은행·부처·의회에 보안 경고 전달
쿠알라룸푸르, 11월 3일: 안와르 이브라힘 말레이시아 총리가 정보 평가 결과 말레이시아가 잠재적 공격 대상국에 포함됐다고 의회에 밝힌 뒤, 말레이시아는 정부 부처와 금융기관, 필수 서비스 부문이 사이버 공격 가능성에 대비하도록 하고 있다.
목차
압둘 라시드 가푸르 말레이시아 중앙은행 총재는 금융기관들을 소집할 예정이며, 샴술 아즈리 아부 바카르 정부 사무총장은 정부 부처 관계자들과 만날 예정이다. 이번 대비 조치는 해외 분쟁과 식량·물·에너지 공급 위험, 디지털 위협을 함께 검토한 11월 2일 국가안전보장회의 특별회의에 따른 것이다.
안와르 총리는 말레이시아의 디지털 인프라 확장과 팔레스타인 및 가자지구에 대한 입장이 공격에 노출될 수 있는 요인이라고 말했다. 야당 소속 벨루란 지역구 의원인 로널드 키안디에게 답하면서, 일부 정보는 의원들을 대상으로 제안된 비공개 브리핑에서만 논의할 수 있다고 밝혔다.
탐분 지역구 의원이기도 한 안와르 총리는 총리 질의 시간에 말레이시아의 상황을 다음과 같이 설명했다.
그는 “말레이시아는 분명 공격 대상으로 고려되는 국가 중 하나”라고 말했다.
총리는 공격 주체로 의심되는 세력이나 말레이시아 내 특정 표적, 위협의 정확한 성격과 규모를 밝히지 않았다. 국민에게 전한 당부는 침착함을 유지하고 경계를 늦추지 말며, 디지털 침입이나 장애를 발견하면 신속히 신고하라는 것이었다.
대비 조치는 왜 시작됐나?
말레이어로 MKN이라고 하는 국가안전보장회의는 11월 2일 회의에서 기존 위기 대응 체계와 부처 간 협력, 보안군의 대비 태세를 검토했다. 안와르 총리는 이날 오후 추가 보고를 받았고, 의회 발언 당일 아침에도 내무부 장관에게서 관련 정보를 보고받았다고 말했다.
정부의 우려는 컴퓨터 공격에만 국한되지 않는다. 회의에서는 허위 정보 유포와 필수 인프라 파괴, 공급망 차질도 검토됐다. 이런 위협은 디지털 교란과 물리적 장애, 대중을 오도하려는 시도가 결합될 수 있어 흔히 복합 위협으로 불린다.
안와르 총리는 기관들이 업무를 중복하거나 의사 결정을 지연하지 않고 함께 대응할 수 있도록 책임과 정보 공유 체계를 더 명확히 해야 한다고 말했다. 국방군 사령관과 경찰청장은 대비 태세에 대해 총리에게 확답했다고 전했다.
총리는 전날 논의가 긴급회의를 소집할 정도의 상황은 아니었다고도 말했다. 매일 상황을 점검하고 있으며, 각 부처에는 업무를 계속 수행하는 한편 협력과 대비 태세를 강화하라고 지시했다고 설명했다.
앞으로 무엇이 진행되나?
샴술 아즈리 정부 사무총장의 회의에는 각 부처 사무차관과 사무총장, 관련 부서가 참석할 예정이다. 참석자들은 보안 조치를 점검하고 식량을 충분히 확보하며 물과 에너지 서비스가 중단 없이 제공되도록 하는 과제를 맡는다.
안와르 총리는 총리 질의 시간에 이 회의가 11월 3일 오후 열린다고 했지만, 전반적인 대비 관련 발표에서는 다음 날로 예정했다고 밝혔다. 중앙은행 총재가 주재하는 별도 회의는 11월 3일 열릴 예정이라고 발표됐다.
발표된 조치의 순서는 다음과 같다.
- 11월 2일: 국가안전보장회의가 위협과 기관 간 공조, 국가 대비 태세를 특별 점검했다.
- 11월 3일: 안와르 총리가 의회에 관련 내용을 알리고 정부 부처 및 금융기관과의 회의를 발표했다.
- 11월 3일 또는 다음 날: 정부 사무총장이 고위 공무원들과 회의를 열 예정이다.
- 발표 후 하루나 이틀 이내: 안와르 총리가 의회 양측의 동의를 전제로 모든 의원을 대상으로 한 MKN 비공개 브리핑을 제안했다.
로널드 의원은 정보 당국이 말레이시아를 공격 대상으로 지목했는지, 위협이 얼마나 심각한지 물었다. 안와르 총리는 공개 회의에서 모두 밝힐 수 없는 정보를 정부·야당 의원들이 접할 수 있도록 비공개 브리핑을 제안했다.
