단계별 로드맵 수립

인터넷전화(VoIP)를 안전하고 편리하게 사용할 수 있는 정부 대책이 마련됐다.

정보통신부는 한국정보보호진흥원, 한국정보사회진흥원 및 VoIP(인터넷전화) 제공사업자 및 정보보호사업자, 학계 등의 VoIP 서비스 및 보안 전문가 등과 함께 VoIP 정보보호 추진대책을 수립해 3일 발표했다.

이번 대책의 주요내용은 △정보보호 위협대비 대응방안 도출 △VoIP 정보보호 표준모델 및 단계별 세부대책 제시 △기술개발·표준화·법제도 추진 로드맵 수립 등이다.

우선 도출된 각 정보보호 위협에 대해 사전에 예방하거나 공격을 방어하기 위해 VoIP 서비스 구성장비 등 보호대책의 적용대상, 기술적·관리적 보호방법과 표준화 현황 등 보호대책 방안들이 제시됐다.

VoIP 서비스를 보호하기 위해서는 도청방지를 위한 암호통신 시스템, VoIP 공격을 탐지하고 차단하기 위한 시스템, VoIP 스팸 방지를 위한 간편신고 및 스팸 탐지·차단 시스템 등의 정보보호 기술이 발표됐다.

아울러 보안기능의 호환성 문제로 발생하는 서비스 장애를 사전에 방지하고, 필요한 VoIP 보안기술이 적시에 개발돼 적용될 수 있도록 표준화 항목도 포함됐다.

또한 정보보호 대책이 적용된 VoIP 정보보호 표준모델도 선보였다.

이와 함께 예상되는 정보보호 역기능을 방지하기 위해 VoIP 사업자 시설에 대한 주요정보통신 기반시설 지정·관리하는 한편, 이용자의 안전한 서비스 이용 권리를 보장하고, 안전한 서비스를 제공하는 사업자에게 혜택을 부여하기 위한 정보보호 인증제도 시행을 검토할 계획이라고 발표했다.

이 외에도 VoIP 정보보호 표준모델에 기반, 필요한 정보보호 기술들에 대한 단계별 추진일정도 수립했다.

이에 따르면 2010년을 목표로 VoIP 서비스 환경에 적용될 수 있도록 1단계(‘07~’08)에서 기본 시제품을 개발하고, 2단계(‘09~’10)에 상용화해 적시에 적용 가능토록 할 계획이다. 도출된 표준항목들은 2단계에 적용되는 기술들과 밀접한 관련이 있으므로, 대부분 1단계에 표준화 완료하고 이미 국외표준이 있는 경우 조기에 국내표준으로 수용할 예정이다.

또한 서비스 활성화 및 보호를 위해 정비돼야 할 법제도들을 기술개발 및 표준화 추진일정과 사업자 현황을 고려해 단계별 추진계획을 수립키로 했다.

그 동안 VoIP 서비스는 인터넷망을 활용하는 특성상 해킹 등 기존 인터넷에서 발생하는 보안위협에 노출될 수 있고, 음성통화가 이뤄진다는 점에서 스팸 및 도청 등의 효과적인 수단으로 악용될 수 있다는 의견이 제기돼 왔다. 또한 이러한 취약점에 대해 서비스 제공 사업자들도 그 심각성에 대한 인식과 보안조치 등이 미흡했다는 지적이 있어왔다.

그러나 지난 7월부터 운영된 ‘VoIP 정보보호 추진기획반’을 통해 사업자의 서비스 현황 분석, 정보보호 위협과 취약성 분석 및 시뮬레이션, 대응방안 도출 등의 연구과정을 거쳐 VoIP 정보보호 추진대책을 수립함으로써 이용자들이 한층 안심하고 사용할 수 있는 VoIP 이용환경이 조성될 것으로 기대된다.

한편 정보통신부는 이번에 마련한 보호대책을 사업자들의 실제 VoIP 서비스에 적용하기 위해 VoIP 정보보호 가이드라인을 제정하고, 주요 정보통신 기반시설로 지정해 보호하는 방안을 검토해 추진할 방침이다. 이를 위해 정통부 홈페이지 전자공청회, 정보보호 지식포털 사이트(www.securenet.or.kr)를 등을 통해 다방면의 의견을 수렴할 계획이다.

VoIP 서비스는 지난해말 기준, 9개의 기간사업자와 100여개의 별정사업자가 제공 중이며, 저렴한 통신요금과 다양한 부가서비스를 바탕으로 오는 2009년에는 시장규모가 9689억원으로 예상되는 등 주요 통신서비스로 성장할 것으로 전망된다.