① 기존 경계보안의 한계를 해소하기 위한 ‘제로트러스트* 전환 로드맵’을 수립하고, 통신‧금융‧의료 등 기반 분야를 중심으로 기존 경계모델을 제로트러스트 보안 모델로 적용·확산하는 시범사업 추진 등을 통해 보안패러다임 전환을 강화해 나간다.

    * 기존 경계기반 보안과 달리 제로트러스트는 정보시스템 등에 대한 접속 요구 시 네트워크가 이미 침해된 것으로 간주, 절대 믿지 말고, 계속 검증하라는 새로운 보안개념

  아울러, SW 공급망 공격에 능동적으로 대응하고, 해외 무역장벽에 대비하기 위한 ‘SBOM* 기반 SW 공급망보안 기술지원 체계’를 구축하고, 보안SW 및 의료SW 등 파급력이 높은 분야 대상 공급망 보안관리를 지원한다.

   * SW 개발 全 과정의 구성내역 상세명세서인 SBOM(SW Bill of Materials) 분석을 통해 취약점 발견 및 SW 보안성 확보가능

  ② 유기적 협력·선제적 보안내재화로 미래형 융합보안 시장을 개척하기 위한 작업도 본격 추진한다.

  주요 新산업별 보안요구사항(정책‧제도‧인증)에 전략적으로 대응하기 위한 유관부처‧기관 ‘융합보안 협력체계’를 구축하고, 융합보안 내재화를 위해 기존 보안리빙랩을 핵심분야(스마트헬스케어, 자율주행차, 스마트공장 등) 특화 개편하고, 이를 기반으로 보안인증 내재화 프로세스를 마련한다.

  또한 ’24년부터는 현장수요를 기반으로 우수 통합보안 모델을 공모를 통해 선정하여 협업 활성화의 마중물로 활용할 계획이며, 협업성과공유회, 성과사례집 및 협업가이드 발간, 우수 상호운용성 표준제정 등을 통해 글로벌 트렌드인 'Stronger Together' 조성을 적극 유도할 계획이다.

  ② 국제협력 기반의 신흥 보안시장 진출 관련 사업을 확대 추진한다.

  정상외교를 통해 조성된 중동·동남아 지역 협력 분위기를 우리기업의 진출 기회로 활용하기 위한 노력의 일환으로, 중동 ‧ 동남아 등 신흥시장 공략을 위해 중동 거점을 사우디로 재편하고(’23.7~), 베트남 거점(하노이) 신설(’23.12~)을 추진한다.

   ※ 정보보호 해외 전략거점: 미국(실리콘벨리), 동남아(인니), 중동(오만), 아프리카(탄자니아), 중남미(코스타리카)

  또한 중동·동남아 기금‧공공조달 사업 프로젝트 수주를 위한 민·관 협력형 「시큐리티 팀 코리아」 구성‧지원을 통해 공공부문의 주도로 대형 해외사업 수주 가능성을 극대화하고, 수주 후 국내 사업자 참여를 통해 기업의 간접 수출 효과를 제고한다.

  마지막으로, 미래 산업 성장에 필수적인 전략기술 개발에 집중하고, 선도국과의 공동연구를 통해 글로벌 기술패권 경쟁에서 우위를 점할 수 있는 기술력 확보에 주력한다. 

  ① 미래 대응에 필요한 사이버보안 중점기술 확보를 추진한다.

  국내‧외 기술‧시장 분석을 통해 미래 도전, 기술･산업 선도, 안보투자 등 주요 R&D 영역을 도출하고, 영역별 선택과 집중의 전략적 투자를 추진하여 성과를 극대화 한다.

 ② 국제 공동연구를 통한 글로벌 보안기술 경쟁력 확보

  미국·독일·핀란드 등 사이버보안 분야 강점을 지닌 선도국과 공동 연구를 통해 글로벌 수준의 기술 확보를 추진하고, 동남아‧중동 등 주요 신흥시장을 전략적으로 공략하기 위한 신흥국 지원 연구도 신규 추진한다.

１ 추진배경

○ 사이버위협의 양적 증가*와 디지털 심화로 인한 보안영역의 확장으로 글로벌 보안시장은 지속가능한 고성장** 산업으로 발돋움

   * 사이버공격으로 인한 글로벌 경제피해는 ’15년 3조 달러에서 ’22년 6조 달러로 2배 이상 증가(‘22, PwC)

  ** 글로벌 정보보호 시장규모는 ‘23년 3,019억 달러(약 393.9조), ’26년까지 연평균 8.5% 성장 전망(Markets&Markets, '22)

      시장의 성장세 속에 벤처캐피털의 집중 투자로 글로벌 사이버 보안 유니콘도 급증(’19년 13개 → ’23년 58개)

