블루투스 기술의 산업적 확장 전망과 인터넷 침해사고 대응 체계 및 웹/모바일 접근성 향상을 위한 국내외 활동 doc_id PCY_201909200545262301_19

블루투스 5를 발표하면서 블루투스는 상업용 또는 산업용 시장에 본격적으로 뛰어들 기반을 확보했다. 블루투스 5의 대표적 특징인 브로드캐스팅과 메시로 다대다의 연결이 가능해지면서 스마트 빌딩, 스마트 사무실, 스마트 공장, 스마트 시티 등의 영역 또한 블루투스 수요처로 떠올랐다. 어떤 시설이라도 반드시 조명이 필요하기에 블루투스 기기로 조명을 원격에서 일괄 관리하거나 제어하는 것으로 스마트 빌딩의 시작점으로 삼을 수 있을 것이다. 조명 외에도 공조기, 승강기 등 빌딩 내부 설비에 대한 제어, 온·습도 및 화재·이상상황 감시 등과 같은 서비스 시나리오로 확장도 어려운 일이 아니다. 건물 전반에 걸쳐 비콘 네트워크를 구축해 사람이나 설비에 대한 실내 측위나 위치 기반 서비스를 제공함으로써 방문자의 경험을 향상하고 거주자나 작업자의 공간 활용도와 생산성을 증대할 수 있다는 점에서, 블루투스는 일상생활에서부터 산업 전체를 연결하며 범위를 확장할 전망이다. 다만, 위치 기반 서비스는 프라이버시 노출이라는 일반 사용자의 부정 인식을 얼마나 극복할 수 있느냐가 확산의 성패를 좌우할 것으로 보인다. 민간 분야의 인터넷 침해사고 사전예방 및 사고 발생 시 신속한 대응과 피해확산 방지를 위해 과학기술정보통신부와 한국인터넷진흥원은 인터넷침해대응센터 운영을 통해 다양한 활동을 수행하고 있다. 특히 국내 인터넷상의 이상 징후 모니터링과 침해사고 발생 시 초동대응, 공동대응 체계를 위한 창구 역할 수행 등을 위해 24시간 365일 종합상황실을 운영하고 있다. 인터넷침해대응센터 종합상황실에서는 국내 인터넷망의 트래픽 소통 현황과 주요 DNS 서비스 상태, 정부ㆍ공공ㆍ금융 등 주요 웹서버의 접속 상태 등을 상시 모니터링하고 DDoS 공격이나 피싱 사고, 홈페이지 변조 등에 대한 신고 접수와 초동대응을 수행하는 한편 신규 악성코드와 보안 취약점에 대한 국내 위험도를 평가하여 수준별 대응 조치하고 있다. 2017년 현재 11개 ISP 사업자, 총 28개 연동구간에 DDoS 대응시스템이 운영되고 있으며, 2017년에 368건의 DDoS 공격을 비롯하여 최근 9년간 총 3,117건의 연동구간 DDoS 공격을 탐지ㆍ대응했다. 탐지된 공격은 감염 PC IP 목록을 확보하여 악성코드 치료를 유도하고, ISP 및 사이트 운영자에게 즉각적인 대응조치를 요청함으로써 DDoS 공격 피해 확산을 최소화했다. DDoS 공격에 자체적으로 대응하기 어려운 중소기업의 피해를 최소화하기 위해 공격 대상 웹 사이트로 향하는 공격 트래픽을 우회시켜 주고, 일반 사용자는 정상적으로 웹 사이트를 이용할 수 있도록 지원하는 DDoS 사이버대피소 서비스를 제공하고 있다. 지난 2009년에 3.4 DDoS 침해사고가 발생한 이후 사이버대피소 서비스의 필요성을 인식하고, 2010년에 시스템을 구축했다. 서비스를 개시한 이후 2017년까지 총 4,246개 기관이 사이버대피소 서비스를 이용했으며, 총 715건의 DDoS 공격 방어 서비스를 제공했다. 정보통신의 발달로 홈페이지, 이메일 등을 통해 악성코드가 유포되어 이용자의 PC를 감염시켜 2차 피해가 지속적으로 발생하고 있다. 악성코드에 감염될 경우 민감한 개인정보유출뿐만 아니라 DDoS공격, 원격제어 등 해커의 조정을 받는 감염PC(좀비PC)로 악용되어 피해를 일으키는데, 모바일 단말기 역시 악성앱에 감염되면 전화번호, 문자정보 등 민감한 정보가 유출되는 피해를 입을 수 있다. 이러한 피해를 예방하기 위해서는 감염단말기의 이용자에게 감염 사실을 인지시켜 악성코드(악성앱) 감염치료를 유도하여 추가 피해를 방지할 수 있도록 지원하는 것이 필요하다. 