한 조건이 만족하는 동안 문장을 반복해서 수행한다.
• 위 예제는 i 값이 3보다 작은 동안 i = i + 1과 print(i)를 수행하라는 ㄴ말이다.
• i = i + 1이라는 문장은 'i의 값을 1씩 더한다'라는 의미이다.

함수

• def는 파이썬에서 함수를 정의할 때 사용하는 예약어이다.
  • 예약어란 프로그래밍 언어에서 이미 문법적인 용도로 사용하고 있는 단어를 말한다.
  • 리턴(return)은 함수에서 값을 반환할 때 사용한다.
• 위 예제는 add 함수를 만들고 그 함수를 어떻게 사용하는지를 보여 준다.
• add(a, b)에서 a, b는 입력값, a+b는 결괏값이다.
• 즉 3, 4가 입력으로 들어오면 3+4를 수행하고 그 결괏값인 7을 리턴한다.

1.6 파이썬과 에디터

파이썬 대화형 인터프리터는 간단한 예제를 풀 때는 편리하지만 여러 줄의 복잡한 소스 코드를 가진 프로그램을 만들 때는 불편하다.

또한 인터프리터를 종료하면 작성한 프로그램이 사라져 다시 사용하지 못한다는 단점이 있다.

따라서 여러 번 사용하기 위한 프로그램을 만들 때는 에디터를 사용해야 한다.

에디터(editor)란 소스 코드를 편집할 수 있는 프로그래밍 도구를 말한다.

에디터에는 여러 가지 종류가 있고 기본적으로 파이썬 IDLE의 에디터를 사용한다.

1. IDLE 에디터로 파이썬 프로그램 작성하기

• IDLE 셸은 IDLE 에디터에서 실행한 프로그램의 결과가 표시되는 창으로, 앞에서 살펴본 파이썬 셸과 기능 면에서 동일하다.
• 단, IDLE 셸에서 들여 쓰기를 표시하는 방법이 기본 파이썬 셸과 다르다.

• IDLE 셸 창 메뉴에서 [File → New File]을 선택

• # hello.py는 주석이다.
• 파이썬에서 #으로 시작하는 문장은 주석으로 처리하므로 프로그램 수행에 전형 영향을 미치지 않는다.
• 여러 줄짜리 주석을 작성하는 방법은 큰따옴표 3개를 연속으로 사용한 """ 사이에 작성하면 된다.
  • 큰따옴표 대신 작음따옴표 3개 '''를 사용해도 된다.

• 프로그램 실행: Run → Run Module을 선택한다(단축키: F5)

• 로컬디스크(C:)로 이동한 후 'doit'이라는 이름으로 디레터리(폴더)를 생성하고 그 안에 hello.py라는 이름으로 파일을 저장하자.
  • C:\에 파일을 바로 저장하면 오류가 발생할 수 있으므로 꼭 C:\ 하위에 디렉터리를 생성한 후 그 안에 파일을 저장하자.
• 에디터로 파이썬 프로그램을 작성한 후 저장할 때는 파일 이름의 확장자를 항상 .py로 해야 한다.
• 파일을 저장하면 프로그램이 실행된다. 실행 결과는 다음과 같이 IDLE 셸 창에 표시된다.

# editor.py
a = "python"
print(a)
print(1 + 1)  # print 문을 사용해야 결괏값을 출력할 수 있다.

• 파이썬 셸의 경우, 변수 a와 표현식 1+1의 값을 확인하기 위해서 print 함수를 사용해도 되지만 print 함수 없이도 그 값을 확인할 수 있다.
• 하지만 IDLE 에디터를 사용할 경우에는 다음처럼 print 문을 반드시 사용해야 한다.

2. 명령 프로프트 창에서 파이썬 프로그램 실행하기

• IDLE 에디터에서 F5를 눌러 실행할 수도 있지만, 실제 업무에서는 일반적으로 명령 프롬프트 창에서 파이썬 프로그램을 실행한다.

• hello.py 프로그램을 실행하기 위해 먼저 명령 프롬프트 창을 열어 보자. [윈도우 키 + R]을 누르면 다음과 같은 실행 창이 나타난다. 빈칸에 ‘cmd’를 입력하고 [확인]을 클릭하면 명령 프롬프트 창이 열린다.

• C:\Users\yubin에서 yubin은 필자의 컴퓨터 이름이다.