말레이시아의 디지털 성장에 주목하는 이유
말레이시아를 역내 디지털 허브로 만들려는 노력은 안와르 총리의 경고와 맞닿아 있다. 안와르 정부는 고소득 경제로의 전환을 추진하며 인공지능과 데이터센터, 관련 인프라에 대한 투자를 유치하고 있다.
구글과 엔비디아는 말레이시아에 투자하는 기술 기업 가운데 포함된다. 디지털 인프라와 데이터센터 확장과 관련해 약 200억 링깃 규모의 투자 약정이 거론됐으며, 투자 유치를 위한 정부의 세제 혜택도 수십억 링깃에 이른다.
데이터센터에는 정보를 저장하고 디지털 서비스를 운영하는 컴퓨터가 들어선다. 더 많은 기업과 공공 서비스가 데이터센터에 의존할수록 시설과 통신망, 전력 공급을 유지하는 일이 일상적인 경제 활동을 보호하는 데 중요해진다.
안와르 총리는 최신 수치를 언급하면서도 발언에서 구체적인 측정 기준을 제시하지 않은 채, 말레이시아의 디지털 및 데이터센터 역량이 유럽과 경쟁할 수 있다고 말했다. 그는 이러한 전략적 가치의 증가가 더 정교한 외부 위협을 끌어들일 수 있다고 주장했다.
이에 따라 정부는 투자 정책과 보안 계획을 연계하고 있다. 경제 성장을 뒷받침하려는 인프라는 서비스 중단과 정보 탈취, 고객이 의존하는 시스템에 대한 교란으로부터도 보호해야 한다.
경고의 배경이 된 해외 사건들
안와르 총리는 벨기에와 덴마크, 미국, 일본에서 공공 행정에 영향을 미친 공격과 장애를 언급했다. 말레이시아가 해외 위협을 심각하게 받아들여야 하는 이유를 설명하기 위해 든 사례들이다.
언급된 사건에는 사이버 공격 이후 벨기에 국세 포털이 중단된 일과, 약 900만 명의 신원 기록이 관련된 덴마크 중앙인구등록부 침해가 포함됐다. 인구등록부는 신원 확인과 공공 서비스 행정에 쓰이는 정보를 보관하는 곳이다.
미국에서는 선거를 앞두고 연방선거관리위원회 전자 신고 시스템이 41시간 동안 장애를 겪은 것으로 보도됐다. 이는 선거 운동 관련 재정 공개 자료를 제출하는 시스템이 하루 17시간 동안 정상적으로 운영되지 못했다는 뜻이다.
일본 정부 네트워크가 침해돼 경찰관 10만 명 이상의 개인정보가 노출되고 여러 지역에서 경찰 업무에 영향을 미친 것으로 알려졌다. 이 사례들은 서비스 이용 불능과 민감 정보 통제권 상실이라는 두 가지 실질적인 문제를 보여준다.
안와르 총리는 해외 사건의 영향을 언급하며 의원들에게 경고를 전했다.
그는 “이런 위협이 우리와는 거리가 멀다고 생각해서는 안 된다”고 말했다.
식량·전력·교통·금융 보호
에너지와 통신, 교통, 금융, 식량 공급은 보호를 강화할 부문으로 꼽혔다. 위기 상황에서도 서비스가 이어지도록 하는 정부 계획에는 수도 서비스도 포함된다.
핵심 인프라란 사람들이 일상에 필요한 필수 서비스를 이용하는 데 의존하는 시설과 시스템을 뜻한다. 한 조직에 발생한 장애가 다른 곳으로 번질 수 있다. 통신이 끊기면 서비스 운영이 불가능해질 수 있고, 교통 문제가 생기면 배송이 지연될 수 있다.
식품 냉장은 디지털 교란이 어떻게 실물 상품에 영향을 미치는지 보여주는 구체적인 사례다. 발표 전 월요일, 스웨덴과 벨기에, 룩셈부르크의 슈퍼마켓 체인에서 사이버 공격으로 냉장고와 냉동고의 냉각 시스템이 영향을 받은 것으로 보도됐다. 보관 온도가 상승하자 안전 우려로 일부 매장에서 식품 판매를 중단했다.
정부는 실제 장애가 발생하기 전에 기관들이 대응을 연습할 수 있도록 정기 훈련과 모의훈련을 추진하고 있다. 경찰과 군을 포함한 위기 관리·보안 기관에 대한 전문 교육과 장비 개선, 적절한 기술 도입도 대책에 포함된다.
안와르 총리는 기관 간 공조 강화와 국내외 위협 대비, 전략 인프라 보호, 국민의 대비 태세, 기관 역량 개선을 제시했다. 이러한 우선 과제는 기술적 보호와 함께 누가 대응하고, 누가 정보를 공유하며, 필수 서비스가 어떻게 계속 제공될지에 관한 실무적 결정도 아우른다.
