과기정통부, 화이트해커 양성 나선다…차세대 보안리더 발대식

이승우 기자

입력2024.06.28 14:30 수정2024.06.28 14:35

과학기술정보통신부는 강도현 2차관이 28일 서울 여의도 CCMM 빌딩에서 열린 차세대 보안 리더(BoB) 13기 발대식에 참석해 예비 청년 화이트 해커를 격려했다고 28일 발표했다.

BoB는 최정예 화이트 해커 양성을 목적으로 고등학생 이상 비재직자 중 정보기술(IT) 보안에 재능있는 청년을 선발해 9개월 동안 전문가로 구성된 멘토의 맞춤형 교육과 실무중심 팀 프로젝트를 지원하는 프로그램이다.

2012년 1기 60명을 시작으로 지난해 12기까지 총 1843명의 차세대 보안 리더를 양성했다. 지난해에는 수료생들이 세계 최고 해킹방어대회인 미국 DEFCON CTF에서 2년 연속 우승하는 등 실력을 입증했다.

BoB 13기는 총 200명으로 다음 달부터 내년 2월까지 취약점 분석, 디지털 포렌식, 보안 컨설팅, 보안제품개발 등 전문교육을 진행한다. 특히 올해는 현직 화이트 해커 등 보안전문가 13명을 신규 멘토로 추가해 교육의 질을 높일 계획이다.

강 차관은 “전 세계 사이버전이 격화되고 있는 지금 예비 화이트 해커인 BoB 교육생들은 모두가 우리나라의 소중한 자산”이라며 “디지털 권리장전의 핵심과제 중 하나인 사이버보안에 대해 정부 지원을 아끼지 않겠다”라고 말했다.

이승우 기자 leeswoo@hankyung.com

관련 뉴스

1

제4이통 후보 취소 청문 열린다…스테이지엑스 '반박' 총력 [정지은의 산업노트]

정부가 자본금 부족을 이유로 제4 이동통신사업자 후보 자격을 취소하기로 한 스테이지엑스의 의견을 듣는 청문 절차를 27일 진행한다.◆스테이지엑스, 정부 발표 반박과학기술정보통신부는 이날 5세대(5G) 이동통신 28㎓ 대역 주파수 할당 대상 법인 취소 예정에 대한 청문회를 연다. 행정절차법에 따라 최종 행정 처분 전 당사자(사업자)의 의견을 듣기 위한 절차다. 과기정통부는 지난 14일 스테이지엑스의 제4 이동통신사업자 선정을 취소한다고 발표했다. 서상원 스테이지엑스 대표가 이날 청문에 참석해 과기정통부의 취소 결정이 부당하다는 뜻을 피력할 것으로 알려졌다.과기정통부는 스테이지엑스가 내야 할 자본금을 제때 완납하지 못하는 등 이행 조건을 지키지 않은 점을 문제 삼았다. 과기정통부에 따르면 이 회사는 지난 1월 사업자 선정 당시 자본금으로 2050억원을 마련하겠다고 약속했으나, 1차 납부 기일인 지난달 7일까지 지키지 못했다.과기정통부 측은 “주파수 할당 고시 제12조 제3항에 따라 할당 대상 법인이 필요 서류를 제출하지 않는 등 필요 사항을 이행하지 않을 경우 선정이 취소될 수 있다”며 “자본금 납입이 제때 이뤄지지 않은 부분이 이에 해당한다”고 했다. 또 5% 이상 스테이지엑스의 주요주주 6곳 중 자본금 납입을 이행한 주주가 1곳뿐이라는 것, 구성 주주 및 구성 주주별 주식 소유 비율이 주파수할당신청서와 상이하다는 점도 취소 사유로 제시했다.스테이지엑스는 취소 발표 당일부터 정부 판단에 ‘오류’가 있다고 주장해왔다. 스테이지엑스 측은 “주파수 대금 1차분 납부를 위해 총 7곳의 출자 참여 예정사 중 스테이지파이브를 포함한 4곳이 자본 조달에 참여했고, 그 중 스테이지파이브, 더존비즈온, 야놀자는 선출자해 주주로 참여했다”며 “신한투자증권은 인가 후 출자와 별개로 주파수 대금 납부를 목적으로 전환사채(CB) 발행으로 참여했다”고 설명했다.주파수이용계획서상 구체적인 자본금 출자 시기와 관련해선 “컨소시엄 참여 투자자의 ‘출자 요건 확인서’에 명시했고 신규 이동통신 사업자 지위 확보(주파수 할당 인가)를 ‘설립 초기 자본금 2050억원’ 출자의 선행 조건으로 정했다”며 “주파수 할당 인가 후 출자를 성실히 이행할 계획이었다”고 주장했다.◆최종 취소 여부는 내달 초업계에선 스테이지엑스가 이날 청문에서도 이 같은 사실관계에 대한 반박에 집중할 것으로 예상하고 있다. 스테이지엑스는 이날 오후 1시30분께 청문과 관련한 입장문, 보도참고자료 등을 배포하겠다고 전날 예고했다.청문 과정에서 정부는 스테이지엑스의 입장을 청취한 뒤 청문 기록 조서를 작성, 사업자가 열람하도록 할 계획이다. 이후 청문 주재자의 최종 의견에 따라 사업자 후보 자격의 취소 여부가 결정된다. 청문 주재자로는 모 변호사가 선임된 것으로 알려졌다.최종 결정은 행정 절차에 걸리는 시일 등을 고려하면 다음 달 초에 이뤄질 전망이다. 스테이지엑스는 최종 취소 처분이 나올 경우 집행정지 신청, 행정처분 취소소송 등을 검토할 수 있다는 입장이다.정지은 기자 jeong@hankyung.com
2

