“중·러 해킹 막는다”…미국, 사이버보안 강화 행정명령

미국 바이든 행정부가 정부와 주요 시설에 대한 해킹 공격을 막기 위해 사이버 보안을 강화하는 일련의 조치를 내놓았습니다.

백악관에 따르면 바이든 대통령은 현지 시각 16일 행정부에 사이버 보안 강화를 지시하는 행정명령에 서명합니다. 앤 뉴버거 국가안보회의(NSC) 사이버·신흥기술 담당 부보좌관은 화상 사전브리핑에서 “행정명령의 목적은 중국, 러시아, 이란과 랜섬웨어 범죄자들의 해킹을 더 비싸고, 어렵게 만들면서 미국이 우리 기업과 국민을 보호하는 데 진심이라는 점을 신호하기 위해서다”라고 밝혔습니다.

뉴버거 부보좌관은 바이든 행정부가 최근 중국의 미국 재무부 전산망 침투와 러시아가 침공 직전 우크라이나의 위성 서비스 제공업체를 무력화한 사건 등 그간 해킹 공격을 분석해 대응 방안을 마련했다고 설명했습니다.

백악관에 따르면 행정명령은 랜섬웨어 유포를 비롯한 사이버 해커에 대한 제재를 강화하도록 했습니다. 미국 정부의 소프트웨어 공공 조달에 참여하는 사업자에 더 강화된 보안 기준과 관행 준수를 요구하도록 했습니다.

모바일 운전면허증처럼 온라인에서 사용할 수 있는 디지털 신분증 도입을 장려하기로 했습니다. 백악관은 세계 주요 선진국 중 미국만 안전하면서도 개인정보를 보호하는 디지털 신분증 체계를 갖추지 않아 미국인들이 매년 신분 도용으로 560억 달러의 피해를 본다고 설명했습니다.

행정명령은 에너지 관련 핵심 기반 시설의 사이버 보안을 강화하는 데 인공지능(AI)을 사용하도록 장려하고, AI 기반 사이버 보안 도구와 기법을 개발하라고 지시했습니다.

인공위성 등 우주 관련 체계의 사이버 보안도 강화하도록 했습니다. 연방 정부 기관에 피싱 방지 기술을 사용하고, 공무원의 이메일과 화상회의 등 통신에 암호화를 적용하며, 사이버 위협 정보를 범정부적으로 공유하도록 했습니다.

또 양자 컴퓨터가 상용화되면 지금 사용하는 암호 체계를 무력화할 수 있다면서 양자 컴퓨터를 활용한 공격을 막을 수 있는 양자내성암호(PQC)로의 전환에 속도를 내도록 했습니다.

[사진 출처 : 연합뉴스]