일본, 사이버 보안 강화에 100억 엔 투입…전문 대응팀 구성·웹사이트 차단 검토

사이버 공격과 그에 따른 피해 겨냥한 긴급 대책

일본 정부는 2026년 11월 6일 긴급 사이버 보안 예산으로 100억 엔(약 6,300만 달러)을 승인했다. 다카이치 사나에 총리 내각은 보안 취약점을 찾아내고, 기업에 전문가를 파견하며, 개인정보 유출 웹사이트 접속 차단을 검토하는 대책을 채택했다.

총리 관저에서 열린 관계 각료 회의에서 확정된 이번 대책은 랜섬웨어 요구가 동반된 GMO인터넷그룹의 공격을 비롯한 잇단 정보 유출에 대응하기 위한 것이다. 컴퓨터 시스템에 처음 침입하는 문제뿐 아니라 탈취된 정보가 유통되면서 뒤따를 수 있는 피해도 다룬다.

방어 체계를 점검하고 강화하는 전문팀은 11월 활동을 시작할 예정이다. 또 다른 팀은 공격이 발생하기 전에 위험이 있다고 판단되는 기업에 접근한다. 정부와 민간 부문 전문가가 참여하는 구조팀도 침입 피해를 입은 기업의 대응을 지원할 계획이다.

다카이치 총리는 회의에서 정부의 공동 대응을 촉구했다.

일본의 대응 역량 강화에 정부의 모든 역량을 쏟아야 한다

이번 대책은 인공지능을 활용한 기본 보안 강화, 정보 수집과 조사·분석 개선, 공격에 대한 전략적 대응, 피해자 지원 및 추가 피해 방지 조치 등 네 가지 축으로 구성된다.

이 네 분야는 각각 다른 기관이 맡을 수 있는 업무를 연결한다. 기업은 취약점을 보완해야 하고, 수사 당국은 공격자에 관한 정보를 확보해야 하며, 고객은 노출된 기록의 악용으로부터 보호받아야 한다. 일본의 계획은 침해된 시스템 복구에 그치지 않고 이런 대응을 한데 모으려는 것이다.

GMO 정보 유출이 대응을 촉발한 이유

다카이치 총리는 대규모 개인정보 유출이 잇따르자 10월 26일 관계자들에게 긴급 대책 마련을 지시했다. 우려는 정보 탈취를 넘어, 유출 정보가 악용될 수 있는 사람들의 금전적 피해로 확대됐다.

앞서 발생한 GMO 정보 유출과 피해에서는 회사가 잠재적 영향을 받았다고 밝힌 서버가 2만6,739대에 달했다. 일본과 해외의 증권사 70여 곳, 외환 서비스 제공업체 및 기타 기업의 거래 계좌가 관련됐다. 가나가와현의 한 고객은 무단 외환 거래로 600만 엔이 넘는 손실을 봤다고 밝혔다.

고객에게 현실적인 위험은 최초 침입이 끝난 뒤에도 정보 유출의 피해가 이어질 수 있다는 점이다. 기업에서 빼낸 정보는 금융 계좌 접근을 시도하거나 다른 사기를 벌이는 데 쓰일 수 있다. 정부가 피해자 지원과 유출 정보 유통 차단 조치를 포함한 것은 이 후속 피해 단계에 대응하기 위해서다.

대응의 주요 일정은 다음과 같다.

• 10월: 공격자가 사용하는 서버에 선제적으로 접근하는 조치를 포함한 능동적 사이버 방어법 시행.
• 10월 26일: 다카이치 총리, 각료들에게 긴급 사이버 보안 대책 마련 지시.
• 11월 6일: 각료들이 대책을 확정하고 정부가 2026 회계연도 예비비에서 100억 엔 승인.
• 11월 중: 전문 보안팀과 위험 기업에 접근하는 팀 구성 예정.
• 회계연도 내: 정부·민간 부문 사이버 구조팀 구성 목표.

기본 보안에 도입되는 AI

일본의 대책은 최근 정보 유출에서 반복적으로 나타난 문제로 기본 방어 체계의 미비를 꼽았다. 또한 인공지능의 발전으로 취약점을 빠르게, 여러 표적에 걸쳐 악용할 수 있다는 점도 새로운 위협으로 지목했다.

보안 위생이란 보안 업데이트 설치, 접근 권한 관리, 취약점 점검 등 컴퓨터 시스템을 보호하기 위해 정기적으로 수행하는 작업을 뜻한다. 평범한 일처럼 보일 수 있지만, 간과한 허점 하나가 공격자에게 민감한 기록으로 들어가는 통로가 될 수 있다.