• 이제 다음과 같이 프롬프트에서 cd c:\doit이라고 입력한다.
• cd(change directory) 명령어는 프롬프트를 바로 다음에 나오는 디렉터리로 옮긴다.

• 프롬프트가 c:\doit>으로 바뀐 것을 확인할 수 있다.
• 이제 명령어 python과 실행할 프로그램 이름을 입력하면 파이썬 프로그램을 실행할 수 있다. 
• 다음과 같이 입력해 hello.py 프로그램을 실행해 보자. → python hello.py

3. 추천하는 에디터

비주얼 스튜디오 코드

• 비주얼 스튜디오 코드를 설치한 후 파이썬을 사용하기 위해 가장 먼저 해야 할 일은 파이썬 extension을 설치하는 것.
• 파이썬 extension은 비주얼 스튜디오 코드의 [Extensions] 메뉴에서 설치할 수 있다.

파이참

Reverse Enginering

• 판매된 지 너무 오래되어 제작사가 이미 개발을 중단한 프로그램에 대한 패치가 필요할 때 리버싱으로 해결가능하다. 실제로, 1996년에 발매된 '디아블로1'이 리버싱을 거쳐 모딩된 버전이 공개된 바 있다.
• 또한, 각종 프로그램의 보안성을 평가하거나 악성코드를 분석할 때도 리버싱이 널리 쓰인다.
• 리버싱을 통해 대상 프로그램이 얼마나 안전하게 설계되었는지, 혹은 대상 악성코드가 어떤 방식으로 동작하고 시스템에 피해를 입히는지 알아낼 수 있다.

Tool - IDA Free

• llfak Guilfanov가 만든 프로그램으로, 강력한 기능을 지원하는 디스어셈블러 및 디버거
• MS-DOS 콘솔 애플리케이션으로 시작돼 현재는 윈도우, 리눅스, 맥OS를 모두 지원

f9: 디버깅 모드
Ctrl + f2: 디버깅 하는 프로그램에서 detach (중단)
f8: 디버깅 중에서 프로그램을 한줄 실행 (call 명령어가 있을시 해당 함수로 들어가지 않는다.)
f7: 디버깅 중에서 프로그램을 한줄 실행 (call 명령어가 있을시 해당 함수로 들어간다.)
f2: 브레이크 포인트를 설정
Ctrl + Alt + B: 브레이크 포인트 목록 창을 띄운다.

# VCS

정의

• 버전 관리 시스템은 파일이나 프로젝트의 변경 이력을 기록하고 관리하는 시스템.
• 소스 코드와 같은 파일의 수정 및 변경 사항을 시간에 따라 추적할 수 있게 해 준다.

기능

• 변경 기록: 각 변경 사항이 언제, 누가, 어떤 내용으로 변경되었는지를 기록.
• 이전 버전 복원: 특정 시점의 파일이나 프로젝트 상대로 되돌릴 수 있다.
• 협업: 여러 사람이 동시에 작업할 수 있도록 지원, 변경 사항을 병합하는 기능을 제공
• 분기와 병합: 다양항 개발 작업을 동시에 수행할 수 있도록 브랜치(branch)를 생성하고, 이를 다시 병합(merge)하는 기능이 포함.

유형

• 중앙 집중형 VCS: 모든 버전 데이터가 중앙 서버에 저장 (ex. Subversion)
• 분산형 VCS: 각 사용자가 전체 저장소의 복사본을 가지고 있으며, 변경사항을 서로 공유 (ex. Git)

# 버퍼, sfp, ret 

버퍼 (Buffer)

• 함수의 지역 변수들이 저장되는 메모리 공간
• 입력값을 받아들이는 배열이나 변수가 할당된다.

SFP (Stored Frame Pointer)

• 프레임 포인터(Frame Pointer)는 함수 호출 시의 스택 프레임을 관리하는 포인터로, 다음 함수 호출 시 스택 상태를 복구하기 위해 현재 함수의 호출 프레임을 저장하는 역할
• 함수가 끝난 후 원래 스택 상태로 돌아가도록 도와준다.

RET (Return Address)

• 함수가 호출된 뒤에, 리턴해야 하는 주소가 저장되는 메모리 공간
• 함수가 끝나면 이 주소로 돌아가서 프로그램의 다음 명령을 실행한다.

