미국, 글로벌 동맹국과 사이버 보안 협력 강화: 전략, 파트너십 및 향후 과제

사이버 보안 협력이 미국의 최우선 과제인 이유

디지털 위협의 규모와 정교함이 커지는 가운데 미국은 동맹국과의 사이버 보안 협력을 강화하기 위한 광범위한 이니셔티브를 시작했다. 국가 및 비국가 행위자들이 핵심 인프라와 정부 시스템, 민간 기업을 점점 더 자주 표적으로 삼아 국가 안보뿐 아니라 글로벌 디지털 생태계의 안정성까지 위협하는 상황에서 나온 조치다. 단일 국가가 사이버 공간을 홀로 지킬 수 없다는 점을 인식한 미국 정부는 국제 협력과 정보 공유, 공동 훈련, 사이버 사고에 대한 통합 대응 전략 개발을 한층 강화하고 있다.

당국자들은 현대 기술의 상호 연결성 때문에 한 국가의 취약점이 빠르게 전 세계의 위험으로 번질 수 있다고 강조한다. 이에 미국은 네트워크 전반의 취약점을 줄일 공통 표준을 마련하고, 회복력 있는 방어 체계를 구축하며, 신흥 기술을 지원하기 위해 전 세계 파트너들과 긴밀히 협력하고 있다.

미국 사이버 보안 협력의 핵심 축

미국의 국제 사이버 보안 접근 방식은 정부 기관과 민간 부문, 동맹국이 참여하는 다각적인 노력이다. 이 노력은 다음과 같은 몇 가지 핵심 전략을 토대로 한다.

• 정보 공유: 적시에 대응할 수 있도록 위협 및 취약점 정보를 신속히 교환한다.
• 공동 훈련 및 연습: 사이버 공격 상황을 모의해 공동 대응 태세와 역량을 강화한다.
• 통합 대응 전략: 사고 관리를 위한 공동 대응 지침과 운영 절차를 마련한다.
• 신흥 기술 지원: 인공지능(AI), 양자 암호화, 보안 통신 등 분야에서 공동 연구와 개발을 추진한다.
• 공통 표준 마련: 시스템 전반의 위험을 줄이기 위해 공통 지침과 모범 사례를 개발한다.

이러한 핵심 축은 동맹 네트워크와 민관 파트너십, 다자간 기구를 통해 실행된다.

공동 사이버 방위 협력체: 노력의 통합

미국 전략의 중심에는 사이버 보안 및 인프라 보안국(CISA)이 설립한 공동 사이버 방위 협력체(JCDC)가 있다. JCDC는 정부와 산업계, 국제 파트너를 한데 모아 국가 차원의 사이버 사고 관리와 대응 캠페인을 조율한다. 양자 및 다자 간 위협 정보의 신속한 공유를 촉진해 사이버 위협 활동에 대한 공통된 이해를 확보하고 사고 대응을 조율한다.

또한 협력체는 세계 각국 파트너의 통찰을 권고문과 간행물에 반영해 진화하는 위협으로부터 조직을 보호할 수 있도록 수준 높은 사이버 보안 지침을 제공한다. JCDC는 체계적인 협력을 통해 적대 세력에 대응하고 디지털 환경 전반의 위험을 줄이는 계획을 실행한다.

실제 작전: 미 사이버 사령부와 동맹국 훈련

미 사이버 사령부(USCYBERCOM)는 사이버 방위를 실제 작전에 적용하는 데 핵심적인 역할을 한다. 국제 공조 사이버 보안 활동(INCCA)은 미국과 동맹국이 실제로 협력하는 대표적인 사례다. INCCA는 국방부(DoD) 네트워크를 겨냥한 악성코드와 취약점을 탐지하고 완화하며 관련 정보를 공유하기 위해 전 세계에 방어 사이버팀을 배치한다. 이는 미군 시스템의 보안을 강화할 뿐 아니라 파트너 네트워크의 회복력도 높인다.

합동군사령관과 부처 간 파트너, 국제 동맹국들과 조율함으로써 USCYBERCOM은 사이버 방위 역량을 지속적으로 개선하고 진화하는 위협 속에서도 네트워크의 회복력을 유지한다. 혁신과 협력, 경계 태세를 중시하는 것은 사이버 공간을 지키고 국가 및 동맹국 안보를 위협하는 적대 세력에 대응하는 데 핵심이다.

동맹국 파트너십: 글로벌 사이버 보안의 토대

국제 협력은 단순한 전략적 선택이 아니라 필수 요소다. 국방부 사이버 정책 담당 부차관보인 미키 이오양은 정부와 민간 부문의 전문성을 모두 활용하는 것이 중요하다고 강조한다.