정부는 AI를 활용해 취약점을 찾고, 첨단 AI 개발업체 및 해외 기술기업과 협력해 취약점 정보를 최신 상태로 유지할 계획이다. 취약점은 시스템에 침입하거나 시스템이 의도치 않게 작동하도록 악용될 수 있는 결함을 말한다.

공격의 일부를 자동화할 수 있는 도구가 등장하면서 대응의 시급성도 커졌다. 앞서 진행된 ARTEX 보안 시연에서 일본 사이버 보안 업체 S&J는 AI 에이전트가 시험용 웹사이트에서 가상의 개인정보를 수집하는 데 약 15초가 걸렸다고 밝혔다. 미와 노부오 S&J 사장은 사람이 며칠 걸릴 수 있는 작업을 AI는 몇 초 또는 몇 분 안에 끝낼 수 있다고 말했다.

정부의 대응은 방어 업무에도 AI를 활용한다. 자동 점검은 전문가가 취약한 지점을 찾는 데 도움을 줄 수 있으며, 기술기업과의 협력은 공격자가 악용하려 할 수 있는 결함에 관한 최신 정보를 제공할 수 있다.

공격 단계별로 구성되는 대응팀

“톱건”팀으로 불리는 전문팀에는 고도의 기술 지식을 갖춘 인력이 모인다. 침투 테스트와 보안 조치 강화가 주요 업무다. 침투 테스트는 시스템 소유자가 취약점을 찾아 보완할 수 있도록 권한을 받아 시스템 침입을 시도하는 것을 말한다.

기업 지원팀의 임무는 다르다. 잠재적 위험에 노출된 기업에 먼저 접근해 예방 조치를 권고한다. 11월 출범 예정인 이 팀은 기업이 피해를 입기 전에 개입할 통로를 마련하게 된다.

사이버 구조팀은 공공·민간 부문 전문가로 구성돼 공격을 받은 기업의 초기 대응을 돕는다. 정부는 회계연도 내 구성을 목표로 하고 있으며, 출범 시점은 11월 활동을 시작할 두 팀보다 늦다.

이들 팀의 임무는 방어 점검, 위험 경고, 공격 발생 시 지원이라는 세 가지 실무 단계에 걸쳐 있다. 침입을 당한 기업은 상황을 파악하고 대응 방침을 정해야 하는 시점에 외부 전문가의 도움을 받을 수 있다.

100억 엔의 사용처

정부는 11월 6일 2026 회계연도 일반회계 예비비에서 100억 엔을 배정하기로 승인했다. 예비비는 해당 회계연도에 발생하는 수요에 대응하기 위해 정부가 사용할 수 있도록 예산에 미리 책정한 자금이다.

이 예산은 정부 기관과 기타 공공기관이 운영하는 컴퓨터 시스템의 취약점 점검에 쓰인다. 경찰의 정보 수집·분석 장비를 포함한 사이버 보안 장비의 구매와 성능 개선에도 투입된다.

가타야마 재무상은 관계 부처와 기관이 긴밀히 협력해 보안을 강화하는 데 예산을 활용하겠다고 밝혔다.

이 예비비를 활용해 관계 부처 및 기관과 긴밀히 협력하고, 필요한 보안 조치가 모두 마련되도록 하겠습니다,

다카이치 총리는 재무상과 관계 각료들에게 긴급 대책 시행에 필요한 예산도 검토하라고 지시했다. 이번 지출 결정으로 새 팀을 구성하는 동안 각 기관은 당장 필요한 점검과 장비에 예산을 투입할 수 있게 됐다.

개별 네트워크 보호를 넘어서는 능동적 사이버 방어

일본은 공격자가 사용하는 서버에 선제적으로 접근해 위협을 무력화하는 역량도 강화할 계획이다. 정부는 10월 시행된 법에 따라 가능해진 이 접근 방식을 능동적 사이버 방어라고 부른다.

서버는 다른 컴퓨터에 서비스를 제공하거나 정보를 저장하는 컴퓨터다. 공격자는 서버를 악의적 활동의 지휘에 이용하거나 탈취한 데이터를 보관할 수 있다. 이런 시스템에 접근하면 정부는 표적이 된 일본 기관을 보호하는 동시에 공격을 뒷받침하는 기반 시설에 대응할 수 있다.