메모리 배열 순서

: 함수 호출 시 스택에서 위에서 아래로 차례대로 버퍼→SFP→RET 순서대로 쌓이게 된다.

• 버퍼가 넘치게 되면, SFP와 RET 영역까지 침범할 수 있다.
• 공격자는 이를 이용해 RET 값을 조작하여 악의적인 코드를 실행할 수 있다.

01. FLASK란?

FLASK

• Micro Web Framework
  • Micro: 가벼운 기능만 제공
  • Framework: 클래스와 라이브러리 모임
    • 목적에 따라 가져다 쓰도록 만들어 놓은 틀

02. FLASK 기초

파이썬 가상환경

Windows

• python -m venv env
• env\Scripts\activate.bat
• code .

Mac

• python3 -m venv env
• source env/bin/activate
• code .

FLASK 기본 코드

from flask import Flask
app = Flask(__name__)
@app.route("/")
def hello():
    return "Hello World!"
if __name__ == "__main__":
    app.run()

HTML과 연결

# app.py
from flask import Flask, render_template
app = Flask(__name__)
@app.route("/")
def hello():
    return render_template('index.html')
if __name__ == "__main__":
    app.run()

# index.html
<!DOCTYPE html>
<body>
    <h1>Hello World!</h1>
</body>
</html>

웹페이지에서 입력받기

# app.py
from flask import Flask, render_template, request, redirect, url_for
app = Flask(__name__)
entries = []
@app.route('/', methods=['GET', 'POST'])
def index():
    if request.method == 'POST':
        new_entry = request.form.get('entry')
        if new_entry:
            entries.append(new_entry)
        return redirect(url_for('index'))
    return render_template('index.html', entries=entries)
if __name__ == '__main__':
    app.run()

# index.html
<!DOCTYPE html>
<head>
    <title>메모장</title>
</head>
<body>
    <h1>메모장</h1>
    <form method="POST">
        <input type="text" name="entry" placeholder="입력하세요" required>
        <button type="submit">저장</button>
    </form>
    <h2>목록</h2>
    <ul>
        {% for entry in entries %}
            <li>{{ entry }}</li>
        {% endfor %}
    </ul>
</body>
</html>

03. GIT이란?

VCS란?

VCS의 필요성

GIT과 GITHUB

04. 실습

GIT 설치

1. git download
2. git 설치 방법 설명
3. git 회원가입
4. 설치확인

git --version

• 사용자 등록

git config --global user.name "사용자명"

git config --global user.email "메일 주소"

• 사용자 등록 확인

git config --list

원격 저장소 설정

• 로컬 저장소 초기화

git init

• 파일을 작업 디렉토리에 추가 및 커밋

git add .

git commit -m "커밋 메시지"

REMOTE REPOSITORY 설정

• remote repository 생성
  • github 접속 및 로그인
  • yout progile 클릭
  • repositories 클릭
  • new 클릭 → 새로운 레포지토리 생성

• local과 remote 저장소 연결하기

git remote add [별칭] [원격 저장소 URL]
// 일반적으로 remote repo 주소의 별명을 origin으로 등록해서 사용

• Remote repo 주소 확인하기

git remote -v

• 원격 저장소에 push 하기

git push -u [원격 저장소 이름] [로컬 저장소의 브랜치 이름]

REMOTE REPOSITORY 설정

git readme 꾸미기

기사 원문

인공지능과 디지털 전환의 흐름 속에 보안 업계가 눈여겨볼 국감 이슈는?
ICT·인공지능 분야에서는 ‘정책적 관심’과 함께 ‘신뢰성 확보’ 방안이 중점 주제

[보안뉴스 조재호 기자]

2024년 국정감사가 10월 7일부터 25일까지 진행된다. 국정감사는 국민의 대표기관인 국회가 행정부를 비롯한 국가기관 전반을 감찰하고 비판하는 자리다. 국회가 입법과 예산심사 및 국정 통제기능을 효율적으로 수행하는 데 그 의의가 있다.

국감에 앞서 국회입법조사처는 ‘2024 국정감사 이슈 분석 보고서’를 발간했다. 이번 국감에서 중점적으로 다뤄질 내용과 함께 개선방안을 제시한 것인데, 올해 논의될 주제 중 보안 업계가 주목해야 할 이슈 중 ICT·인공지능 분야 이슈로는 인공지능에 대한 ‘정책적 관심’과 함께 ‘신뢰성 확보’가 꼽힌다.

