[칼럼] 사이버 복원력에 대한 핵심 교훈, 美 사이버 안보 전략에서 배운다

IT동아

2025.04.03 15:58:39

조회 44 추천 0 댓글 0

[IT동아] 미국은 전 세계에서 가장 강력한 사이버 보안 체계를 갖춘 국가 중 하나로 평가받는다. 그렇기에 백악관이 국가 사이버 안보 전략(National Cybersecurity Strategy, NCS)을 업데이트할 때마다, 전 세계 기업들은 이를 주목하고 자사 보안 체계를 점검할 필요가 있다.

이번에 발표된 새로운 NCS는 급변하는 사이버 위협에 대응하기 위해 장기적인 투자와 인센티브 구조를 조정하는 한편, 핵심 인프라 보호를 더욱 강화하는 내용을 담고 있다. 특히, 의료, 교육, 상하수도 같은 공공 인프라의 보안 수준을 높이는 데 중점을 두고 있다.

사이버 위협은 다양한 형태로 존재하지만, 가장 중요한 것은 결국 ‘우리 기업의 데이터 센터’다. 이번 NCS의 주요 내용을 살펴보고, 기업이 이를 어떻게 적용할 수 있을지 알아보자.

새로운 위협에는 새로운 방어 전략이 필요하다. 이번 NCS는 최신 기술이 잠재적인 사이버 공격 도구로 악용될 가능성을 고려하여 여러 대응 방안을 제시하고 있다.

● 인공지능(이하 AI): AI 기반 해킹 도구인 ‘웜(Worm)GPT’는 빙산의 일각일 뿐이다. AI가 사이버 공격의 핵심 무기가 될 가능성이 점점 커지고 있다.

● 양자 컴퓨팅: 현재 널리 사용되는 암호화 기술이 양자 컴퓨터에 의해 무력화될 수 있다. 미국 국가안보국(NSA)은 이에 대응하기 위해 양자 내성이 강한 암호 기술로의 전환을 우선순위로 두고 있다.

● 사물인터넷(이하 IoT): 미국 정부는 IoT 기기 보안 강화를 위해 자발적 인증 프로그램을 도입하고, 보다 안전한 스마트 그리드 구축을 유도할 계획이다.

● 디지털 공급망: 사이버 보안이 취약한 공급망을 보호하기 위해 리스크 평가 도구와 분석 지원 서비스를 제공하는 등의 조치를 강화하고 있다.

또한, 랜섬웨어 대응 전략도 포함되어 있다. 글로벌 협력을 통해 랜섬웨어 공격을 차단하고, 국가 차원의 방첩 활동을 강화하겠다는 것이다.

주요 공공 인프라 보안에 대한 집중 투자

미국 정부는 2021년 발생한 송유관 해킹 사건을 통해 중요한 교훈을 얻었다. 단 하나의 인프라가 무력화되면, 그 여파가 광범위하게 퍼질 수 있다는 점이다. 이에 따라, NCS의 첫 번째 핵심 목표는 상하수도, 전력망, 철도, 송유관 등 필수 인프라 사업자들에게 일정 수준 이상의 사이버 보안 기준 준수를 의무화하는 것이다. 이는 공공 부문뿐만 아니라 민간 기업에도 중요한 시사점을 제공한다. 기업들도 자사의 핵심 자산을 지키기 위해 지금부터 적극적인 대비를 해야 한다.

● 핵심 인프라 방어: 이번 NCS에서 가장 강조하는 부분은 주요 인프라 보호다. 이를 위해 미국 국립표준기술연구소(NIST), 사이버 보안 및 인프라 보안국(CISA) 등의 기관과 협력하여 보안 프레임워크를 강화하고 있다. 또한, 설계상 또는 기본적인 보안(Secure by Design, Secure by Default) 개념을 확산하여 보다 안전한 소프트웨어 및 하드웨어 개발을 유도하고 있다.

● 위협 행위자 제거 및 방해: 백악관은 사이버 위협 세력에 대한 적극적인 공격과 방해 활동을 예고했다. 특히, 랜섬웨어 피해 기업들에게 몸값을 지불하지 않도록 권고하고 있으며, 기업 차원에서도 보안 아키텍처를 강화하고 안전한 백업 체계를 구축해야 한다고 강조하고 있다. 기업이 이에 대응하려면, 단순 방어를 넘어 적극적인 ‘공격자 식별’ 전략을 가져야 한다. 이를 위해서는 정확하고 빠르게 분석할 수 있는 보안 로그, 강력한 SIEM(보안 정보 및 이벤트 관리) 시스템, 신뢰할 수 있는 백업 체계가 필수다.

● 시장의 힘을 활용한 보안 및 복원력 강화: 이번 전략의 또 다른 핵심은 보안 책임의 전가를 줄이는 것이다. 특히, 개인과 중소기업이 감당해야 할 보안 부담을 완화하고, 보안이 취약한 소프트웨어 및 하드웨어 제조업체의 책임을 강화하는 방향으로 정책을 조정하고 있다.

