“해커는 한 번에, 방어도 한 번에”…용인시, 사이버보안 컨트롤타워 세운다

8개 산하기관 연계, SIEM·SOAR 도입 추진
경기도 정보보안 평가 4년 연속 최고등급 기반

용인시청 전경.
용인시청 전경.

경기 용인특례시는 급증하는 사이버 위협에 대응하기 위해 경기도 최초로 시 산하 공공기관을 하나로 묶는 '사이버보안 통합관제체계'를 구축하고, 이를 통해 사이버 침해 대응 역량을 전반적으로 강화할 계획이라고 27일 밝혔다.

이 사업은 2026년 상반기 완료를 목표로 추진된다. 시청과 출자·출연기관의 보안 상황을 한 곳에서 통합 관리해 사이버 공격 징후를 조기에 탐지하고, 사고 발생 시 즉각 대응할 수 있는 체계를 구축하는 것이 핵심이다.

그동안 기관별로 분산 운영되던 보안 체계를 통합해 보안 사각지대를 줄이고, 침해 사고 발생 시 피해 확산을 최소화하겠다는 취지다. 통합관제 대상은 용인도시공사를 포함한 8개 출자·출연기관이다.

용인시는 각 기관의 운영 여건을 고려해 침입방지시스템(IPS), 가상사설망(VPN), 위협관리시스템(TMS) 등 필수 정보보안시스템을 단계적으로 구축하고, 이를 용인시 사이버침해대응센터와 연계할 계획이다.

아울러 기존 사이버침해대응센터의 기능도 고도화한다. 시와 산하기관의 보안 장비 정보를 통합 수집·분석하는 통합보안관제시스템(SIEM)을 개선하고, 탐지된 위협에 국가 보안정책을 자동 적용하는 지능형 대응체계(SOAR)를 도입해 랜섬웨어와 해킹, 개인정보 유출 등 각종 사이버 위협에 대한 대응 속도를 높일 방침이다.

이와 함께 국가 및 경기도 사이버 보안 대응 기관과의 협력을 강화해, 국가·광역 단위의 공조 대응 체계도 구축한다는 계획이다.

용인시는 정보보안 정책을 체계적으로 추진해 온 성과를 인정받아 지난해 9월 '경기도 정보보안 관리실태 평가'에서 최고등급(S등급)을 받았으며, 4년 연속 최고등급을 유지했다.

이상일 시장은 “사이버 위협은 행정 서비스의 신뢰와 시민 안전에 직결되는 중대한 문제”라며 “산하기관을 아우르는 통합관제체계 구축과 사이버침해대응센터 고도화를 통해 시민이 안심할 수 있는 안전한 행정 정보 환경을 만들어 가겠다”고 말했다.

용인=김동성 기자 estar@etnews.com