최근 IT 기술과 녹색성장의 연관성에 대한 연구가 활발하게 이뤄지고 있다. 산업별로 IT 기술이 접목되고 있는 상황을 감안할 때 당연한 현상이다. 그렇다면 여기에서 한발 더 나아가 정보보호는 녹색성장과 어떤 관계이고, 또 어떤 역할을 할 수 있을까. 지난 5월 9일 프레스센터 국제회의장에서 개최된 '인터넷 정보보호 세미나'는 그 해답의 실마리를 제공하고 있다.

일 년 중 정보보호와 관련된 이벤트와 행사들이 가장 많은 시기가 6월이다. 국내 최대 규모로 치뤄지는 정보보호심포지움2009(Symposium on Information Security)을 비롯해 정보보호 공모전, 그리고 숨은 정보보호 고수들이 벌이는 축제 한마당 해킹방어대회 시상식 등 정보보호 세미나와 각종 시상식이 6월 한 달 간 이어질 예정이다. 5월 $13{\sim}14$일 양일간 개최됐던 제6회 해킹방어대회&KUCIS 컨퍼런스를 중심으로 6월에 예정된 정보보호 행사를 소개해 본다.

최근 몇 년간 정보보호가 사회적 이슈로 자리 잡았다. 사회적 이슈라는 단어가 일반인들에게는 정보보호와 관련된 사건 사고로 이해될 수 있겠지만, 기업의 관점에서는 정보보호와 관련된 법률과 규제에 대한 대응의 다른 이름이기도 하다. 정보보호는 비즈니스 측면에서 예상치 못한 비용을 발생시킬 수 있으며, 소비자와 기업 간 분쟁의 원인이 되는 하나의 리스크가 된다. 이 리스크를 차단하거나 줄이기 위한 가장 효과적인 방법은 기업 스스로의 자발적인 노력이 전제되어야 한다. 그런 면에서 CJ인터넷 보안팀은 '자발적 노력'이라는 단어가 참 잘 어울리는 곳이다.

흑인으로서는 최초로 대중적 사랑을 받았던 유명한 권투선수 조 루이스는 빈정거리듯 상대 선수에게 말했다. "도망칠 수는 있지만 숨을 곳은 없으리라!" 일단 링에 올라서면 상대의 공격을 피할 수는 있지만 상대를 따돌리고 온전히 숨을 곳은 없다는 것이다. 어쩌면 오늘날 우리 모두는 '정보화 시대'라는 링 위에 이미 올라선 것인지도 모른다. 우리 모두의 개인정보는 백척간두에 놓였다. 달아나고 피해 볼 수는 있겠지만 안전하게 숨을 곳은 없는 것이다.

아직까지 정보보호 활동은 기업의 입장에서 비용을 단순히 소비' 하는 업무로 인식되는 경우가 많다. 때문에 최근의 경기침체가 보안예산의 축소나 보안활동의 위축으로 이어질 것이라는 우려가 적지 않다. 그러나 정작 기업 정보보호 담당자들의 시각은 다른 것으로 나타났다. 오히려 경기침체가 정보보호 강화의 계기가 될 것이라고 전망하는 담당자도 적지 않았다. 정보보호 부서와 역할 범위가 강화되는 것으로 해석해 볼 수 있는 대목이다. 기업 보안 부서와 담당자들의 역할 변화를 감지할 수 있는 기업 정보보호 실태조사 결과의 일부를 소개해 보고자 한다. 이번 설문조사는 지난 3월 24일 (사)한국침해사고대응팀협의회가 개최했던 CONCERT FORECAST 2009 참석자 중 110명을 대상으로 실시한 것이다.

컴퓨터 포렌식은 사고와 관련된 시스템을 조사해 범죄에 이용된 증거를 수집해 입증하는 분야이다. 국내에서는 아직 증거수집에 대한 프로세스가 공개되지 않고 있는데, 그 이유는 일반기업에서 해당 업무를 수행할 권한이 없기 때문이다. 이에 반해 해외의 경우, 해당 프로세스에 대한 'Rfc3227(http://www.ietf.org/rfc/rfc3227.txt)' 지침이 마련돼 있으며, 이것은 IETF(The Internet Engineering Task Force)의 BCP(Best Current Practice)로 등록돼 있는 표준화 절차다. 이는 증거수집 및 보관이라는 업무가 반드시 사법적인 권한을 가지고 수행해야 하는 업무가 아니라, 사고가 발생한 시스템에 대한 원인을 파악하고 재발 방지를 위한 목적을 가지고 있기 때문이다. 위와 같은 목적으로 국내에서는 딱딱한 컴퓨터 포렌식이 아닌 현업에게 활용 가능한 컴퓨터 포렌식에 대해 정리해 보고자 한다.

사회가 발전함에 따라 개인정보의 의미는 인격권과 재산권이 혼재된 새로운 의미로 그 범위가 확대되고 있다. 개인정보의 범위에는 SMS, 음성통화 내역, 사진, 영상 등 개인을 식별해 프라이버시를 침해할 수 있는 정보를 비롯해 마케팅에 활용 가능한 주민등록번호, 계좌번호, 카드번호, 거래내역, 신용정보 즉, 경제적인 효용(편익)을 얻기 위해 기업에게 제공하는 식별정보 등이 모두 개인정보에 포함된다. 최근 발생한 일련의 개인정보 유출사고와 법적 공방은 개인과 관련된 다양한 정보를 보호하기 위해 기업이 추가적인 조치가 필요하다는 것을 의미한다. 하지만 기업이 개인정보를 보호하기 위해서는 기존 방화벽으로 대표되는 외부와 내부를 차단하는 보안에 대한 관점 및 체계로는 한계를 지닌다.