미국 사이버보안국(CISA)은 언제 설립되고 자금을 지원받았을까?
미국 연방정부의 사이버보안 업무를 총괄하는 핵심 기관은 바로 사이버보안·인프라보안청(Cybersecurity and Infrastructure Security Agency, CISA)입니다. 이 글에서는 CISA의 설립 시기와 자금 지원 배경, 국토안보부(DHS)와의 관계, 그리고 주요 인물과 임무까지 체계적으로 정리해 드립니다.
미국 정부의 사이버보안을 담당하는 기관은 어디인가?
CISA는 다양한 파트너 기관과 협력하여 최신 사이버 위협에 대응하고, 더 안전하고 회복탄력적인 인프라 구축을 지원합니다. CISA는 2020년 4월 30일 새로운 로고를 공개하며 기관의 정체성과 사명을 대내외에 알렸습니다.
사이버보안의 기원: 1972년 ARPANET
현대적 의미의 사이버보안은 1972년, 인터넷의 전신인 ARPANET(첨단연구계획국 네트워크) 관련 연구 프로젝트에서 비롯되었습니다. 원격 컴퓨터 네트워킹 기술이 개발되면서 네트워크 보안이라는 개념도 함께 탄생했습니다.
CISA의 설립과 자금 지원 시기
CISA는 2018년 11월 16일, 도널드 트럼프 당시 대통령이 '사이버보안·인프라보안청법(Cybersecurity and Infrastructure Security Agency Act)'에 서명하면서 공식 출범했습니다. 법안이 발효되면서 국토안보부(DHS) 산하기관으로 편입되었고, 연방 예산을 통해 기관 운영 자금이 지원되기 시작했습니다.
CISA의 상위 기관과 공식 웹사이트
CISA의 모기관은 미국 국토안보부(Department of Homeland Security)이며, 공식 웹사이트는 www.cisa.gov입니다.
국가사이버보안국(NCSD)의 역할
국토안보부 내 CISA 산하 '사이버보안·통신국(Office of Cybersecurity & Communications)' 소속의 국가사이버보안국(National Cyber Security Division, NCSD)은 국가 단위의 사이버보안 업무를 전담하며, 전국민의 사이버 안전을 책임집니다.
세계적으로 평가받는 사이버보안 기업
민간 분야에서도 뛰어난 사이버보안 기업들이 활약하고 있습니다. 대표적으로 IBM Security, CyberArk, Cisco(시스코), CA Technologies, AppGuard 등이 있으며, 이들은 백신 프로그램과 각종 보안 솔루션을 통해 글로벌 사이버 방어 역량을 강화하고 있습니다.
CISA의 국장은 누구인가?
현재 CISA 국장은 제인 이스털리(Jen Easterly)입니다. 그녀는 2021년 7월 12일 상원의 만장일치 승인을 거쳐 국장으로 임명되었으며, 취임 소감에서 "CISA 팀에 합류하게 되어 영광스럽고 겸손한 마음을 느낀다"고 밝혔습니다.
CISA의 전신: NPPD
CISA 이전에는 국가보호·프로그램국(National Protection and Programs Directorate, NPPD)이 유사한 역할을 수행했습니다. 크리스 크렙스(Chris Krebs)는 NPPD 차관으로 재직하며 해당 기관이 CISA로 승격·개편되는 과정을 이끌었습니다.
CISA는 왜 만들어졌는가?
미국 의회는 국가 핵심 인프라를 방어하기 위해 CISA를 설립했습니다. 위협 식별, 정보 공유, 사고 대응 지원이 CISA의 세 가지 핵심 임무입니다.
CISA의 목적과 주요 활동
CISA는 정부와 산업계가 협력하여 산업제어시스템(ICS) 리스크를 국가 차원에서 예측·우선순위화·관리할 수 있도록 지원합니다. 아울러 연방 정부와 협력해 사이버 공격 방어 역량을 강화하고, 사이버보안 도구, 긴급 대응 서비스, 보안 평가 역량을 제공하여 정부 부처와 기관이 운영하는 네트워크를 보호합니다.
DHS(국토안보부)는 언제, 왜 만들어졌나?
국토안보부는 2001년 9월 11일 테러 이후 설립이 추진되었습니다. 알카에다 조직원들이 미국 여객기 4대를 납치해 뉴욕 세계무역센터와 펜타곤 등을 공격한 참사를 계기로, 2002년 22개 연방 부처·기관을 통합하여 국토안보부가 출범했습니다. 이후 DHS는 테러 대비를 중심으로 국경 안보, 세관, 비상관리 업무도 함께 수행해 왔습니다.
DHS 이전에는 무엇이 있었나?
DHS 설립 이전에는 이를 총괄하는 별도의 부처가 존재하지 않았습니다. '홈랜드(homeland)'라는 용어는 2002년 백악관이 처음 공식적으로 사용하면서 널리 알려지게 되었습니다.
정부의 사이버보안 역할
정부의 가장 중요한 역할은 국민이 인터넷에서 안전하게 활동할 수 있도록 보장하는 것입니다. 사이버 범죄의 유형을 규명하고, 향후 사이버보안 위협을 예방하기 위한 협력 체계를 구축하는 것 역시 정부의 핵심 책무입니다.
NSA(국가안보국)의 사이버보안 역할
국가안보국(NSA)은 약 3만~4만 명의 직원을 보유한 대규모 정보기관으로, 디지털 활동과 통신 분야의 글로벌 선도 기관답게 최고 수준의 사이버보안 인재를 보유하고 있습니다. 매년 수백 톤에 달하는 정보를 감시·분석하며, 그 대부분은 디지털 형태로 처리됩니다.
정부에서 사이버보안 일자리는?
연방, 주, 지방 정부 기관 곳곳에서 사이버보안 직책 공석이 이어지고 있으며, 우수 인재에 대한 수요는 계속 증가하는 추세입니다. 공공 부문에서 경력을 쌓으려는 보안 전문가에게 좋은 기회가 열려 있는 셈입니다.
사이버보안의 아버지는 누구인가?
컴퓨터 보안 분야의 아버지로는 아우구스트 케르크호프스(August Kerckhoffs)가 꼽힙니다. 그가 남긴 암호학 원칙은 오늘날까지 현대 보안 이론의 기초가 되고 있습니다.
사이버보안이 존재하는 이유
사이버보안은 각종 데이터의 도난과 훼손을 막기 위해 필수적입니다. 개인식별정보(PII), 건강정보(PHI), 기업 기밀, 지식재산권 정보, 정부·산업 정보시스템까지 그 보호 범위는 매우 넓습니다.
DHS 설립 이후의 성과
2003년 출범 이후 DHS는 핵심 임무에서 상당한 진전을 이뤄왔습니다. 테러 방지, 국경 확보, 이민법 집행, 사이버공간 보호, 자연재해에 대한 회복탄력성 확보 등이 대표적인 성과로 꼽힙니다.
마무리
미국의 사이버보안 체계는 1972년 ARPANET 연구에서 시작해 9·11 테러 이후 국토안보부 설립, 그리고 2018년 CISA 출범으로 이어지며 발전해 왔습니다. 사이버 위협이 날로 정교해지는 지금, CISA를 중심으로 한 정부·민간 협력 방어 체계의 중요성은 더욱 커질 전망입니다.