사이버 보안의 지정학
2023년 04월 08일 - 세자르 다니엘 바레토

Cybersecurity has evolved beyond being solely a technical concern; it now plays a significant role in geopolitics as we navigate the information age. In today’s digital environment, data and valuable resources are primarily stored on networked computer systems. The potential sources of threats have expanded beyond local actors and neighboring countries, as the digital realm has redefined our perception of geographical boundaries.
목차
디지털 도구와 온라인 환경에 대한 의존도가 높아지면서 유해한 사이버 활동에 대한 취약성이 높아져 사이버 범죄와 사이버 보안 위협에 대한 노출이 확대되고 있습니다.
기본적인 통신 시스템과 5G, 클라우드 컴퓨팅, AI, 양자 컴퓨팅과 같은 새로운 발전을 포함한 필수 기술은 개별 국가 또는 전체 지역의 국가 안보, 경제 성장, 사회 발전에 큰 영향을 미치는 새로운 사이버 보안 과제를 야기합니다.
사이버 공간은 각국이 핵심 기술을 장악하고 글로벌 기술 표준에 대한 디지털 패권을 주장하기 위해 경쟁하는 전쟁터가 되었습니다. 국가 행위자들은 경쟁국에 맞서 디지털 기술과 사이버 역량을 점진적으로 활용하고 있습니다. 동시에 비국가 행위자들도 이러한 기술을 발전시켜 의료 서비스, 코로나19 백신 연구, 전략적 자산과 같은 중요한 인프라를 표적으로 삼아 잠재적으로 기업과 정부에 심각한 평판 손상을 입힐 수 있습니다.
지정학은 글로벌 플레이어의 행동을 이해하고, 해명하고, 예측하는 데 도움이 됩니다. 또한 사이버 보안에서 지정학적 요인을 고려하면 기관이 중대한 사이버 위협을 예측하고 이에 대비할 수 있습니다. 지난 10년간 사이버 활동을 검토한 결과 지정학적 동기와 국가 지원 사이버 작전 사이에 분명한 연관성이 있음을 알 수 있었습니다. 따라서 지정학적 인텔리전스를 기존의 사이버 위협 인텔리전스 수집 방법과 결합하면 조직이 언제, 어디서, 어떻게 공격에 가장 취약한지 파악하는 데 도움이 될 수 있습니다.
인터넷의 지정학적 차원과 사이버 보안에 미치는 영향에 대한 이해
일반적으로 지정학은 지리적 요인이 국가 권력과 국제 관계에 미치는 영향을 연구하는 학문입니다. 사이버 보안과 지정학은 서로 연결된 개념으로 볼 수 있습니다. 인공 지능의 출현으로 지정학에 새로운 차원의 불평등, 취약성, 잠재적 인명 피해와 함께 복합적인 위험이 나타나고 있습니다.
'지정학적'이라는 개념은 사이버 정책 및 권력 역학 관계와 관련이 있습니다. 국가 간 사이버 공간의 경쟁적 특성은 사이버 공간의 지정학적 중요성을 강조합니다. 또한 농업, 교통 등과 같은 분야에 대한 인공지능(AI)의 영향력은 지정학적 중요성을 더욱 강조합니다. AI 기술의 교환은 본질적인 이해관계의 수렴, 갈등의 관리 또는 부재, 신뢰의 존재를 반영하며, AI는 지정학적 결과를 초래하는 강력한 도구로 자리매김하고 있습니다.
인터넷 교환 지점(IXP)과 같은 물리적 요소에 초점을 맞춰 전통적인 지정학적 분석을 사이버 공간에 적용하려는 시도가 있었습니다. 이러한 거점을 통제하면 정보 흐름을 통제할 수 있을 것으로 생각됩니다. 통신 흐름을 지배하는 정당이 '사이버네틱 심장부'를 지배하고 결과적으로 전 세계를 지배하게 될 것이라는 주장도 제기되고 있습니다. 그러나 이러한 예측은 주관적일 수 있으며 필요한 분석적 엄밀성이 부족할 수 있습니다.
사이버 주권
'사이버 주권'이라는 개념은 종종 분석적 엄밀성이 결여되어 있습니다. 이는 영토 개념을 가상 영역에 적용하여 사이버 공간의 정보 콘텐츠를 포함하도록 사이버 보안 조치를 확장하는 데서 비롯됩니다. 옹호론자들은 책임감 있는 인터넷 사용과 사이버 위험 완화를 위해 이러한 조치가 필수적이라고 주장합니다. 그러나 비판론자들은 법치주의가 약한 권위주의 국가에서는 정보 자체가 위협으로 인식될 수 있다고 지적합니다. 프리덤하우스는 사이버 주권에는 각국 정부가 자체적인 인터넷 규제를 시행하여 국경을 넘는 정보의 흐름을 제한하는 것이 포함된다고 주장합니다.
기술적 차원을 넘어선 사이버 보안
사이버 보안 문제는 중요한 지정학적 전략에서 중요하며, 특히 국제 관계 이론, 특히 국제 안보 이론을 통해 검토하고 이해할 수 있습니다. 현실주의와 자유주의라는 두 가지 주요 이론 학파는 이러한 문제에 대해 뚜렷한 관점을 제시합니다.