해외 분쟁, 말레이시아 공급망에 영향 줄 수도
예멘과 홍해 지역의 불안정은 말레이시아 선원과 재외 국민, 무역로, 에너지 공급, 국제 물류를 위협할 수 있어 정부가 주시하고 있다. 분쟁 지역의 항로를 지나는 선박과 화물은 먼 곳에 있는 기업과 가정에도 결국 영향을 미칠 수 있는 위험에 노출된다.
국가안전보장회의는 이란을 둘러싼 핵 위기 고조 가능성과 행정 시스템에 영향을 미칠 수 있는 유럽의 정치적 상황도 논의했다. 이는 광범위한 비상계획의 일환으로 검토된 우려 사항들이다.
안와르 총리는 의회 발언에서 해외 위기와 말레이시아의 이해관계가 어떻게 연결되는지 다음과 같이 설명했다.
그는 “우리는 다른 상황도 계속 주시하고 있습니다. 중동의 긴장, 예멘과 홍해의 상황, 유럽에서 발생하는 안보 위협이 여기에 포함됩니다. 이러한 사례는 해외 위기가 우리 국민의 안전과 경제 안정, 국가 이익에도 영향을 줄 수 있음을 보여줍니다”라고 말했다.
말레이시아 외교 공관은 상황을 살피고 현지 당국과 협력해 해외 국민의 안전을 확보하고 있다. 안와르 총리는 해외 체류 중인 말레이시아 국민에게 최신 상황을 확인하고 체류 지역 당국의 안전 지침을 따르라고 당부했다.
정보 당국의 우려와 말레이시아 외교 정책
안와르 총리는 팔레스타인과 가자지구에 대한 말레이시아의 입장도 적대적 관심을 불러올 수 있는 요인이라고 말했다. 그는 특히 유럽과 미국 일부 국가에서 말레이시아의 입장이 논란을 일으킨다고 설명했다.
안와르 총리는 이스라엘 정보기관을 포함한 외국 정보기관이 주변국에서 활동하는 데 대해서도 우려를 제기했다. 말레이시아 정보기관이 파악한 잠재적 위협을 설명하면서 푸껫과 태국 남부의 이스라엘인 공동체를 정착촌이라고 표현하며 언급했다.
이러한 우려는 더 긴밀한 안보 공조가 필요하다는 그의 전반적인 주장에 포함됐다. 제안된 의회 브리핑에서는 여야 의원들이 MKN 사무총장에게서 최신 평가를 직접 들을 수 있게 된다.
총리는 브리핑을 하루나 이틀 안에 열 수 있도록 여야 의원들에게 일정을 조정해 달라고 요청했다. 제안이 성사되려면 양측의 동의가 필요하다.
말레이시아 국민에게 당부한 사항
안와르 총리는 침착함을 유지하면서 디지털 또는 기술 침입과 장애 관련 정보를 신속히 신고하라고 당부했다. 공황 상태는 국가의 대응 역량을 약화시킬 것이라며, 국민이 우려를 이해할 수 있도록 정부가 의회에 알리기로 했다고 설명했다.
가정의 대비도 정부 대응의 일부다. 안와르 총리는 국제 정세가 불확실한 가운데 유럽연합 국가와 캐나다, 일본에서 주민들에게 3일에서 10일분의 식량을 비축하라고 권고한 사례를 언급했다. 일부 아시아 도시에서도 주민들이 식량을 저장하기 시작했다고 말했다.
그가 제시한 말레이시아의 대책에는 국민 교육과 위기 관리 훈련, 기본적인 가정 비상 대비 지침이 포함된다. 정부는 유럽연합 대비 연합 전략에서 교훈을 얻었다며, 부처와 보안기관, 기업, 지역사회가 함께 협력해야 한다고 강조했다.
가정과 기업의 실질적인 대비 목표는 장애가 발생해도 식량과 물, 에너지, 통신, 금융 서비스를 계속 이용할 수 있도록 하는 것이다. 발표된 회의들은 해당 서비스를 제공하는 기관 전반의 책임을 조율해 이 목표를 실현하기 위한 것이다.
핵심 내용
- 안와르 총리는 정보 평가 결과 말레이시아가 잠재적 사이버 공격 대상국에 포함됐다고 밝혔다.
- 국가안전보장회의는 11월 2일 특별회의에서 위협과 위기 대비 태세를 검토했다.
- 정부 사무총장과 말레이시아 중앙은행 총재가 각각 대비 회의를 주재할 예정이다.
- 보호 우선 부문에는 에너지와 통신, 교통, 금융, 식량, 수도 서비스가 포함된다.
- 안와르 총리는 말레이시아의 디지털 인프라 성장과 팔레스타인 및 가자지구에 대한 입장을 공격 노출 요인으로 지목했다.
- 여야 합의를 전제로 하루나 이틀 이내 모든 의원 대상 비공개 브리핑이 제안됐다.
- 말레이시아 국민에게 침착함과 경계를 유지하고 디지털 침입이나 장애를 신속히 신고하라는 당부가 전해졌다.
