미국에서 사이버 보안 전략을 수립하고 감독하는 일은 단일 기관이 아닌 여러 연방 정부 기관의 협업으로 이루어집니다. 그중에서도 핵심적인 역할을 하는 기관들을 질문과 답변 형식으로 정리했습니다.
사이버 보안 전략을 개발·감독하는 핵심 기관
이 분야의 중심에는 국토안보부(DHS) 산하의 사이버보안 및 인프라보안국(Cybersecurity and Infrastructure Security Agency, CISA)이 있습니다. CISA는 미국 전역의 사이버 보안과 핵심 인프라 보호를 총괄하며, 바이든 행정부 역시 사이버 보안을 최우선 정책 과제 중 하나로 명시했습니다.
사이버 보안을 담당하는 대표적인 정부 기관은?
연방 정부 차원에서 여러 기관이 협력해 국가 사이버 공간을 보호합니다. 그중 가장 잘 알려져 있으면서도 내부가 가장 잘 알려지지 않은 기관이 국가안보국(NSA)입니다. NSA는 외국으로부터 들어오는 사이버 공격을 차단하는 동시에, 적대 세력을 상대로 한 공격적 사이버 작전에도 참여합니다.
정부는 사이버 보안에서 어떤 역할을 하나요?
정부의 핵심 역할은 국민이 인터넷에서 안전하게 활동할 수 있는 환경을 만드는 것입니다. 이를 위해 사이버 범죄의 유형과 실태를 분석하고, 향후 사이버 보안 위협을 예방하기 위한 협력 체계를 구축합니다.
국가 사이버 보안은 누가 총괄하나요?
국토안보부 산하 국가사이버보안국(NCSD)이 이를 담당합니다. 2011 회계연도 기준 NCSD의 운영 예산은 약 3억 7,800만 달러가 요청되었으며, 연방 직원 342명이 약 7억 4,400만 달러 규모의 비용으로 고용되었습니다. 2012년 1월부터는 전직 미국 국무부 최고 정보보안책임자(CISO) 출신 인사가 NCSD를 이끌었습니다.
사이버 테러 위협 대응을 주도하는 기관은?
국토안보부(DHS), 국가안보국(NSA)을 비롯한 여러 미국 정부 기관과 정보기관(IC)이 '정부 전체(Whole-of-Government)' 차원의 노력 속에서 법 집행 기관과 협력하여 사이버 위협에 대응하고 있습니다.
미국 정부는 누구에게 사이버 보안을 맡기나요?
NSA에는 약 3만~4만 명의 직원이 근무하고 있습니다. 글로벌 디지털 활동과 통신 분야의 선도 기관으로서 뛰어난 사이버 보안 인재를 보유하고 있으며, 매년 수백 톤에 달하는 정보를 모니터링합니다. 그 대부분은 디지털 형태의 데이터입니다.
정부는 사이버 보안을 어떻게 강화할 수 있나요?
전문가들은 다음과 같은 접근을 제안합니다.
- 사이버 보안 정책을 국가 표준과 지침에 통합
- 산업계와 학계 간 보안 자문위원회 구성
- 사이버 보안을 조직 문화로 정착
- 새로운 자원과 기술을 활용한 선거 무결성 강화
정부 부문에서도 사이버 보안 일자리가 있나요?
연방, 주, 지방 정부 기관 다수에서 사이버 보안 직책을 채용 중이며, 숙련 인재에 대한 수요는 계속해서 증가하는 추세입니다.
CISA는 연방 기관인가요?
그렇습니다. CISA는 국토안보부(DHS) 소속의 연방 기관으로, 미국의 사이버 보안과 인프라 보호를 담당합니다. 전신인 국가보호및프로그램국(NPPD)의 임무 역시 국민을 위한 보호와 프로그램 제공이었습니다.
CISA 자격증(Certified Information Systems Auditor)이란?
CISA는 '공인 정보시스템 감리사' 자격으로, 정보시스템 감사·통제·보안 분야의 전문성을 인증하는 국제적으로 공신력 있는 자격입니다. 응시자는 포괄적인 시험에 합격하고 실무 경험 요건까지 충족해야 취득할 수 있습니다.
미국 사이버 보안의 총괄 책임자는 누구인가요?
CISA는 크리스토퍼 크렙스(Christopher Krebs)의 주도로 국토안보부 내에 설립되었습니다. 크렙스는 CISA의 전신인 NPPD 차관보를 지낸 뒤, 2018년 6월 15일 정식 취임하여 초대 국장을 맡았습니다.
정부의 사이버 보안 역할 종합 정리
정부의 사이버 보안 임무는 단순히 사이버 공격을 억제하고 사이버 범죄를 막는 데 그치지 않습니다. 국가 핵심 인프라를 보호하면서도 기술 발전을 저해하지 않는 균형 잡힌 정책을 추진하는 것이야말로 진정한 과제입니다.