사이버 안보와 하이브리드 위협에 대비한 국가전략

Cyber Security and National Strategy for Hybrid Threats: Global Internet Governance Perspective

국제사회는 컴퓨터와 인터넷 발전으로 디지털 전환을 추구하며 정부, 기업, 가정들이 디지털화되고 있다. 특히 4차 산업혁명기술인 인공지능, 빅데이타, 클라우드, 사물인터넷, 모바일폰 등의 발전은 사이버 공격에 취약점을 노출시켜 사이버 보안의 필요성이 더욱 대두되고 있다. 국제사회는 코로나-19 팬데믹으로 기업들이 원격근무로 인터넷 사용이 급증하면서 사이버 공격의 대상이 되고 있다. 사이버 공격은 사이버 범죄를 넘어 사이버 테러 및 사이버 전쟁 수준에 이르고 있다. 한국에서는 2011년에 디도스공격, 2012년에는 APT공격으로 일부 정부, 금융 및 언론사의 내부망이 잠시 마비되었다. 2013년 6월 25일에는 주요 정부기관의 웹페이지 변조가 발생되기도 하였는데, 이는 사이버 공격이 국가의 혼란을 목적으로 하는 사이버 테러 수준이었다. 특히 러시아는 2008년 조지아 공격, 2014년 크림반도 합병, 그리고 현재 진행 중인 우크라이나 무력 침공에 사이버 공격을 실시하였다. 이처럼 최근 국제분쟁은 무력전에 사이버전, 여론전, 심리전이 혼합된 하이브리드전 양상을 띤다. 그러므로 사이버 위협에 대응하기 위한 국가전략은 국내의 정부기관, 군 조직만이 아니라 기업, 연구기관, 시민단체, 개인까지를 아우르는 글로벌 인터넷 거버넌스가 요구된다.

The international community is pursuing digital transformation with the development of computers and the Internet, therefore governments, companies, and families are being digitalized. In particular, the development of artificial intelligence, big data, cloud, Internet of Things, and mobile phones, which are technologies of the 4th industrial revolution, exposes vulnerabilities in cyber attacks, raising the need for cyber security. The international community is subject to cyber attacks as Internet use has soared with the accelerated remote work due to the pandemic and the transition of government agencies and companies to the computing cloud. Cyber attacks are going beyond cyber crime and reaching the level of cyber terrorism and cyber warfare. In Korea, the internal networks of banks and newspapers were briefly paralyzed by the DDoS attack in 2011 and the APT attack in 2012. Especially web pages of major government agencies were tampered with due to cyber attacks on June 25, 2013. This was the level of cyber terrorism at which cyber attacks were aimed at national confusion. In particular, Russia conducted cyber attacks on Georgia in 2008, annexation of Crimea in 2014, and ongoing military invasion of Ukraine. As such, recent international disputes take on the aspect of hybrid warfare that combines cyber attacks, public opinion, and psychological warfare in armed warfare. Therefore, the national strategy for responding to cyber threats requires global Internet governance that encompasses not only domestic government agencies and military organizations, but also companies, research institutes, NGOs and individuals.