국가 인공지능 정책 거버넌스 내실화 : 과학기술정보통신부
생성형 인공지능(AI) 중심으로 AI 기술 및 서비스가 발전하고 여러 분야에서 이용이 늘어남에 따라 해외 주요국은 국가 차원의 AI 정책을 수립·추진하고 각 부처의 AI 정책·사업·예산 등을 조정하는 범정부 AI 정책 거버넌스를 운영하고 있다.

우리나라는 「정보통신 진흥 및 융합 활성화 등에 관한 특별법」에 따른 최상위 정보통신 의사결정기구인 ‘정보통신 전략위원회’가 있지만 소관 분야와 위원 구성 측면에서 AI 정책을 총괄하기 어렵고 지난 21대 국회에서 AI 기본법 제정법안이 발의되어 국가인공지능위원회 설치를 시도했지만, 임기 만료로 폐기됐다.

이어서 지난 4월 정부가 ‘AI전략최고협의회’를 출범했으나 법정 위원회가 아니기 때문에 AI 정책 심의·조정 등에 대한 책임성을 담보하기 어려운 실정이며 이어서 8월 대통령령으로 ‘국가인공지능위원회’를 설치·운영할 예정이지만 위원회의 위상·기능·기한 등에 제약이 있다.

개선방안으로는 국가인공지능위원회가 심의·조정한 사항의 집행력을 확보하고 위원회의 권한 범위 내에서 국가적으로 중요한 사항을 발굴해 추진할 수 있도록 해당 위원회의 운영을 내실화할 방안과 함께 장기적으로 법률 제·개정을 통해 AI 전담 거버넌스를 설치할 필요성이 있다. 이 과정에서 다양한 이슈를 포괄하고 균형적인 정책결정을 위해 위원회의 형태가 적절하지만, 독임제 기관에 비해 의사결정·평가·환류의 속도가 느려 단점을 보완할 운영전략이 병행되어야 한다는 의견이다.

인공지능 신뢰성 확보 : 과학기술정보통신부
인공지능(AI)이 가져올 부작용을 통제하고 신뢰성을 확보하기 위한 논의가 국제적으로 진행되고 있다. 미국은 지난해 ‘안전하고 보안성이 높으며 신뢰할 수 있는 AI 개발 및 사용’ 행정명령을 발표하고 유럽연합도 지난 3월 「인공지능법」을 마련해 제품 안전, 보건·안전·기본권과 관련된 인공지능에 대해 적합성 평가, 기본권 영향평가 및 지속적인 모니터링을 요구했다.

우리나라도 과학기술정보통신부가 지난 2021년 「신뢰할 수 있는 인공지능 실현전략」을 2025년까지 지속·단계적으로 추진할 계획을 발표했다. 실현전략에 따라 분야별로 ‘신뢰할 수 있는 AI 개발안내서’와 인증 기준을 마련했는데, 기술적 측면의 신뢰성 확보 방안을 다루며 개인정보보호, 저작권 등 측면은 ‘AI 개인정보보호 자율점검표’, ‘생성형 AI 저작권 안내서’, ‘생성형 AI 윤리가이드북’으로 나뉘어 있다.

이에 국회입법조사처는 인공지능 국제 표준을 선도할 수 있도록 노력하고 인공지능 신뢰성 제고를 위해 제도와 함께 인공지능 신뢰성 기술 연구개발에 적극적인 투자가 필요하다는 의견이다. 아울러 분야별로 각기 다른 개발안내서·지침이 마련될 경우, 서비스 개발 등에 있어 혼란과 함께 중복 우려가 있어 관련 부처가 함께 통합 안내서를 마련하며 정책에 대한 컨트롤타워를 준비하는 방안을 제시했다.

인공지능 이용자 보호의 구체성 강화 : 과학기술정보통신부
인공지능(AI)은 작동 과정이 투명하지 않아 인간에게 불리한 결정을 할 가능성이 있고 오작동의 우려와 함께 부적절한 데이터 학습에 따른 오판 및 특정 가치관에 대한 편향성 문제도 발생할 수 있어 인간의 생명·건강·재산, 그리고 국가의 안전과 발전에 위험을 초래할 수도 있다.