● 복원력 있는 미래를 위한 투자: 복원력 강화를 위해 이하의 다양한 전략이 제시되었다.

▲기본 기술 보안 강화: 데이터 보호를 위한 다층 백업, SLA 기반 복구 보장, 변경 불가능한 스냅샷, 빠른 복구 기능 등을 갖춘 스토리지 시스템이 필요하다.
▲오픈소스 보안 강화: 제3자 소프트웨어로 인한 보안 취약점을 줄이기 위해 오픈소스 생태계를 더욱 안전하게 만들겠다는 계획이다.
▲디지털 신원 관리 개선: 비인가 접근을 원천 차단할 수 있는 보안 정책이 필요하다.
▲양자 내성 암호화 도입: 양자 컴퓨터 시대를 대비하여 새로운 암호화 기술을 개발하고 적용해야 한다.

결국, 기업의 모든 데이터 환경을 보호할 수 있는 ‘계층형 복원력 아키텍처’ 구축이 가장 중요한 과제라고 할 수 있다. 사이버 공격이 갈수록 정교해지고, 위협의 양상도 빠르게 변하고 있다. 이번 미국 사이버 보안 전략에서 배울 점은 명확하다. 기업이 보안 대응의 패러다임을 바꿔야 한다는 것이다.

단순한 방어 전략만으로는 부족하다. 데이터를 보호하는 ‘복원력 아키텍처’를 구축하고, 선제적으로 위협을 예측하고 대응할 수 있는 체계를 마련해야 한다. 백악관이 강조하는 핵심 메시지는 결국 하나다. 사이버 보안의 최전선은 바로 우리 기업의 데이터센터이며, 여기에 대한 투자가 사이버 복원력을 결정짓는다.

김영석 퓨어스토리지 코리아 SE팀 상무 / 출처=퓨어스토리지

글 / 김영석 퓨어스토리지코리아 SE팀 상무

김영석 상무는 퓨어스토리지의 시스템 엔지니어로, 기술 지원과 세일즈 분야에서 깊은 통찰력을 보유하고 있다. 18년 이상 시스템 컨설턴트와 엔지니어로 활동하며 스토리지 솔루션 분야에서 풍부한 경험을 쌓아왔다. 동국대학교에서 전기공학 학위를 취득하였다.

정리 / IT동아 김영우 기자 (pengo@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 키사이트, AI 데이터센터 효율 잡는 ‘KAI 아키텍처’ 공개 ▶ [ETF/퇴직연금 Q&A] 퇴직연금을 ETF에 투자해야 하는 이유 ▶ [투자를IT다] 2025년 3월 4주차 IT기업 주요 소식과 주가 흐름