[단독] 스테이지엑스, 4301억 써낼때도 주주 동의 안 구했다 [정지은의 산업노트]

제4 이동통신사로 선정됐다가 취소될 예정인 스테이지엑스가 주파수 경매에 4301억원을 써낼 때 주주 동의를 구하지 않은 것으로 드러났다. 애초에 투자금 확보 계획이 불투명한 상황에서 ‘일단 낙찰부터 받자’는 식으로 높은 입찰가를 던졌다는 얘기다.◆과도한 낙찰가부터 삐걱24일 정부와 업계 등에 따르면 스테이지엑스는 지난 1월 5세대(5G) 28㎓ 대역 주파수를 할당 받기 위한 경매에서 주요 주주에게 입찰가에 대한 동의를 구하지 않았다. 경매 시작가 742억원의 5.8배에 이르는 4301억원을 입찰가로 내면서도 주주에게 관련 사실을 알리지 않은 것이다. 경쟁했던 마이모바일컨소시엄(미래모바일)이 주주 동의를 구하며 입찰가를 써냈던 것과 대조적인 행보다.주파수 경매는 742억원으로 시작, 5일 차 밀봉입찰을 거쳐 4301억원에 종료됐다. 통신 3사가 해당 주파수를 산 가격(SK텔레콤 2073억원·KT 2078억원·LG유플러스 2072억원)의 두 배를 훌쩍 넘었다. 통신 3사가 사업성이 낮다는 이유로 포기한 주파수를 과도한 가격에 샀다는 지적이 많았다. 정부가 제4통신사 진입 부담을 덜어주겠다면서 경매 최저가를 기존 낙찰가의 3분의 1 수준으로 낮춘 실익이 없어진 셈이다.업계에선 ‘승자의 저주’를 우려했다. 5년간 28㎓ 대역 주파수 이용 권리를 갖는 데 들인 비용이 과도해지면서, 사업의 본질을 위한 네트워크 인프라 투자는 부실해질 수 있다는 지적이었다. 당시 스테이지엑스 측은 “30년만에 올까말까 한, 제4통신사 지위를 얻을 마지막 기회라고 판단해 과감하게 베팅했다”고 설명했다.문제는 투자를 약속한 컨소시엄 참여 주주들은 스테이지엑스가 4000억원 이상을 투입하는 것을 사전에 인지하지 못했다는 데 있다. 한 주주사 관계자는 “스테이지엑스가 베팅 금액을 올리는 과정에서 동의를 구하지 않았다”고 말했다.스테이지엑스 컨소시엄을 주도한 스테이지파이브는 자본금이 크게 넉넉하지 않은 중소사업자다. 업계 관계자는 “애초에 4301억원을 낼 수 있는 능력을 자체적으로 검증하지 않은 상태에서 위험한 도전을 한 것 같다”며 “일단 4통신사 지위를 따내면 투자자가 몰려들 것으로 막연히 기대한 것으로 보인다”고 했다.◆등 돌린 주주들…자본금 조달 불투명정부가 지난 14일 스테이지엑스의 제4통신사 자격 취소 여부를 결정하기 위한 청문 절차를 진행한다고 발표하자, 업계에선 ‘올 것이 왔다’는 반응이 지배적이었다. 