    - 디지털심화 및 원격근무 확산 등을 계기로, 파트너십을 통해 글로벌 시장을 선점하려는 기업들의 주도권 경쟁이 본격화되는 시점

   ※ 구글, IBM등 미국 주요 보안기업은 M&A 및 파트너십 기반 통합보안 플랫폼 구축 등을 통해 급변하는 보안시장의 주도권을 확보하려는 전략을 구사하고 있으며, 미국 M&A 규모는 ’22년에만 60억 달러(7조 8천억 원) 이상 기록

 ○ 특히, 사이버공격이 전쟁수단화 되면서 각국은 정보보호 산업육성을 자국 안보와 직결된 문제로 인식하고, 경쟁력 확보에 주력 

   ※ 러시아는 우크라이나 침공 시 악성코드와 랜섬웨어를 활용한 사이버 전면전을 감행 (MS, ’22)

     미국(국가안보전략, ‘22.10), EU(사이버방어전략, ’22.11), 영국(국가 사이버전략, ‘22.12)등 관련 정책을 경쟁적으로 발표

２ 그간의 성과와 우리의 기회

 ○ 

    * 제2차 정보보호산업 진흥계획(’20.6), 정보보호산업의 전략적 육성방안(‘22.2), 사이버 10만 인재 양성방안(’22.7)

   ** ‘18년 시장규모 10조에서 ’22년 16.2조로(정보보호산업협회,‘23.8) 4년 만에 60% 이상 고성장 달성

  - 정보보호 10만 인재 양성 노력*, 꾸준한 R&D 투자**로 선도국 기술격차 단축(미국, 1.5년→1.1년), 국제정보보호지수 4위(‘21년) 등 성과

    * 사이버보안 전문인재 양성 수 : ’20년 8,141명 → ’21년 9,377명 → ’22년 10,670명(목표 대비 12% 초과 양성)

   ** 정부 정보보안 R&D 예산: ’17년 546억 원 → ’22년 928억 원(58%↑)

  - 정보보호 공시제도 의무화(’21.12), 신속확인제 도입(’22.11)등 적극적 제도 시행으로 기업의 경쟁적 보안투자 유도 및 시장진입 애로 해소

   ※ △ 기존 정보보호 관련 인증 획득 시 6개월~1년 소요→신속확인제 도입으로 인증 발급까지 2개월 소요

     △ 2년 연속 정보보호 공시를 이행한 기업(49개사)의 정보보호 투자액은 26.2%, 전담인력은 32.9% 증가

 1. 보안패러다임 전환 주도권 확보 및 新시장 창출

 ① 사이버보안 패러다임 전환에 따른 新기술시장 주도권 확보

 ○ (제로트러스트) 기존 경계보안의 한계를 해소하기 위한 ‘제로트러스트*  전환 로드맵’ 을 수립하고, 신속한 도입‧확산 추진(’23~)

    * 기존 경계기반 보안과 달리 제로트러스트는 정보시스템 등에 대한 접속 요구 시 네트워크가 이미 침해된 것으로 간주, 절대 믿지 말고, 계속 검증하라는 새로운 보안개념

  - 통신‧금융‧의료 등 기반분야를 중심으로 기존 경계모델을 ZT 보안 모델로 적용·확산하는 시범사업 추진(’24~’27, 24개 과제)

    ※ 산업 분야별 최적의 ZT 모델 구현 및 확산에 필요한 가이드라인 고도화(‘23. 가이드1.0→ ’24. 가이드 2.0)  

       실증결과 기반 표준모델 정립(‘26년까지 6개 분야) 및 우수사례 전파로 ’27년까지 新보안체계 전면 확산 유도

 ○ (공급망 보안) SW 공급망 공격에 능동적으로 대응하고, 해외 무역장벽에 대비하기 위한 SW 공급망 보안점검·대응 인프라 구축(’23~)

  - ‘SBOM* 기반 SW 공급망보안 기술지원 체계'을 구축하고 보안‧의료SW 등 파급력이 높은 분야 대상 공급망 보안관리** 지원(’25~’27, 年 25개社)

   * SW 개발 全 과정의 구성내역 상세명세서인 SBOM(SW Bill of Materials) 분석을 통해 취약점 발견 및 SW 보안성 확보가능 

  ** SW 자산식별, 보안취약점 점검 및 컨설팅, 실시간 모니터링 및 상황전파, 보안패치 등 공급망 전반의 보안대응 지원

 ② 유기적 협력·선제적 보안내재화로 미래형 융합보안 시장 개척

 ○ (융합보안 협력체계 구축) 자율차·스마트선박 등 산업별 보안요구사항*에 전략적으로 대응하기 위한 유관부처‧기관 ‘융합보안 협력체계’ 구축(’24~)

