ASPR란 무엇인가?
ASPR(Assistant Secretary for Preparedness and Response, 비상대비·대응 차관보 사무국)은 미국 보건복지부(Department of Health and Human Services, HHS) 산하에 설치된 기구로, 2006년 12월 「팬데믹 및 각종 위해 대비법(PAHPA)」에 따라 탄생했습니다. 이 기구의 핵심 목표는 신종 감염병, 생물테러, 자연재해 등 21세기형 건강 안보 위협으로부터 미국 국민을 보호하는 것입니다.
ASPR은 재난과 공중보건 비상사태가 발생하기 전의 대비(preparedness), 발생 시의 대응(response), 그리고 이후의 복구(recovery) 전 과정에서 의료·공중보건 분야의 국가적 리더십을 수행합니다.
참고로 '네트워크 보안' 관련 검색어와 함께 자주 언급되지만, ASPR은 사이버 보안 기관이 아니라 건강 안보(Health Security)를 담당하는 조직이라는 점을 유의할 필요가 있습니다.
ASPR의 설립 배경
2001년 9·11 테러와 탄저균 테러 이후, 미국은 대규모 보건 위기에 체계적으로 대응할 국가 조직의 필요성을 절감하게 되었습니다. 이에 따라 2006년 12월 보건복지부 내에 ASPR이 신설되었으며, 코로나19 팬데믹 대응 과정에서 그 역할이 더욱 부각되었습니다.
현직 ASPR 수장: 다운 오코넬(Dawn O'Connell)
현재 ASPR을 이끄는 사람은 다운 오코넬입니다. 그녀는 2021년 6월 28일 제4대 비상대비·대응 차관보로 취임했으며, 코로나19 비상대응 과정에서 핵심적인 역할을 수행해 왔습니다. 또한 매년 찾아오는 허리케인 시즌에 대비하는 업무도 지속적으로 진행하고 있습니다.
병원 대비 프로그램(HPP)이란?
병원 대비 프로그램(Hospital Preparedness Program, HPP)은 의료 시스템의 비상 대비 역량을 높이기 위한 연방 자금의 상당 부분을 지원하는 프로그램입니다. ASPR은 협력 계약(cooperative agreement) 방식을 통해 주(state), 속령(territory), 그리고 지정 대도시권에 리더십과 재정 지원을 제공합니다.
또한 HPP는 주·지방 보건 당국과 협력하여 의료 연합체(Healthcare Coalitions, HCC)를 구축함으로써, 병원과 지역 의료기관들이 대규모 비상사태와 재난에 함께 대비하고 대응할 수 있는 체계를 만들어 갑니다.
이 프로그램은 원래 2002년 민간인 대상 생물테러에 대비하기 위해 도입되었으며, 이후 ASPR 관할로 이관되어 오늘날 미국 의료 시스템 준비태세의 근간이 되고 있습니다.
BARDA란 무엇인가?
BARDA(Biomedical Advanced Research and Development Authority, 생물의학 고등연구개발청)는 ASPR 산하에서 의료 대응 수단(medical countermeasures)의 고등연구, 개발, 구매를 담당하는 기구입니다. 여기서 의료 대응 수단이란 백신, 치료제, 진단키트 등을 의미합니다.
지난 10년간 축적된 의료 대응 역량을 유지·발전시키는 것이 BARDA의 핵심 임무이며, 실제로 코로나19 백신 개발 지원 과정에서도 중요한 역할을 했습니다.
공중보건 비상사태(PHE) 선포란?
공중보건 비상사태(Public Health Emergency, PHE)는 공중보건서비스법(Public Health Service Act) 제319조에 따라 보건복지부 장관이 선포할 수 있습니다. 비상사태가 선포되면 장관은 법률에 명시된 특별 권한을 행사하여 해당 상황에 즉각적으로 개입하고 대응할 수 있게 됩니다.
보건복지부(HHS) 산하 11개 운영 부서
HHS는 총 11개의 운영 부서로 구성되어 있으며, ASPR도 그중 하나입니다.
- 아동·가족 관리국(ACF)
- 지역사회생활국(ACL)
- 의료연구품질청(AHRQ)
- 유독물질·질병등록청(ATSDR)
- 질병통제예방센터(CDC)
- 메디케어·메디케이드 서비스센터(CMS)
- 식품의약품안전청(FDA)
- 보건자원관리국(HRSA)
- 인디언 보건서비스국(IHS)
- 국립보건원(NIH)
- 약물남용·정신건강관리국(SAMHSA)
자주 묻는 질문(FAQ)
Q. ASPR은 네트워크 보안과 관련이 있나요?
직접적인 관련은 없습니다. ASPR은 사이버·네트워크 보안이 아니라 재난과 공중보건 위기에 대비하는 건강 안보 기구입니다. 다만 최근 병원 대상 랜섬웨어 공격 등 보건 분야의 사이버 위협이 늘면서 두 영역이 교차하는 사례가 나타나고 있습니다.
Q. 컴퓨터·네트워크 보안의 아버지는 누구인가요?
컴퓨터 보안 분야에서는 19세기 네덜란드의 언어학자이자 군사 암호학자였던 아우구스트 커르코프스(August Kerckhoffs)가 '아버지'로 불립니다. 그가 남긴 '커르코프스의 원리(Kerckhoffs's principle)'는 오늘날 암호학의 기본 원칙으로 자리 잡았습니다.
Q. AT&T는 ISO 인증을 받았나요?
그렇습니다. AT&T는 두 개 대륙에서 ISO/IEC 27001(정보보안 관리체계) 인증을 취득한 기업입니다. 글로벌 IP 인프라는 물론, 고객 관련 제품과 서비스에 대해서도 인증을 보유하고 있습니다.
마무리
ASPR은 평소에는 잘 알려지지 않지만, 팬데믹·생물테러·자연재해 같은 국가적 보건 위기가 닥쳤을 때 미국 의료 시스템 전체를 움직이는 핵심 축입니다. HPP를 통한 의료 인프라 강화, BARDA를 통한 백신·치료제 개발, 비상사태 선포 권한을 통한 신속한 대응까지—ASPR의 역할을 이해하면 미국 보건 안보 체계의 큰 그림을 파악할 수 있습니다.