알아야 할 배경지식 · 목차 27/30 사이버보안과 암호
대칭키와 공개키 암호화는 정보를 어떻게 지킬까요
사이버보안의 암호 원리와 상장사 정보보호 공시 의무 확대
읽기 전에 먼저 풀어 보세요
먼저 한 문제
정보보호 공시는 기업의 무엇을 외부에 공개하는 제도일까요?
알아야 할 배경
정보를 안전하게 보호하기 위해 평문1을 암호문으로 바꾸는 것을 암호화라고 하며, 이를 다시 원래의 평문으로 복원하는 과정을 복호화2라고 합니다. 암호화 방식은 키 관리 방식에 따라 크게 대칭키와 공개키 방식으로 나뉩니다.
대칭키 암호 시스템3은 암호화와 복호화에 같은 키를 사용하는 방식입니다. 공개키 방식보다 처리 속도가 빠르지만, 사용자 수가 늘어날수록 관리해야 하는 키의 수가 늘어납니다. 가입자가 n명일 때 필요한 키의 수는 n(n-1)/2개에 달해 키 관리에 어려움이 생깁니다.
공개키 암호 시스템4은 누구에게나 공개되는 공개키와 비밀리에 관리되는 비밀키라는 두 개의 키를 사용합니다. 공개키로 암호화한 문서 속 내용은 짝을 이루는 비밀키로만 복호화할 수 있습니다. 키 관리 부담은 줄어들지만 수학적 연산 과정이 포함되어 대칭키 방식보다 처리 속도가 느립니다.
네트워크 환경에서는 무단 통로인 백도어, 리소스 과부하를 일으키는 서비스 거부 공격, 데이터 위조인 스푸핑 등 다양한 위협이 존재하므로 암호화 기술에 기반한 사이버 보안 구축이 필수적입니다.
이번 주 뉴스와 연결
과학기술정보통신부는 내년 1월 1일부터 정보보호 공시5 의무 대상을 코스피와 코스닥 전체 상장법인으로 확대합니다. 기존에는 매출액 3000억 이상 등의 기준을 충족하는 기업만 대상이었으나 개정을 통해 매출액 기준을 삭제했습니다. 정보보호 관리체계(ISMS) 인증을 받아야 하는 곳도 새로 대상에 들어가고, 그동안 빠져 있던 공공기관·금융회사·전자금융업자 등에 대한 예외도 없어집니다.
정보보호 공시는 기업의 정보보호부문 투자액과 전담인력 현황, 보안 관련 인증 및 활동을 외부에 공개하는 제도입니다. 이를 통해 공시 제도의 사각지대를 줄이고 국민의 알 권리를 보장하고자 합니다.
다만 중소기업기본법에 따른 소기업은 경영 여건을 고려해 2029년 1월 1일부터 공시 의무를 적용받습니다. 이번 개정은 기업이 보안을 비용이 아닌 자발적인 투자로 인식하도록 유도하는 데 중점을 두고 있습니다.
- 5정보보호 공시 기업의 정보보호 투자, 인력, 인증, 활동 현황 등을 외부에 공개하는 제도입니다.
면접에서 이렇게 써먹기
면접에서 기업의 보안 관리나 ESG 경영 관련 질문이 나올 때 정보보호 공시제도와 연결하여 답변할 수 있습니다. 정보보호를 단순한 방어 비용이 아니라 기업 가치와 신뢰도를 올리는 핵심 투자로 바라보는 시각이 중요합니다.
- 보안 현황을 투명하게 공개하여 고객과 시장의 신뢰를 확보하는 방안을 제시할 수 있습니다.
- 상장사 전반으로 확대되는 법적 공시 의무에 맞추어 기업의 정보보호 인력 및 투자 체계를 정비해야 한다는 논리를 펼칠 수 있습니다.
면접에서 왜 중요한가
정보보호 공시가 내년부터 모든 상장법인으로 넓어져, 어느 기업에 지원하든 그 회사의 보안 투자와 인력 현황이 공개 정보가 되기 때문입니다.
세 문제로 확인하기
복습 1 / 3
공개키 암호 시스템에 대한 설명으로 옳은 것은 무엇일까요?
복습 2 / 3
개정된 정보보호산업법 시행령의 내용으로 옳은 것은 무엇일까요?
복습 3 / 3
사용자가 기기나 네트워크 리소스를 정상적으로 이용하지 못하도록 과부하를 일으키는 사이버 공격은 무엇일까요?
출처 4개 보기
이 회차는 AI가 출처를 바탕으로 초안을 쓰고 운영자가 확인해 발행했습니다. 기사 문장을 옮기지 않고 사실만 새로 썼습니다.