미국과 유럽연합은 AI의 잠재적 위험으로부터 이용자를 보호하기 위하여 AI 기술과 서비스에 대해 사전 규제를 담은 법령을 제정해 시행하고 있다. 우리 정부도 2020년 ‘사람 중심의 AI 구현’을 위한 인공지능(AI) 윤리기준 수립을 시작으로 ‘AI 윤리’에 초점을 둔 이용자 보호 정책을 추진했다. 그러나 윤리 자체가 추상성이 높고 이용자의 안전과 재산을 구체적으로 보호하거나 윤리기준을 위반한 AI 기술·서비스를 규제하는 규범으로 활용하기 어렵다.

이에 AI 윤리기준을 벗어나 이용자에게 구체적으로 발생할 수 있는 ‘위험’을 식별하고 이러한 위험으로부터 이용자를 보호할 수 있는 구체적인 대응방안 마련이 필요하다. 이용자 보호 방안은 AI에 대한 규제로 작용할 수 있어 국내 상황에 적합한 규제를 마련하기 위해서는 이해관계자의 의견수렴을 비롯한 사전영향분석 등을 통해 세계시장 진출에 걸맞은 기준과 함께 우리 현실에 맞는 균형잡힌 AI 입법 추진이 필요하다는 의견이다.

금융 부문 인공지능(AI) 활용과 규제 합리화 : 금융위원회
금융 부문에서 인공지능(AI) 활용은 효율성 제고에 대한 기대효과와 동시에 잠재적 리스크도 존재한다. 이에 정부가 나서 금융혁신을 제한하는 규제 해소를 비롯해 금융권 AI 활성화를 위한 지원정책과 AI 관련 위협 요인을 최소화하고 피해 책임을 명확히 하는 AI 규율체계를 이원화해 검토해야 한다는 것이다.

생성형 AI의 발전은 개인 맞춤형 금융서비스를 확산하고 자원의 효율적 배분 기능을 강화하며 산업간 융합 및 혁신을 촉진하는 효과가 기대된다. 다만, 금융 부문의 특성상 공공성과 사회적 책임이 크고 금융상품에 대해 고객에 대한 설명책임 및 거래의 투명성과 형평성 확보 등이 요구된다는 점에서 AI의 활용이 시장에 미치는 영향을 분석·파악하고 리스크를 토대로 한 규제체계 도입 논의가 필요하다.

정부도 금융 부문에 대한 AI 관련 리스크 관리에 중요성을 인식하고 AI 활성화 및 신뢰 확보를 위한 다양한 정책과제를 추진하고 있다. 금융위원회는 지난 2021년 ‘금융분야 인공지능 가이드라인’과 함께 2022년 ‘금융분야 인공지능 활용 활성화 및 신뢰확보 방안’을 발표한 바 있다. 이어서 후속조치로 2023년 ‘AI 기반 신용평가모형 검증체계’와 ‘금융분야 AI 보안 가이드라인’을 마련하고 금융권 AI 활성화 관련 인프라 지원 및 감독 등 정책 방향을 논의하기 위해 금융위 부위원장이 주재하는 ‘금융권 AI 협의회’를 설치해 운영하고 있다.

다만, 현재까지는 가이드라인 중심의 자율규제 형태를 취하고 있어 여전히 제도의 불확실성이 크고 지침의 구체성과 명확성에서 미흡한 측면이 있어 개선 및 보완이 필요하다는 의견이다. 불필요한 제약요인과 규제를 해소함으로써 양질의 데이터를 확보하고 활용하기 쉬운 인프라 구축을 위한 입법·정책적인 지원 검토가 필요하다는 것이다.
[조재호 기자(sw@boannews.com)]

기사 원문

인공지능과 디지털 전환의 흐름 속에 보안 업계가 눈여겨볼 국감 이슈
개인정보 분야에서는 ‘가이드라인’ 비롯한 ‘정책 설계’ 이슈 눈길 끌어

[보안뉴스 조재호 기자]

2024년 국정감사가 오는 7일부터 25일까지 진행된다. 올해는 22대 국회의 첫 국감으로 국회의원들의 각오가 남다른 것으로 알려졌다. 국감은 국민의 대표기관인 국회가 행정부를 비롯한 국가기관 전반을 감찰하고 비판하는 자리다.