감염PC 악성코드 치료알림 서비스는 침해사고에 악용되어 공격을 유발하는 PC 이용자에게 직접적으로 감염 사실을 통보하고, 치료 수단으로서 맞춤형 전용 백신을 제공하여 보다 체계적으로 감염 PC를 치료하는 서비스를 말한다. 직관적 감염 사실 인지를 위해 감염 PC 사용자가 웹브라우저를 사용하여 인터넷 접속 시 팝업창을 띄워 감염 사실을 통보하며, 해당 PC를 감염시킨 악성코드를 치료할 수 있는 맞춤형 전용 백신을 같이 제공하여 치료를 유도한다. 또한 국내ㆍ외 유관 기관과 정보 공유와 공조 대응을 위한 창구 역할을 수행하고, 정치ㆍ사회적 주요 이슈 발생 시 비상대응 체계를 가동하여 대응을 강화하고 있다. 올 한해는 랜섬웨어 확산, IoT 기기 해킹 위협 등 각종 이슈들로 인해 사이버위기 상황이 고조됨에 따라 2017년 3월 사이버위기경보가 관심단계에서 주의 경보로 상향 되는 등 2018년 3월까지 비상대응체계를 유지했다. 또한 2003년 12월 인터넷침해대응센터가 개소한 이후로 주요 정보통신서비스제공사업자(ISP, IDC, 이동통신, MSO 등 기간통신사업자), 보안 관련 업체ㆍ유관기관 등과 상호간에 정보보호 주요 현안에 대한 정보 공유 및 비상시 긴급대응을 위한 침해대응 협력체계를 긴밀히 유지하고 있다. 홈페이지를 통해 악성코드를 유포하는 사례가 발생하면서 2006년부터 악성코드 은닉사이트 탐지 및 대응활동을 지속해왔다. 또한, 웹하드 사이트의 전용프로그램 및 국내 무료 배포 S/W(약 200여개) 위변조 점검 등을 통해 악성코드 탐지 및 조치대응을 강화하였다. 영국은 1995년에 ｢장애인 차별 해소법(Disability Discrimination Act)｣을 통하여 교육, 서비스, 고용 등 포괄적인 분야에서 장애인과 비장애인의 차별을 금지시켰다. EU의 법률에 따라 2018년 9월 23일부터 공공부분의 웹 사이트와 모바일 앱의 접근성이 의무화되었다. 일본의 경우에는 정보통신 분야에서 포괄적인 편의를 제공한다는 내용을 ｢장애인 기본법｣에 기술하고 있으며, JIS(일본 산업 표준, Japanese Industrial Standards) 형태로 접근성 표준을 제공한다. 2013년 ｢장애인 차별 해소법｣이 제정되어 2016년에 발효되어 장애인 웹 접근성을 위한 적절한 대책을 강구하도록 정부에 의무를 부과했다. 이 밖에도 웹 접근성과 관련한 법제도가 있는 국가로는 오스트리아, 벨기에, 브라질, 캐나다, 덴마크, 핀란드, 프랑스, 독일, 홍콩, 아일랜드, 이탈리아, 스웨덴, 룩셈부르크, 네덜란드, 노르웨이, 포르투갈, 싱가포르, 스웨덴, 태국 등이 있다. 2015년에는 모바일 애플리케이션 접근성 문제에 선제적으로 대응하기 위한 전문인력 51명을 양성했으며, 모바일 애플리케이션 접근성 오류 개선과 품질 향상을 위한 전문가와 장애인 이용자 진단 컨설팅을 200건 제공했다. 또한 시각장애인을 위한 스마트폰 접근성 기능 해설서 3종을 발간했다. 아울러 한국정보통신기술협회(TTA) 단체표준으로 ‘모바일 애플리케이션 접근성 지침 2.0’을 개정(2015. 12)했으며, 모바일 애플리케이션 제작 및 평가기법 해설서 2종을 개발했다. 2016년에는 모바일 애플리케이션 접근성 진단 컨설팅 및 실태조사를 100건 실시하였고, 한국정보통신기술협회 단체표준 ‘모바일 애플리케이션 접근성 지침 2.0’을 국가표준으로 제정할 계획이다. 또한 장애 유형별 스마트폰 접근성 기능 설명서도 2종 개발하고 책자와 음성 파일(MP3)을 시각장애인 복지관 등 관련 단체 128곳에 3,900부를 배포했다. 2016년에는 ｢시각장애인 스마트폰 활용 시리즈2｣ 안내서(LG)를 제작했다. 또한 정보접근성 향상을 위한 W3C 국제표준 WAI-ARIA 사례집을 제작했다.