미국 빅테크 사이버 안보 위협과 한국의 대응 연대기

미국 정부는 5년 만에 개정된 국가 사이버안보 전략을 발표하며, 주요 기반 시설 보호 강화, 국제 협력을 통한 위협 국가 대응, 그리고 민간 부문의 사이버 보안 책임 강화를 강조했습니다. 이 전략은 미중 전략 경쟁 심화와 사이버 공간에서의 진영 대립을 반영하며, 연방 정부의 역할 증대를 명확히 했습니다. 이는 향후 미국 빅테크 기업의 보안 의무와 글로벌 사이버 안보 협력의 방향을 제시하는 중요한 전환점이 되었습니다.

2023년 한미 정상회담에서 양국은 전략적 사이버안보 협력 프레임워크를 발표하며 사이버 안보의 국가적 중요성을 재확인하고 다양한 분야에서의 협력 강화를 약속했습니다. 이는 미국의 새로운 사이버안보 전략에 발맞춰 한국이 사이버 위협에 대한 공동 대응을 강화하려는 의지를 보여주는 것입니다. 특히 북한의 사이버 활동에 대한 공동 대응과 정보 공유의 중요성이 강조되었습니다.

윤석열 정부는 2024년 2월, '공격적 사이버 방어 및 대응 역량 강화'를 핵심 목표로 하는 두 번째 국가 사이버안보 전략을 발표했습니다. 이 전략은 한국의 사이버 방어 태세를 수동적 방어에서 능동적 방어로 전환하려는 의지를 담고 있으며, 미국의 '방어 전진(Defend Forward)' 개념과 유사한 접근 방식을 채택했습니다. 북한을 가장 큰 사이버 위협으로 명시하고, 위협 행위자 추적 및 책임 부과를 위한 기술 개발을 강조했습니다.

SK텔레콤에 대한 대규모 해킹 사건 발생 후, 전 미국 사이버 및 신기술 담당 국가안보 부보좌관이었던 앤 뉴버거는 서울 세미나에서 한국의 사이버 방어 협력 강화를 촉구했습니다. 그녀는 신속한 정보 공유, 부문 간 협력, 그리고 심층적인 국제 파트너십의 필요성을 강조했습니다. 이 사건은 한국의 주요 통신 인프라가 직면한 위협의 심각성을 보여주며, 미국 빅테크 기업을 포함한 국제적 협력의 중요성을 부각시켰습니다.

미국 정치 전문매체 폴리티코는 미국이 한국에 구글, 애플 등 자국 빅테크 기업을 규제할 경우 '무역법 301조' 조사를 개시할 수 있다고 경고했다고 보도했습니다. 이는 한국의 디지털 서비스 규제 움직임에 대한 미국의 우려를 보여주며, 사이버 안보 협력 외에 빅테크 기업의 시장 지배력 및 규제에 대한 양국 간의 미묘한 갈등이 있음을 시사합니다. 사이버 안보와 경제적 이익이 복합적으로 얽힌 양상을 드러냈습니다.

미국 백악관은 새로운 '사이버 안보 전략(Cyber Strategy for America)'을 발표하며 북한, 중국, 러시아 등 적대국 주도의 해킹에 강력히 대응하겠다고 밝혔습니다. 이 전략은 경제 제재, 외교 압박, 군사 대응 등 모든 수단을 동원하여 사이버 침략에 대한 대가를 높일 것을 강조합니다. 또한 동맹국과의 정보 공유 강화 및 인공지능(AI) 기반 사이버 방어 체계 구축 계획을 포함하여, 미국 빅테크 기업의 역할과 책임에 대한 논의를 더욱 심화시킬 것으로 예상됩니다.

미국 빅테크 기업 앤트로픽이 출시한 인공지능 '클로드 미토스 프리뷰'가 수많은 제로데이 취약점을 탐지하고 자율적으로 다단계 공격을 수행하는 충격적인 능력을 선보였습니다. 이는 '미토스 쇼크'로 불리며 전 세계 국방, 안보, 정보 기관에 비상이 걸렸습니다. 한국 정부와 전문가들은 특정 빅테크 기업의 AI 모델에 대한 기술적 종속 위험과 함께, AI 기반 사이버 위협에 대한 새로운 대응 체계 마련의 시급성을 인지하고 있습니다.