영국의 사이버 안보전략, 대응정책 그리고 사이버 안보법 = The United Kingdom’s cyber security strategy, response policis, and cybersecurity laws

국문 초록 (Abstract)

오늘날 사이버 위협은 모든 국가안보위협과 관련된다. 현재 사이버 위협은 사이버 공간에서의 위협에만 한정되어 있지 않다. 사이버 공격을 통해 오프라인의 국가핵심기반시설들에 대한 물리적 공격, 민주주의 사회에 대한 선거개입 등이 가능해졌다. 또한 사이버 공격은 국가의 내부분열과 사회혼란을 조장하기 위한 허위정보, 가짜뉴스, 영향력 공작 등의 사이버 심리전 또는 인지전으로 진화하였다. 콜로니얼 파이프라인 공격, 쏠라윈즈 해킹, 지금도 진행 중인 러시아-우크라이나에서의 하이브리드 전쟁의 일환으로서의 사이버전과 사이버 인지전 등이 그와 같은 사례들이다. 이 같은 사이버 위협을 일찍 인지한 미국, 영국, NATO 등 주요 선진국들은 이에 대응하기 위한 대응 체계와 방안들을 마련해오고 있다. 이에 비해 한국의 사이버 안보에 대한 대응은 상대적으로 미진한 상황이다. 사이버 안보의 필요성이나 위험성에 대한 대안을 요구하는 목소리도 있지만 아직 사이버 안보법의 입법도 이루어지지 않고 있고 사이버 안보위협에 대한 기술적, 인지적 대응역량 구축 역시 미흡한 실정이다. 특히 현재까지 한국의 사이버 안보전략과 사이버 안보 대응체계는 민·관·군을 아우르는 통합전략과 체계, 그리고 관련 법률이 없다는 점은 주요한 한계점이다. 더욱이 이와 관련된 학문적 관심과 논의도 아직까지 충분히 이루어지지 않고 있다. 따라서 이 연구는 영국의 사이버 안보대응 전략과 국가사이버안보 대응체계와 대응정책, 그리고 사이버 안보대응을 지원하기 위한 입법 활동과 법률들에 대해 사례분석하고 논의하였다. 영국과 같은 사이버 안보대응 선도국들의 사례를 살펴봄으로서 국내 사이버안보 대응 전략, 정책, 그리고 관련 법률의 발전과 그 필요성 등을 논의하였다.

다국어 초록 (Multilingual Abstract)

Today, cyber threats infiltrate all aspects of national security, extending beyond the boundaries of cyberspace. Cyberattacks have the potential to disrupt critical national infrastructure and interfere with democratic processes, such as elections. These cyber threats have evolved into hybrid threats, encompassing cyber psychological warfare, cognitive warfare, and disinformation campaigns that exploit internal divisions and sow societal unrest. Prominent examples include the Colonial Pipeline attack, the SolarWinds hacking incident, and the ongoing hybrid warfare between Ukraine and Russia. While countries like the United States and the United Kingdom have proactively developed and implemented cyber threat response systems and strategies, South Korea's response to cybersecurity has experienced delays. Although some propose alternative measures to address the risks associated with cybersecurity, practical policies and legislative efforts have proven insufficient. Consequently, there is a pressing need to foster academic interest and engage in discussions to address the shortcomings of counter-cybersecurity policies and laws. This study conducts an analysis of the cybersecurity strategies and countermeasures employed by the United Kingdom, including its national security strategy, national cybersecurity response system, and legislative activities. Drawing on the findings from this analysis, the study underscores the importance of recognizing cybersecurity as a threat at the level of hybrid warfare for the South Korean government. In the concluding discussion, the study proposes directions and strategies for cyber policy responses, emphasizing the importance of developing cyber threat response systems and cybersecurity legislation that align with the standards set by advanced countries like the United Kingdom. The contributions and policy implications of this study shed light on the critical issues at hand and offer guidance for future endeavors in the realm of cybersecurity.

참고문헌 (Reference)

1 권오국 ; 석재왕, "주요국의 사이버테러 대응체계와 시사점 분석 - 미국⋅영국⋅독일 사례의 비교를 중심으로 -" 한국보안관리학회 (49) : 185-214, 2016

2 주문호 ; 권헌영 ; 임종인, "주요국 사이버보안 거버넌스 분석과 정책적 시사점" 한국정보보호학회 28 (28): 1259-1277, 2018

3 홍건식, "워킹페이퍼 [PDI 워킹페이퍼 No.2] 미국의 사이버안보 거버넌스 구축과 ‘워너크라이'(WannaCry)’ 대응. 발표자료" 고려대학교 평화와 민주주의연구소

4 정태진 ; 이광민, "영국의 수사·정보기관의 사이버안보 공조체계와 시사점" 경찰학연구소 15 (15): 103-125, 2020

5 전용태, "영국의 사이버 보안체제의 현황과 정책대응 과제- 중소기업의 사업 리스크의 관점에서 -" 한국법학회 18 (18): 533-581, 2018

6 주영대사관, "영국 해외정보부(MI6) 활동에 관한 MI6 부장 공개연설" 주영국대한민국 대사관 겸 주국제해사기구 대한민국 대표부

7 오일석, "미국 사이버전략의 평가와 전망" 국가안보젼략연구원 2022

8 윤민우, "모든전쟁: 인지전, 정보전, 사이버전, 그리고 미래전쟁에 대한전략이야기" 박영사 2023

9 조은정, "「영국 국가사이버전략 2022」의 특징과 시사점" 국가전략연구원 2022

10 HM Government, "UK National Cyber Strategy 2022"

11 ICO, "The role of the National Cyber Security Centre (NCSC)"

12 HM, "The National Security Bill: Information relating to the National Security Bill"

13 HM Government, "Pioneering a cyber future with the whole of the UK"

14 GCHQ, "Mission. Cyber Security"

15 윤민우 ; 김은영, "Cyber Cognitive Warfare as an Emerging New War Domain and Its Strategies and Tactics" 한국국방연구원 34 (34): 603-631, 2022

16 Deloitte, "2016 Deloitte Asia-Pacific Defense Outlook"