다카이치 총리는 후루카와 도시하루 사이버 보안상에게 사이버 대응 역량 강화법 개정을 검토하라고 지시했다. 이에 따라 긴급 대책에 포함된 실행 조치와 함께 법률 개정 가능성도 논의된다.

정부의 접근 방식을 이해하려면 이 두 요소의 결합이 중요하다. 일부 조치는 기업 자체 시스템의 관리와 관련된다. 다른 조치는 공격자 기반 시설을 겨냥해 국가가 권한을 행사하는 문제로, 별도의 법적·운영 체계가 필요하다.

유출 정보 게시 웹사이트 차단, 법률 검토 필요

정부는 유출된 개인정보를 게시하는 웹사이트의 접속 차단을 서둘러 검토할 예정이다. 통신사업자가 사이버 공격과 연관된 특정 웹사이트나 서버의 접속을 차단하도록 허용하는 방안도 검토하고 있다.

차단은 통신망을 통해 지정된 목적지로 연결하지 못하게 하는 것을 뜻한다. 이번 대책에서 차단의 목적은 최초 정보 유출 이후 개인정보의 지속적인 노출을 포함한 추가 피해를 제한하는 데 있다.

검토의 핵심 쟁점은 일본 헌법이 보장하는 통신의 비밀이다. 대책은 시행에 앞서 법적 쟁점을 긴급히 검토하도록 했다. 차단 방안은 여전히 검토 단계이며, 범위와 안전장치, 시행 일정은 아직 확정되지 않았다.

정보가 노출된 사람들에게 이번 대책은 개인정보가 원래 보유 기업의 통제를 벗어난 뒤 어떻게 되는지와 관련된다. 통신사업자에게는 자체 네트워크 보안을 넘어서는 책임이 부과될 수 있다.

국가 안보 관련 사건은 별도 대응

국가 안보에 심각한 영향을 미칠 수 있는 사건에는 국가사이버보안실, 경찰청, 방위성 등의 관계자가 참여하는 팀이 대응을 지원한다.

이 체계는 국가 사이버 보안 조정, 경찰 업무, 방위 분야를 하나의 대응에 결합한다. 피해 기업을 지원하기 위해 구성 예정인 구조팀과는 별개로, 국가 차원의 파장이 더 큰 사건에 대응할 별도 방식을 마련하는 것이다.

정보 수집과 분석 개선은 두 대응 체계를 모두 뒷받침한다. 예비비로 확보하는 경찰 장비, 해외 기술기업과의 협력, 취약점 정보 공유는 모두 위협을 더 효과적으로 탐지하고 대응한다는 대책의 목표에 기여한다.

11월 출범이 첫 실무 시험대

첫 예정 일정은 11월 중 전문팀과 기업 지원팀을 구성하는 것이다. 사이버 구조팀은 회계연도 말까지 출범할 예정이다.

팀이 출범하면 기술 점검, 공격 전 경고, 공격 후 지원 등 조직을 위한 실질적 지원이 시작된다. 정부와 공공기관도 긴급 예산을 활용해 취약점 점검을 받게 된다.

법률 검토도 이런 실무 조치와 함께 진행된다. 후루카와 사이버 보안상은 대응법 개정을 검토하라는 지시를 받았으며, 정부는 통신의 비밀을 보호하면서 웹사이트 차단을 시행할 방안도 살피고 있다. 이에 따라 일본의 긴급 대응은 당장 필요한 예산·인력 결정과 법률 검토가 필요한 제안을 함께 추진한다.

주요 내용

• 일본은 대규모 개인정보 유출이 잇따른 뒤 2026년 11월 6일 긴급 사이버 보안 대책을 확정했다.
• 정부는 점검과 장비, 기타 사이버 보안 조치에 100억 엔(약 6,300만 달러)을 승인했다.
• 전문 점검팀과 기업 지원팀은 11월 출범할 예정이다.
• 공공·민간 부문 구조팀을 회계연도 내 구성해 공격받은 기업을 지원할 계획이다.
• 대책에는 AI 활용 보안 점검과 해외 기술기업과의 협력 강화가 포함된다.
• 웹사이트 차단은 통신의 비밀에 관한 일본의 헌법상 보호를 포함한 법률 검토를 거쳐야 한다.
• 국가 안보에 심각한 영향을 미칠 수 있는 사건에는 사이버 보안·경찰·방위 기관 관계자들이 지원에 나선다.