고정닉 0

원본 첨부파일 1

390e7cca07804995-thumbnail-1920x1080-70.jpg

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	사회생활 대처와 처세술이 '만렙'일 것 같은 스타는?	운영자	25/03/31	-	-
이슈	[디시人터뷰] LPBA의 차세대 스타, 당구선수 정수빈	운영자	25/04/02	-	-
5115	네이버플러스 스토어, AI 쇼핑 앱 판도 바꿀까	IT동아	18:54	3	0
5114	신차 출시의 장으로 꾸려진 '2025 서울모빌리티쇼' 살펴보니	IT동아	18:11	5	0
5113	[리뷰] 음량/배터리 빵빵한 아웃도어용 스피커, 브리츠 BZ-WK1	IT동아	18:05	7	0
5112	[생성 AI 길라잡이] GPT-4o 이미지 생성은 왜 새삼스레 주목받는가?	IT동아	17:57	7	0
5111	디스프레드 “비트코인 ETF·트럼프 당선으로 신규 투자자 증가”	IT동아	16:35	10	0
5110	목재로 은은한 멋 살린 PC 케이스, 써도 될까?	IT동아	13:05	254	2
5109	시스코 “AI 디펜스, 기업용 AI 보안 우려 해소”	IT동아	10:10	1528	1
5108	HP, 비즈니스용 AI PC 4종 공개··· '온디바이스 AI로 오프라인 AI 구현'	IT동아	04.03	84	0
5107	[크립토퀵서치] CBDC 실거래 테스트, 개인 정보는 안전한가요? [9]	IT동아	04.03	590	0
5106	[기고] 화물차 불법주차가 발생할 수밖에 없는 현실과 해결책 [3]	IT동아	04.03	737	3
	[칼럼] 사이버 복원력에 대한 핵심 교훈, 美 사이버 안보 전략에서 배운다	IT동아	04.03	44	0
5104	디지털 금융 소외층을 위해 은행대리업 제도ㆍATM기 활성화 추진한다	IT동아	04.03	46	0
5103	첫 해외 법인 설립한 리벨리온, 일본의 '높은 벽' 넘을까	IT동아	04.03	49	0
5102	“가상자산 산업, 규제 명확성 필요한 시기” [1]	IT동아	04.02	1873	0
5101	키사이트, AI 데이터센터 효율 잡는 ‘KAI 아키텍처’ 공개	IT동아	04.02	77	0
5100	[주간스타트업동향] 술담화, 전통주 추천 AI 소믈리에 서비스 출시 外	IT동아	04.02	132	0
5099	[시승기] 환원주의 디자인과 인제니움 엔진 성능의 조화 ‘뉴 레인지로버 벨라’	IT동아	04.02	68	0
5098	[ETF/퇴직연금 Q&A] 퇴직연금을 ETF에 투자해야 하는 이유	IT동아	04.02	5124	0
5097	퓨리오사AI, 이스트소프트와 NPU 교육을 구축하는 배경은?	IT동아	04.02	73	0
5096	임대주택 청약 정보ㆍ신청부터 권리분석까지 가능한 앱, ‘집지켜’	IT동아	04.02	84	0
5095	[자동차와 法] 모빌리티 시대, 우리가 미처 몰랐던 도로교통 관련 규정	IT동아	04.01	1626	0
5094	재난 대비 역량 강화하는 이통3사, ‘통신 두절’ 막는다	IT동아	04.01	297	51
5093	[뉴스줌인] 삼성이 직접 파는 ‘갤럭시 인증중고폰’, 살 만한가?	IT동아	04.01	176	0
5092	립부 탄 인텔 CEO, 비전 2025서 '고객·기술인력 중심 주의' 천명	IT동아	04.01	585	1
5091	법인 가상자산 시장 참여 대비하는 가상자산 거래소	IT동아	04.01	89	0
5090	편리한 전동 캐리어...운전면허 없이 타면 불법 [11]	IT동아	03.31	2592	0
5089	바리코퍼레이션 ‘라이트바겐, 바이크부터 자동차까지 품는 종합 모빌리티 플랫폼을 꿈꾼다’	IT동아	03.31	126	0
5088	불시에 걸려오는 스팸 전화, 수신 거부는 이렇게! [이럴땐 이렇게!]	IT동아	03.31	726	2
5087	[투자를IT다] 2025년 3월 4주차 IT기업 주요 소식과 주가 흐름	IT동아	03.28	238	0
5086	[생성 AI 길라잡이] AI 활용해 만든 게임, 어디까지? [3]	IT동아	03.28	7990	3
5085	NHN두레이 도입 4년 차 맞은 KIST··· '연구 협업은 물론 행정·조직 문화도 진보'	IT동아	03.28	220	0
5084	[리뷰] 팔방미인 노트북, 에이수스 젠북 14 OLED(UX3405)	IT동아	03.28	215	0
5083	달라지는 이륜차 안전관리제도 살펴보니 [1]	IT동아	03.28	261	0
5082	[리뷰] 피부 깊게 닿는 물방울 초음파 기기, 앳홈 톰 더 글로우	IT동아	03.28	215	0
5081	AI 교육·클라우드 양 날개로 나는 엘리스그룹, 2025년은 PMDC 집중의 해	IT동아	03.28	197	0
5080	[크립토 퀵서치] 가상자산 거래 초보자를 위한 오프라인 서비스 공간	IT동아	03.28	225	0
5079	세종시 '창업하기 좋은 도시' 위한 창업 생태계 조성 국회 세미나 개최	IT동아	03.28	189	0
5078	‘기술과 디자인의 조화’ 마이크로닉스 2025년 신제품 공개	IT동아	03.28	211	0
5077	펌웨어 취약점 노리는 IoT 해킹 공격 막으려면 [7]	IT동아	03.27	2083	23
5076	카카오벤처스 “물류 산업 문제 해결하는 테크타카·플로틱”	IT동아	03.27	201	0
5075	소프트뱅크의 암페어 인수로 보는 손정의 회장의 '큰 그림' [1]	IT동아	03.27	1000	0
5074	[신차공개] 렉서스 '디 올 뉴 LX 700h'·아우디 'Q6 e-트론' 출시	IT동아	03.27	196	0
5073	“혁신의 새 물결” 강조한 마이크로소프트, M365 코파일럿에 인공지능 추론 더했다	IT동아	03.27	2326	2
5072	델, AI 대응 PC/모니터 발표, 통합 브랜드 ‘델 프로’ 런칭	IT동아	03.26	2233	0
5071	[생활 속 IT] 식약처 AI 검색 서비스, 궁금한 식의약 정보 한번에	IT동아	03.26	213	1
5070	중고차 거래 시 챙겨야 할 '성능·상태 점검 기록부' 핵심 내용 살펴보니	IT동아	03.26	206	0
5069	[주간스타트업동향] 펀진, 호주 최대 국제 에어쇼 ‘아발론 2025’ 참가 外	IT동아	03.26	204	0
5068	"험지라도 걱정 없다" 위성으로 설계하는 철도 인프라	IT동아	03.26	5135	2
5067	[KESIA 프리팁스] 리베타 "국내 우수한 웹소설을 해외 독자에게 소개합니다”	IT동아	03.26	198	0
5066	인공지능 기술 경쟁, 네트워크 장비로도 확대된다	IT동아	03.25	398	0
뉴스	정우성, ‘혼외자 논란’ 후 5개월 만에… 中 대륙 접수 ‘목격담 400건’ 폭발!	디시트렌드	18:00