이와 관련해 국정감사에서 다뤄질 585개의 중점 주제를 선정한 보고서가 눈길을 끈다. 국회입법조사처는 ‘2024 국정감사 이슈 분석 보고서’를 통해 올해 국정감사에서 논의될 현안을 선정했다. 이 중에서 보안 업계와 관련한 이슈들을 살펴봤다. 개인정보 분야에서 주목할 내용으로는 개인정보보호법 개정 관련 이슈 등이 있다.

개인정보 가이드라인 규범 통제 : 개인정보보호위원회
최근 「개인정보 보호법」의 해석 및 보호조치 방안 등에 관해 가이드라인, 지침 등 연성규범(soft law)을 발표하는 사례가 늘어나고 있다.

연성규범이란 법적 강제력은 없으나 사회구성원의 행위에 실질적인 영향력을 미치기 위해 만들어진 행위규범 등으로 표준이나 가이드라인, 지침, 모델 등을 말한다. 이에 기반한 개인정보 규율은 빠르게 변화하는 사회환경에 유연하게 대응할 수 있다. 그러나 연성규범이 담당하는 역할이 커지며 통제의 필요성도 덩달아 커졌다. 이는 법체계에서 충분한 통제 수단이 확보됐다고 보기 어렵기 때문이다.

이에 국회입법조사처는 가이드라인 등 개인정보 규율이 개인정보의 보호와 활용 사이에서 균형을 도모할 수 있도록 내용적 타당성을 확보해야 한다는 의견이다. 연성규범을 통해 법에 근거하지 않은 과도한 규제가 이뤄지지 않도록 주의할 필요가 있다는 것이다. 이를 위해 가이드라인 제정 과정에서 입법예고와 비슷하게 발표 이전에 이해관계자와 일반의 의견을 수렴하는 절차를 마련하거나 장기적으로 연성규범도 사법심사의 대상으로 포함할 수 있는 제도적 방안을 검토해야 한다는 것이다. 다만, 이 경우에는 적절한 심사기준과 함께 운영의 운영성을 확보해야 한다고 덧붙였다.

개인정보 보호 정책 지원 강화 : 개인정보보호위원회
개인정보 침해와 그로 인한 피해 우려가 높아지면서 침해 사고에 대한 금전적 제재 수준이 상향 조정됐다. 지난해 「개인정보 보호법」 개정으로 과징금 부과 기준이 매출액의 100분의 3 이하에서 전체 매출액의 100분의 3을 초과하지 아니하는 범위로 변경됐고 징벌적 손해배상액의 상한도 기존 손해액의 3배에서 5배로 상향됐다. 이와 함께 개인정보보호위원회의 처분 금액 규모도 커졌다. 하지만 침해에 대해 제재 수준을 높이는 것으로는 위험을 낮추는데 한계가 있을 수 있다.

개인정보 유출 사고 증가는 개인정보처리자의 보호조치가 충분하지 않은 것에 직접적인 원인이 있으나, 다른 한편으로 지식·정보 기반 사회 전환이 가속화됨에 따라 정보 유통 및 유출 위험이 전반적으로 증가한 것도 하나의 원인일 수 있다.

이에 따라 제재를 통해 경각심을 높이는 한편 개인정보 보호조치에 대한 지원책을 마련해 민간의 전반적인 대응 역량을 강화하는 정책 방향도 검토해야 한다는 것이다. 대표적인 방안으로 개인정보 관련 전문인력 양성이나 개인정보 침해를 방지하는 기술을 개발·보급하고 민간의 관련 기술 개발 지원 등의 정책도 확대·강화할 필요가 있다는 의견이다.

개인정보 전송요구권 세부기준의 적정성 확보 : 개인정보보호위원회
지난해 「개인정보 보호법」 개정으로 ‘개인정보 전송요구권’이 도입되면서 산업 전반에서 마이데이터 도입이 예고됐다. 마이데이터란 여러 곳에 흩어져 있는 개인정보를 한곳에 모아 통합적으로 관리·활용할 수 있도록 하는 서비스로 우리나라에서는 그동안 금융이나 공공 일부 영역에서 마이데이터가 시행됐다.

지난 4월 정부는 개인정보 전송요구권의 본격적인 시행을 1년여 앞두고 제도의 세부 시행 기준을 정한 시행령 일부개정령(안)을 입법예고했다. 시행령에서 제시한 기준들은 전송비용 부담을 경감하고 정보전송 과정에서 데이터 유출을 방지하는데 기여할 것으로 예상되나 일부 부작용에 대한 우려의 목소리도 제기됐다. 대표적으로 전송 대상이 되는 정보의 범위가 적정 수준 이상으로 넓어지면 개인정보처리자의 정당한 이익이 침해되거나 기업 등의 영업비밀 유출로 이어질 수 있다는 것이다.