안보 협력과 다른 수단을 활용해 동맹국과 파트너의 사이버 보안 역량을 어떻게 높일 수 있을지 더 잘 파악해야 합니다. 이는 민간 업계의 도움을 적극 활용할 수 있는 분야입니다. 미국에는 대기업에 사이버 보안 서비스를 제공할 막대한 역량이 있고, 최고의 전문 인력 중 일부는 민간 부문에 있다고 생각합니다.

동맹국은 적대 세력이 역량을 침해하려 할 수 있는 지점을 파악하는 데 중요한 역할을 한다. 미국은 민간 부문 전문가가 국가 방위에 기여할 기회를 포함해 사이버 인력의 육성과 관리 전반을 아우르는 접근 방식을 적극적으로 마련하고 있다.

정책과 전략: 미국 국제 사이버 공간 및 디지털 정책 전략

미국은 국제 사이버 공간 및 디지털 정책 전략을 통해 국제 사이버 협력에 관한 비전을 제시했다. 미국 최초의 사이버 대사인 네이선얼 픽 대사는 이 전략을 “디지털 연대”를 중심에 둔 기술 분야의 세대적 결정을 위한 로드맵이라고 설명한다. 이는 공동 목표를 위해 협력하고 역량을 강화하며 상호 지원해 안전하고 권리를 존중하며 혁신적인 기술 생태계를 조성한다는 뜻이다.

이 전략은 세 가지 원칙을 기반으로 한다.

• 안전하고 포용적인 사이버 공간을 위한 적극적인 비전
• 사이버 보안과 지속 가능한 개발, 기술 혁신의 통합
• 클라우드와 해저 케이블 같은 인프라를 포함한 디지털 생태계 전반에 대한 대응

네 가지 행동 분야가 전략의 이행을 이끈다.

• 개방적이고 회복력 있는 디지털 생태계 촉진
• 권리를 존중하는 디지털 거버넌스의 국제적 조율
• 사이버 공간에서 책임 있는 국가 행동 증진
• 사이버 범죄와 기타 위협에 대응하기 위한 국제 파트너의 역량 강화

이 포괄적 접근은 억압적 정권과 사이버 범죄, 신흥 기술의 오용이 초래하는 문제에 대응하는 동시에 AI 안전과 신뢰할 수 있는 기술 도입을 위한 협력도 촉진한다.

사례 연구: 실제로 이뤄지는 미국의 사이버 보안 협력

미국·일본 동맹: 핵심 인프라 보호

인도·태평양의 지정학적 긴장이 고조되면서 미일 동맹은 역내 사이버 보안의 초석으로 자리 잡았다. 양국은 에너지망과 통신, 금융 시스템 등 핵심 인프라를 정교한 사이버 공격으로부터 보호하는 일을 우선 과제로 삼았다. 공동 이니셔티브는 양자 암호화와 AI 기반 방어 시스템, 보안 통신에 중점을 두고 양국 사회의 디지털 기반이 회복력을 유지하도록 한다.

미국·영국·캐나다의 3국 공동 연구

획기적인 합의에 따라 미국과 영국, 캐나다는 사이버 보안과 인공지능 분야의 공동 연구개발에 나서기로 했다. 미국 국방고등연구계획국(DARPA), 영국 국방과학기술연구소(Dstl), 캐나다 국방연구개발국(DRDC) 등이 주도하는 이 파트너십은 새로운 작전 개념과 신뢰할 수 있는 AI 시스템, 신속한 소프트웨어 인증 도구 개발을 목표로 한다. 예를 들어 CASTLE 프로그램은 AI가 고도화된 위협으로부터 네트워크를 자율적으로 방어하도록 훈련하며, 다른 프로젝트는 인간과 AI의 협업 및 회복력 있는 정보 영역에 초점을 맞춘다.

영국 국방부 과학기술국장 닉 조드 박사는 그 중요성을 다음과 같이 강조한다.
“미국 및 캐나다와의 국제 연구 협력은 가장 중요하고 오래 지속된 파트너십 가운데 일부입니다. 이번 합의는 사이버 보안과 인공지능 등 신흥 사이버 보안 기술을 발전시켜 우리 국가의 방위와 안보를 강화하겠다는 공동의 약속을 확고히 합니다.”

민관 파트너십: IBM과 동맹국 지원

미국 정부는 동맹국의 사이버 역량을 강화하기 위해 민간 부문의 전문성도 활용하고 있다. IBM이 최근 2,600만 달러 규모의 계약을 수주해 유럽과 유라시아 동맹국 정부에 사이버 보안 지원을 제공한다. 디지털 신원 확인과 사고 대응, 역량 강화에 중점을 둔다. USAID의 사이버 보안 보호 및 대응 프로그램의 일환인 이 이니셔티브는 회복력 있는 디지털 생태계를 조성하고, 안전한 기술을 통해 포용적 성장과 민주 사회를 촉진하려는 미국의 더 광범위한 목표를 뒷받침한다.

