백악관에 따르면 바이든 대통령은 16일(현지시간) 행정부에 사이버 보안 강화를 지시하는 행정명령에 서명한다. 앤 뉴버거 국가안보회의(NSC) 사이버·신흥기술 담당 부보좌관은 화상 사전브리핑에서 "행정명령의 목적은 중국, 러시아, 이란과 랜섬웨어 범죄자들의 해킹을 더 비싸고, 어렵게 만들면서 미국이 우리 기업과 국민을 보호하는 데 진심이라는 점을 신호하기 위해서다"라고 밝혔다.
뉴버거 부보좌관은 바이든 행정부가 최근 중국의 미국 재무부 전산망 침투와 러시아가 침공 직전 우크라이나의 위성 서비스 제공업체를 무력화한 사건 등 그간 해킹 공격을 분석해 대응 방안을 마련했다고 설명했다. 백악관에 따르면 행정명령은 랜섬웨어 유포를 비롯한 사이버 해커에 대한 제재를 강화하도록 했다. 미국 정부의 소프트웨어 공공 조달에 참여하는 사업자에 더 강화된 보안 기준과 관행 준수를 요구하도록 했다.
모바일 운전면허증처럼 온라인에서 사용할 수 있는 디지털 신분증 도입을 장려하기로 했다. 백악관은 세계 주요 선진국 중 미국만 안전하면서도 개인정보를 보호하는 디지털 신분증 체계를 갖추지 않아 미국인들이 매년 신분 도용으로 560억달러의 피해를 본다고 설명했다.
행정명령은 에너지 관련 핵심 기반 시설의 사이버 보안을 강화하는 데 인공지능(AI)을 사용하도록 장려하고, AI 기반 사이버 보안 도구와 기법을 개발하라고 지시했다.
인공위성 등 우주 관련 체계의 사이버 보안도 강화하도록 했다. 연방 정부 기관에 피싱 방지 기술을 사용하고, 공무원의 이메일과 화상회의 등 통신에 암호화를 적용하며, 사이버 위협 정보를 범정부적으로 공유하도록 했다.
또 양자 컴퓨터가 상용화되면 지금 사용하는 암호 체계를 무력화할 수 있다면서 양자 컴퓨터를 활용한 공격을 막을 수 있는 양자내성암호(PQC)로의 전환에 속도를 내도록 했다.
유진아기자 gnyu4@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
