应对ChatGPT带来的新安全威胁…科学技术信息通信部召开研讨会

by Oh Suyon

Published 09 Mar.2023 14:06(KST)

第三次数字国政课题系列现场座谈会

科学技术信息通信部9日表示，在网络安全专业企业Jiranjigyo Security举办了2023年第3次数字国政课题系列现场座谈会之一“与国民同行的危机网络安全现场讨论会”。

本次座谈会有国内网络安全专业企业Jiranjigyo、Genian、Onenapeople，以及韩国互联网振兴院、韩国信息保护产业协会等网络安全相关产学研官专家参加，普通民众、学生、现役军人等也一同出席。基于此前数字国政课题系列现场座谈会的结果分析与经验，自今年起为制定能够在现场切实发挥效果的政策方案，引入了市民大会（Town Hall）和100分钟讨论的方式。通过扩大到普通民众和学生等参与群体，摆脱以政府政策为中心的讨论，围绕国民关注的议题开展分主题集中讨论。

第一个议题是在近期LG Uplus客户信息泄露等网络侵害事故持续发生、导致国民不安和经济损失的情况下，听取普通与会者对黑客侵害的担忧以及对政府推进政策的期望，并与专家进行相关讨论。网络安全专家指出，在企业推进云转型、远程办公和在家办公扩大的背景下，传统边界型安全体系存在局限，强调有必要构建零信任和供应链安全等主动应对体系。尤其是，要求政府和企业迅速应对，使国民能够认识到由ChatGPT等带来的新型安全威胁，并在事前防止损害。

第二个议题是在市场规模、专业人力、投资规模等存在限制的情况下，探讨国内网络安全专业企业成长为创新企业的方案。与去年获得初创企业大奖的Onenapeople代表Jo Ayoung交流意见，并就支撑这一目标的信息保护产品快速确认制的活性化、与海外国家持续维持互信关系及构建人际网络等重要性进行了分享。同时，还讨论了包括“东盟网络之盾”（ASEAN Cyber Shields）在内的切实可行的海外拓展合作方案。

第三个议题是由目前在网络安全一线工作的现役军人分享其完成网络安全教育课程及现场经验。与会者就为培养具备可在现场及时运用的实战能力的人才，网络安全企业及需求企业所需要的人才培养方案进行了讨论。科学技术信息通信部表示，将支持能在产业现场立即发挥作用的人才培养教育。为此，将通过新设企业主导型人才培养课程“Security Academy”、为具潜力人才提供“才能阶梯”的White Hacker School，以及支持培养最高水平开发人力的“S-Developer”课程等，并加强与业界沟通，以实现具有实效性的人才培养。

第四个议题是为了转变企业对网络安全的认知、扩大在网络安全方面的投资，从企业立场出发分享可以扩大网络安全投资的方案。除推动和扩大科学技术信息通信部信息保护公示制度的运行、信息保护首席负责人（CISO）指定和运营等既有制度的活性化外，还就对发生安全事故企业强制落实漏洞检查、在主要数字服务中扩大多重认证的必要性等一线声音进行了深入讨论。