이와 관련 데이터 전송 기준을 향후 고시 등을 통해 보다 구체적으로 정할 예정이다. 이해관계자들을 대상으로 한 협의와 전문가 의견수렴 등을 거쳐 전송 범위를 신중하게 설정해 제도 시행에 따른 부작용이 발생하지 않도록 유의하자는 의견이다. 아울러 중계기관의 정보보안에 관해 상세한 방침을 마련해 해당 기관에 집중된 데이터가 위험에 노출되지 않도록 주의해야 한다고 덧붙였다.

개인정보 보호 중심 설계 인증 도입 및 확산 : 개인정보보호위원회
기술 발전에 따라 개인정보 수집이 가능한 인터넷 IP 카메라, 스마트가전 등 다양한 기기가 일상생활 속에 확산하며 개인정보 침해 우려도 높아지고 있다. 제품 및 서비스에 모든 주체가 개인정보 보호 중심 설계(PbD)를 확산하고 적용해야 개인정보의 보호가 가능하나 현재 많은 주체가 시간과 비용의 부담을 이유로 적용을 기피하고 있다.

이에 정부는 PbD를 적용한 제품에 대한 인증제도를 도입·확산할 계획이다. 현재 PbD 인증은 별도의 법적 근거를 두고 있지 않은데, 본격적인 도입을 위해서는 법적 기반을 마련할 필요가 있고 적극적인 지원도 요구된다. 하지만 IoT 보안인증 같은 유사한 성격의 인증제도가 운영 중이고 별도의 인증부여가 사업자에게 규제로 여겨질 우려도 있다.

이에 대한 개선방안으로 PbD 인증 근거 신설과 함께 「개인정보 보호법」 개정안을 마련할 필요가 있으며 제도 활성화를 위해 홍보 및 인식 제고 사업, 공공기관 우선 구매, 수수료 지원 등의 지원방안도 마련해야 한다. 아울러 유사 인증 중 연계가 가능한 부분에 대해 심사항목 면제 등 연계방안도 마련해 사업자 부담을 경감해야 한다는 의견이다.
[조재호 기자(sw@boannews.com)]

기사 원문

인공지능과 디지털 전환의 흐름 속에 보안 업계가 눈여겨볼 국감 이슈는?
재난·안전 관련 핵심 이슈는 ‘전기차 안전’과 행정 시스템 ‘고도화’

[보안뉴스 조재호 기자]

국민의 대표기관인 국회가 행정부를 비롯한 국가기관 전반을 감찰하고 비판하는 자리. 2024 국정감사가 10월 7일부터 25일까지 진행된다. 올해는 22대 국회의 첫 국감으로 국회의원들의 각오가 남다른 것으로 알려졌다.

이에 앞서 국회입법조사처는 ‘2024 국정감사 이슈 분석 보고서’를 발간했다. 국정감사에서 다뤄질 585개의 중점 주제를 선정한 10권의 보고서로 우리나라의 현안과 그 개선방안을 제시했다. 보안뉴스에서는 올해 국감에서 다뤄질 내용 중 보안 업계에서 주목해야 할 이슈들을 5개의 영역으로 나눠 살펴봤다. 두 번째 영역은 재난·안전 영역으로 최근 급증한 전기차와 행정 시스템 고도화 관련 이슈가 눈길을 끈다.

공동주택 전기차·충전시설 안전 강화 : 산업통상자원부
전기차 화재는 높은 온도의 열폭주 현상과 폭발 등으로 화재 진압이 어렵고 건물 지하 등 옥내에서 화재가 발생하면 소방차와 인력 진입이 어려워 대형 참사로 이어질 우려가 크다. 관련 시설은 보급·설치 대비 사고 건수는 적지만, 생활 밀접 장소에 설치되는 특성상 사고 위험 파급력이 매우 높다.

2019년부터 2023년까지 전기차 화재와 이로 인한 피해는 지속 증가했는데 지난해 기준 화재 건수는 72건, 재산피해는 14억6,399만원에 달한다. 화재 원인으로는 ‘미상’을 제외하면 ‘전기’ 요인이 37건으로 23.6%를 차지했다. 화재 장소로는 일반도로와 주차장에서 주로 발생했는데 2023년 기준으로 주차장에서 발생한 화재가 늘었다.