    * (자율차) EU의 자율차 사이버 보안관리체계 준수 규제, (선박) 국제해사기구의 스마트선박 사이버보안 요구사항 규제 등

    ※ 국제규제 대응을 위한 공동연구, 신규 인증제도 마련에 필요한 인증기준 수립, 법령 재정비 등 협력 추진

 ○ (융합보안 내재화) 융합보안 내재화를 위해 기존 보안리빙랩(5개소)을 핵심분야(헬스케어, 자율차, 스마트공장 등) 특화시설로 개편 운영(’24~)

  - 보안리빙랩을 활용한 보안인증 내재화 프로세스를 마련하고, 부처협력을 기반으로 적용 분야를 점진적 확대(~’25, 3개 분야)

  - (무인기술 확산) 개발된 우수 무인기술‧제품을 소상공인 무인점포에 지원하여 범죄 등 사회문제를 해결하고, 무인보안 시장 확대 추진

    ※ 경찰청 및 지자체와 협력, 출입통제장치 및 지능형 CCTV 등 지원 후 범죄발생율 등 성과 추적(’23, 총 120개소)

 2. 협업 기반 조성을 통한 신흥시장 진출 강화

 ① 통합보안 모델 구축을 위한 「K-시큐리티 얼라이언스」 추진

 ○ (통합보안 협업체계 강화) 혁신적인 통합솔루션‧서비스 개발을 위한 민간주도형 전략적 협업 체계 강화 추진(’24년~)

  - 민간주도 공동‧협업 통합보안 사업화모델, 표준화 및 상호운용성 확보 등을 유도하고, 판로‧투자‧해외진출시 우선지원

    ※ 전문기관, 출연연, 민간 전문가로 구성된 전문지원단을 통해 기술‧법률‧경영 등 분야별 애로해소 및 판로와 해외진출 지원

 ○ (통합보안 시범사업) 현장수요 기반 우수 통합보안 모델*을 우선 선정하고, 시범사업을 통해 개발하여 협업 활성화 마중물로 활용(’24~, 年 5개)

    * 통합보안 모델(예시): 이벤트 로그(SIEM) + 엔드포인트 보안(EDR) + 자동화된 통합관제(SOAR)가 결합된 단일 통합 솔루션 등

 ○ (해외인증) 주요 해외 보안인증(국제CC, Mitre Att&ck, CE 등) 취득 비용(상한액 0.75억→1.5억) 및 지원 기간 확대(1년→2년) (‘24~‘27)

   ※ 해외거점 등 국제협력을 통해 국내 보안인증(IoT보안인증 등)과 해외인증 간 상호인정, 동등성 평가 확대 추진(‘24~)

 ○ (마케팅 및 판로개척) 수출 경쟁력이 있는 스타트업의 유망 기술 발굴, 레퍼런스 확보 및 해외진출까지 전주기 지원 강화(’23~’27)

   ※ 글로벌 시장 內 인지도 부족 해소를 위해 글로벌 시장조사기관(IDC, 가트너 등) 마켓가이드에 국내 기업의 솔루션 등재 지원(가이드배포, 전문애널리스트 코칭‧컨설팅 등) 추진(‘24~‘27)

 3. 글로벌 공략을 위한 단단한 산업 생태계 확충

 ① 우리 기업의 해외진출 가속화를 위한 전진기지 구축

 ○ 보안 스타트업 육성판교 및 지역 보안산업 강화부울경, 글로벌 시큐리티 클러스터송파로 구성된 「K-시큐리티 클러스터 벨트」조성 추진(‘23~)

 ② 사이버보안 펀드를 조성하여 민간투자의 마중물로 활용

 ○ (펀드조성) 기업의 안정적 기술개발 및 민간투자 활성화를 위해 민관합동으로 「사이버보안 펀드」 조성(~’27, 총 1,300억 원 규모)

   ※ 연간 300억 원 규모 투자시, ‘30년에 일본 사이버보안 시장규모 추월전망(사이버보안 펀드 조성방안 연구, ‘22, KISA)

 4. 차세대 정보보호 기술 경쟁력 확보

 ① 미래 대응에 필요한 사이버보안 중점기술 확보

 ○ 국내‧외 기술‧시장 분석 통해 ①미래 도전, ②기술･산업 선도, ③안보투자 등 주요 R&D 영역을 도출하고, 영역별 전략적 투자 추진(‘23~)

 ② 국제 공동연구를 통한 글로벌 보안기술 경쟁력 확보 

 ○ (선도국 협력연구) 미국·독일·핀란드 등 사이버보안 분야 강점을 지닌 선도국과 공동 연구를 통해 글로벌수준 기술 확보(~’27)

 ○ (신흥국 지원연구) 동남아‧중동 등 주요 신흥시장을 전략적으로 공략하기 위한 현지 시장 수요기반 보안기술 공동개발(~’27)