과학기술정보통신부는 스테이지엑스가 법령이 정한 필요사항을 이행하지 않았다고 판단했다. 스테이지엑스는 주파수할당신청서에 적시한 자본금 2050억원에 현저히 미달하는 550억원만 납입했다. 이달 13일 기준 스테이지엑스의 법인 등기부등본상 자본금은 1억원에 불과했다. 이 회사는 주파수 할당 신청할 당시 주요 구성 주주들이 서약한 사항도 지키지 못했다. 신청 당시 5% 이상 주요 주주 6곳 중 추가 자본금을 납입한 주주는 모회사 스테이지파이브 한 곳뿐이다. 6곳 중 5곳은 자본금을 납입하지 않았다. 야놀자, 더존비즈온 등이 주요 주주다. 연세의료원(세브란스병원), KAIST, 인텔리안테크놀로지스, 폭스콘인터내셔널홀딩스, 신한투자증권 등은 재무적·전략적 투자자로 참여했다.업계에선 스테이지엑스가 주주 동의를 구하지 않고 4301억원에 낙찰을 받은 것부터 주주간 신뢰가 깨졌다고 봤다. 제출 기한 내 다른 주주들이 자본금을 투입하지 않은 데엔 낙찰가에 대한 우려도 담긴 것으로 전해졌다.정부의 선정 철회가 없었더라도 사업이 제대로 굴러가지 않았을 것이라는 얘기도 나온다. 28㎓ 주파수 사업은 막대한 자금이 필요하기 때문이다. 낙찰자는 3년 안에 의무 구축 수량인 28㎓ 기지국 6000대를 구축해야 하는데, 장비 구매 및 구축 비용에만 최소 2000억원이 필요하다.◆정책 금융·기업 띄우기 노렸나낙찰 후 스테이지엑스가 보여 온 태도가 자체 노력보다는 제4통신사 지위를 앞세워 정부 지원에 기대려는 식이었다는 지적도 있다. 지난 3월엔 공동이용(로밍) 대가를 알뜰폰 사업자의 절반 이하로 책정해달라고 정부에 요구했다. 삼성전자에 28㎓ 주파수를 지원하는 단말기를 만들어달라는 것 역시 정부에 부탁한 것으로 알려졌다.일각에선 스테이지엑스가 최대 4000억원의 정책 금융과 세액 공제를 노렸다는 의혹이 제기된다. 업계 관계자는 “재무나 기술 능력이 충분히 검증되지 않은 상황에서 ‘기업 띄우기’로 이득만 챙기려 한 것 같다”고 말했다. 스테이지엑스의 최대 주주인 모회사 스테이지파이브는 연내 기업공개(IPO)를 추진할 계획이었다.국회 과학기술정보방송통신위원회는 24일 이종호 과기정통부 장관, 강도현 과기정통부 2차관 등을 증인으로 불러 스테이지엑스 후보 자격 취소 관련 질의를 할 예정이다.정지은 기자 jeong@hankyung.com
3