지난 21대 국회에서 지하주차장 전기차 및 충전시설의 화재 예방 관련 법률안을 발의한 바 있으나 임기만료로 폐기됐고 22대 국회에서 관련 법률안이 소관 상임위원회에 계류중이다. 법률안의 주요 내용으로는 △환경친화적 자동차 충전시설 충전구역 흡연 금지 △전기자동차 충전사업자 책임보험 또는 공제 가입 의무화 △환경친화적 자동차 충전시설 설치자 화재 예방 및 화재안전관리 조치 의무화 △전기자동차 충전사업자 충전시설 설치 신고 등이 있다.

이와 관련해 국회입법조사처는 시장·도지사 등의 권고에 따라 지하 충전시설을 지상화할 용도 변경 및 입주민 동의 관련 조례 제정을 위한 대책 마련과 이를 뒷받침할 상위 법령 제정이 필요하다는 입장이다.

112·119 신고대응시스템 고도화 : 소방청
112, 119 신고센터는 범죄·화재·구급상황에서 경찰이나 소방관에게 도움이나 구호를 요청할 수 있는 주요 통로다. 우리나라의 신고센터는 시·도 지역별로 나뉘어 운영되고 있으며 경찰관과 소방관이 직접 신고전화를 받아 출동하거나 해당부서로 연결하는 방식이다.

하지만 외국 사례와 달리 직접 운영되는 신고체계는 전문성이나 효율성 측면에서 몇 가지 문제점을 지녔다. 대표적으로 △접수요원의 전문성 부족 △전문인력의 비효율화 △다계층의 비효율적 구조 △비체계적 신고접수시스템 개선 등이 꼽힌다.

따라서 시스템을 고도화 하기 위해서는 신고센터의 구조와 인력 구성을 보다 적합하게 개선할 필요가 있다는 의견이다. 현행 경찰 및 소방공무원이 아닌 신고전화 대응에 특화된 전문상담센터를 구축해 체계적인 운영관리를 진행하고 긴급전화시설에 대한 인프라를 고도화하자는 것이다. 아울러 재난상황에 대비한 긴급전화 신고센터의 재난대응매뉴얼 구축과 함께 긴급전화 접수요원 역량 강화 및 대응 프로세스 마련도 언급됐다.

재난문자방송시스템 개선 : 행정안전부
재난문자는 다양한 재난상황에서 국민들에게 긴급한 정보를 신속하게 전달할 수 있는 수단으로 스마트폰 보급률이 높은 우리나라에서는 활용성이 높다. 하지만 운영 실수나 오류에 대한 문제점도 더욱 크게 드러날 수 있다.

최근 기후변화로 인해 빈번해진 자연재난과 미세먼지, 코로나19 등 다양한 유형의 재난이 일상화되면서 주무부처인 행정안전부가 총괄하던 재난문자 발송 권한이 다양한 기관으로 확대됐다. 이와 함께 빈번한 재난문자 발송으로 인해 국민들의 불편과 피로감도 증가했다.

재난문자방송 사용기관은 「재난문자방송 기준 및 운영규정」 제8조에 규정되어 있으며 관련성 높은 다수의 정부·공공기관들이 포함됐다. 하지만 북한 발사체 도발 등 안보 문제에 주무부처인 국방부의 경우 재난문자방송 사용기관에 등록되어 있지 않았다는 점이 지적됐다. 현재 북한의 도발이 있으면 국방부가 가장 먼저 탐지하지만 재난문자는 해당 탐지내용을 통보받은 행정안전부가 발송하는 방식이다. 아울러 재난문자방송 사용기관으로 지정된 기관들도 유사시 재난문자방송을 신속히 송출할 수 있는 훈련과 연습이 부족하다는 우려의 목소리도 나왔다.

이에 대해 시스템 개선 방향으로 △재난을 가장 먼저 탐지하고 정확하게 판단할 수 있는 기관이 직접 발송하는 방안 △재난문자 발송 관련 주체들 간 협력체계를 마련하고 업무특성에 맞게 재난문자 발송시기와 내용에 대한 업무분장 △재난문자 발송 교육 및 훈련 진행 등이 있다.
[조재호 기자(sw@boannews.com)]