데이터 안보 시대의 사이버 안보 쟁점과 전환적 특징 (Transitions and Implications of Cybersecurity Issues in the Data Security Era)

서지정보

· 발행기관 : 한국정치정보학회
· 수록지 정보 : 정치·정보연구 / 27권 / 3호 / 73 ~ 112페이지
· 저자명 : 윤정현

초록

오늘날 데이터는 디지털 전환 사회의 필수 불가결한 자원으로 자리매김하였다. 데이터가 경제‧안보적으로 중요한 가치를 내재한 자원으로 인식되면서, 데이터의 통제‧활용에 대한 사안을 안보적 차원에서 접근해야한다는 주장도제기되고 있다. 실제로 최근 제기되는 사이버 안보의 이슈들을 살펴보면 데이터가 사이버 공간의 질서와 경쟁, 안보적 이해관계를 결정하는 주요 쟁점으로자리매김 하였다. 이 같은 흐름은 사이버 공간의 확장 및 기술혁신과 주요 행위자의 변화에 따라 더욱 가속화될 것으로 전망된다.
이에 따라 사이버 공격 행위 역시 진화하고 있다. 기술‧군사전문 집단을 노린 동시다발적 해킹, 군사기밀 정보 유출과 탈취, 삭제 등 ‘정보‧데이터 무용화’ 공격들이 주된 도전이었다면, 이제는 그 뿐만 아니라 데이터의 조작, 오염 등 민간과 불특정 다중이해관계자를 위협하고 사회공학과 결합된 공격 유형들이 빈번해지고 있다. 이 같은 환경변화에 따라 우리는 다음과 같은 접근방식의 전환을 모색해야 한다. 첫째, 사이버 공격의 진화가 보여주는 표적 대상에 대한 전환이다. 인프라‧네트워크‧SW 뿐만 아니라 비정형‧다중의 개인정보데이터에 대한 보호를 강화해야 한다. 둘째, 대응 주체로서 민간‧다중 이해관계자를 포함한 다층적 거버넌스로의 전환이 필요하다. 셋째, 고도화되는 데이터 안보 시대의 사이버 공격에 대비하기 위한 기술확보와 신뢰할 수 있는 우방국을 중심으로 국제적 연대와 공조를 강화해야 한다. 마지막으로 향후 준비중인 사이버안보 법안은 데이터 안보 패러다임의 중요 위협과 취약점들을 고려하여 새롭게 재추진 될 필요가 있다.

영어초록

Today, data has become an indispensable resource for a digitally transformed society. As data has been recognised as a resource with inherent economic and security value, it has also been argued that the control and utilization of data should be approached from a security perspective. Data has emerged as a key determinant of order, competition, and security interests in cyberspace. As digital transformation becomes more advanced, cyberspace is expanding. This trend is accelerated by technological innovation and the expanding transformation of key actors in cyberspace. Cyber attack behaviour is also evolving in response to these changes. While "information and data uselessness" attacks, such as simultaneous hacking targeting technical and military specialist groups and leaking, stealing, or deleting military secrets, have been the main challenge, we are now seeing more frequent attack types that threaten civilians and unspecified multi-stakeholders, such as manipulation, contamination, and influence operations of civilian and personal information and data, combined with social engineering. In light of this changing landscape, we need to shift our approach in the following ways. First, the evolution of cyber attacks shows a shift in targets. We need to strengthen the protection of not only infrastructure & network &software, but also unstructured & multiple personal data. Second, a shift to multi-layered governance, including private and multi-stakeholder actors as responders. Third, we need to prepare for a complex competitive landscape that takes into account future data security mechanisms.

참고자료

· 없음