파이브 아이즈와 다자간 정보 공유

미국과 영국, 캐나다, 호주, 뉴질랜드로 구성된 파이브 아이즈 정보 동맹은 다자간 정보 공유와 공조의 모범 사례다. 이들 국가의 사이버 보안 책임자들은 정기적으로 공동 위협 브리핑을 제공하고 글로벌 사이버 위협 대응 전략을 함께 마련한다. 이는 디지털 보안을 유지하는 데 신뢰할 수 있는 파트너십이 얼마나 중요한지를 보여준다.

나토: 사이버 공간에서의 집단 방위

나토는 사이버 공간을 작전 영역으로 인정하고 억제와 위기 관리, 협력 안보라는 핵심 임무에 사이버 방위를 통합했다. 나토는 매년 열리는 사이버 연합 훈련 등 정기적인 훈련을 실시하며, 네트워크 보호와 상황 인식을 강화하기 위해 나토 통합 사이버 방위 센터를 설립했다. 나토 가상 사이버 사고 지원 역량(VCISC)은 사이버 공격 발생 시 동맹국 간 지원을 원활하게 연결하고 악성코드 분석과 위협 정보, 디지털 포렌식에 필요한 자원을 제공한다.

최근 훈련은 발트해 해저 케이블과 같은 핵심 인프라 보호, 러시아와 중국 같은 국가 행위자가 초래하는 하이브리드 위협 대응에 초점을 맞췄다. 나토의 접근 방식은 회원국 간 정보 공유와 상호 지원, 국가별 사이버 방위 역량 개발을 중시한다.

미국·인도 사이버 보안 동맹

미국과 인도의 파트너십은 빠르게 발전했으며 사이버 보안이 핵심 의제로 부상했다. 공동 이니셔티브에는 양자 암호화와 AI 기반 방어, 보안 통신 인프라에 관한 연구가 포함된다. 양국은 5G 오픈랜 이니셔티브와 통신망에서 취약한 장비를 제거하는 “리플레이스 앤드 리플레이스” 프로그램 등의 사업을 시작했다. 우주 시스템 보안과 방위 기술의 회복력 강화로도 협력을 확대하고 있으며, 디지털 위협 대응을 위한 국제 협력의 본보기를 만들고 있다.

미국·한국: 전략적 사이버 보안 협력

미국과 한국은 새로운 전략적 사이버 보안 협력 프레임워크를 통해 상호방위조약의 적용 범위를 사이버 공간으로 확대하고 있다. 이 프레임워크는 적대 세력 억제와 핵심 인프라 보호, 디지털 통화 및 블록체인 응용 기술의 보안을 강조한다. 양국은 클라우드 컴퓨팅과 디지털 인프라, 반도체와 양자 컴퓨팅 같은 신흥 기술에 투자하고 있다. 이 파트너십은 사이버 공간에서 민주주의 가치를 지키고 적대 세력에 의존하는 기술 공급망을 줄이는 것을 목표로 한다.

과제와 향후 전망

상당한 진전에도 국제 사이버 보안 협력은 여러 과제에 직면해 있다.

• 관료적 장애물: 조직 구조와 법적 체계의 차이로 정보 공유와 공동 작전이 어려워질 수 있다.
• 빠르게 진화하는 위협: 사이버 영역은 역동성이 매우 커 새로운 취약점과 공격 경로가 끊임없이 등장한다.
• 인력 부족: 민간 부문과의 경쟁이 이어지는 가운데 숙련된 사이버 전문가를 채용하고 유지하는 일은 세계적인 과제로 남아 있다.
• 안보와 사생활 보호의 균형: 개인의 권리와 민주적 가치를 존중하면서 강력한 방어 체계를 갖추려면 세심한 정책 설계가 필요하다.

이러한 문제에 대응하기 위해 미국과 동맹국은 인력 개발에 투자하고 표준을 조율하며 지속적인 학습과 적응의 문화를 조성하고 있다. AI와 양자 컴퓨팅 같은 신흥 기술의 도입은 기회와 위험을 모두 수반하므로 지속적인 협력이 필수적이다.

요약

• 미국은 정보 공유와 공동 훈련, 통합 대응 전략을 중심으로 글로벌 동맹국과의 사이버 보안 협력을 강화하는 포괄적인 이니셔티브를 주도하고 있다.
• 주요 파트너십으로는 일본과 영국, 캐나다, 인도, 한국과의 동맹 및 나토와 파이브 아이즈 같은 다자간 기구와의 협력이 있다.
• IBM과의 협력 같은 민관 파트너십은 동맹국의 사이버 역량과 회복력을 구축하는 데 중요하다.
• AI와 양자 암호화 같은 신흥 기술은 미래 사이버 방위 전략의 핵심이다.
• 관료적 차이와 진화하는 위협, 인력 부족 등 과제가 남아 있지만 지속적인 협력과 혁신이 글로벌 디지털 보안을 강화하고 있다.