"해킹 훈련 참여한 기업의 악성코드 감염확률 낮아"

정부가 추진하는 해킹 메일 대응 훈련에 여러 번 참여한 기업일수록 악성코드 감염 확률이 낮은 것으로 나타났다. 반복적인 모의훈련이 임직원의 보안 인식과 대응 능력을 높일 수 있다는 분석이 나온다.과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난달 2주 동안 국내기업 등을 대상으로 2024년 상반기 사이버 위기 대응 모의훈련을 실시하고, 결과 발표와 사례 공유, 우수기업 시상 등을 위한 강평회를 21일 개최했다.과기정통부와 KISA는 매년 두 차례씩 기업의 사이버 침해사고 예방과 대응능력 강화를 위한 사이버 위기 대응 모의훈련을 진행하고 있다. 올해는 역대 가장 많은 556개 기업의 임직원 23만4000여명이 참여했다.모의훈련은 해킹 메일 대응, 분산서비스거부(DDoS) 공격 및 대응 점검, 기업 홈페이지 대상 모의 침투, 기업 보안장비 대상 취약점 탐지 등으로 진행됐다.해킹 메일 훈련은 501개 기업 임직원을 대상으로 특정 기관을 사칭하거나 일상적인 메일로 위장한 해킹 메일을 발송해 메일 열람과 첨부파일 클릭을 통한 악성코드 감염을 유도하는 방식으로 진행했다.훈련 결과 임직원 20명 중 1명은 해킹 메일 내 첨부파일을 실행해 PC가 악성코드에 감염됐다. 열람률은 37.9%, 감염률은 4.7%로 나타났다. 최근 3년 동안 실시한 훈련 가운데 가장 낮은 감염률이었다. 훈련에 두 번 이상 참여한 기업의 열람률과 감염률은 각각 37.2%, 4.7%로 신규 참여기업(40.3%, 4.8%)보다 낮았다.DDoS 공격 및 대응 훈련은 98개 기업 홈페이지를 대상으로 실제 DDoS 공격을 수행하고 탐지 시간과 대응 시간을 측정했다. 평균 탐지 시간은 21분, 대응 시간은 24분으로 나타났다. 중소기업의 경우 탐지와 대응 시간 모두 26분으로 대기업·중견기업(21분, 23분) 대비 시간이 더 걸리는 것으로 나타났다.모의 침투 훈련은 화이트해커가 45개 기업 홈페이지를 대상으로 다양한 공격기법을 이용해 실제 해킹처럼 수행했다. 38개 홈페이지에서 총 124개 취약점이 발견됐다. 취약점이 발견된 기업은 보완 조치 안내에 따라 다음 달 중 취약점 제거 등 보안을 강화할 예정이다.취약점 탐지 훈련은 144개 기업을 대상으로 최근 발견된 취약점에 대해 기업에서 보유 중인 방화벽, 침입방지시스템 등 보안장비가 해당 취약점의 공격 패턴을 탐지할 수 있는지를 점검했다. 그 결과 20개 기업에서 취약점 탐지가 확인됐다.과기정통부와 KISA는 기업이 원하는 기간에 자율적으로 훈련을 실시할 수 있는 사이버 시큐리티 훈련 플랫폼을 운영하고 있다. 이번 훈련에 참여하지 못한 중소기업이 이용할 수 있도록 홍보할 예정이다.정창림 과기정통부 정보보호네트워크정책관은 “최근 임직원 대상 스피어 피싱이나 홈페이지 정보 유출, 랜섬웨어 공격 등 다양한 형태의 사이버 공격이 빈번하다”며 “효과적으로 대비할 수 있도록 정기 훈련의 질적 수준을 강화하는 한편 상시 훈련 플랫폼을 활용한 반복 훈련으로 기업의 대응 역량을 강화할 수 있도록 지원하겠다”고 말했다.이승우 기자 leeswoo@hankyung.com