리얼리즘은 사이버 공간의 무정부적 특성을 강조하며 이러한 특성이 필연적으로 사이버 공간을 새로운 전쟁터로 변화시킨다고 주장합니다. 이러한 무정부성은 또한 물리적 세계의 전통적인 지정학적 경쟁이 사이버 공간으로 확장될 수 있게 합니다. 따라서 사이버 공간의 분쟁은 독립적인 사건이라기보다는 하나의 증상으로 간주되는 경우가 많습니다.
사이버 공간의 혼란스러운 특성은 주로 다음과 같은 목표를 이상적으로 달성할 수 있는 포괄적이고 효율적인 사이버 보안 협약의 부재에 기인합니다:
- 사이버 보안 문제를 해결하기 위한 광범위한 법적 프레임워크를 구축하세요;
- 이 프레임워크를 전 세계적으로 구현하여 관련된 모든 당사자의 준수 및 규정 준수를 보장합니다.
- 이를 준수하지 않는 사용자에게는 벌칙을 부과하세요.
이러한 측면을 해결하면 사이버 보안에 대한 보다 효과적인 접근 방식을 확립하여 분쟁의 가능성을 최소화하고 글로벌 협업을 촉진할 수 있습니다.
현실주의자들은 국가가 사이버 공간의 주요 주체이며, 이 영역에서 권력이 중요한 요소라고 주장합니다. '사이버 파워'는 사이버네틱스 영역 내에서 상호 연결된 정보 자원을 활용하여 원하는 결과를 달성할 수 있는 능력을 의미합니다. 사이버 파워는 공격의 귀속이 어렵고 비용이 적게 들며 피해 가능성이 높기 때문에 일반적으로 방어적으로 사용하기보다는 공격적으로 사용할 때 더 효과적입니다.
이러한 현실주의적 관점에 따르면 사이버 군비 경쟁의 출현은 사이버네틱 영역에서 강대국들이 기존의 무정부 상태에 대한 대응으로 설명할 수 있습니다. 이 관점은 "구조, 시스템 또는 생명체를 위협하거나 물리적, 기능적 또는 정신적 피해를 입히기 위한 컴퓨터 코드"로 설명할 수 있는 사이버 무기의 존재를 간접적으로 인정하는 것입니다. 사이버 무기 및 사이버 영역에서의 군비 경쟁이라는 개념은 이러한 현실주의적 근거를 뒷받침합니다.
다양한 주체들이 사이버 규범의 개발에 우선순위를 두고 사이버 보안을 위한 거버넌스 메커니즘을 구축하기 위해 협력하고 있습니다. 글로벌 거버넌스는 중앙 기관 없이 국가, 다자간 기구, 시민사회 단체, 민간 기업 등 다양한 주체들에 의해 운영되고 있습니다. 이러한 메커니즘은 글로벌 및 지역 규모의 사이버 공간에서 위협과 위험을 효과적으로 관리하고 예방할 수 있습니다.
이러한 접근 방식 중 하나는 국제전기통신연합(ITU)이 중심적인 위치를 차지하고 있는 국가 사이버 보안 전략을 개발하는 것입니다. 이러한 전략은 국가 내 사이버 보안을 개선하기 위한 조치를 수립하고 실행하는 데 매우 중요합니다. 각 사례마다 전략을 실행할 책임이 있는 참여자와 그들의 역할과 의무가 명시되어 있습니다.
ITU의 가이드에는 다양한 지역의 다자간 조직, 정부 간 기관, 교육 기관, 정보 기술 회사, 위험 컨설턴트 간의 협력이 포함되어 있습니다. 이러한 공동의 노력은 사이버 보안의 복잡한 문제를 해결하고 모두를 위한 보다 안전한 디지털 환경을 조성하는 데 도움이 됩니다.
결론적으로
분석적 관점에서 지정학 및 국제 관계의 이론적, 개념적 도구는 설명적이고 설명적인 사이버 보안 분석을 수행할 때 유용합니다. 첫 번째 개념과 관련하여, 수많은 주제와 질문을 "지정학적"이라고 느슨하게 분류하는 일반적인 실수를 피하는 것이 중요합니다. 이러한 맥락에서 비판적 지정학 접근법은 새로운 관점을 제공합니다. 이러한 접근 방식은 전통적인 관점과는 다른 사이버 공간에 새로운 '영토성'을 부여하여 우리의 이해를 증진시킵니다.
동시에 현실주의와 자유주의 국제관계 이론 학파는 이 가상 공간에서 관계의 본질과 역학을 해석하는 데 도움을 줍니다. 현실주의는 무정부적 성격, 국가 행위자의 지배력, 권력 정치의 관련성을 강조합니다. 동시에 자유주의적 관점에서는 다양한 비국가 행위자의 존재를 강조하고 사이버 규범, 다자간 협약 및 거버넌스 메커니즘의 확산으로 인해 무정부 상태가 감소한다고 주장합니다. 다른 지식 분야의 개념, 기술, 도구를 활용하여 다학제적 관점에서 사이버 보안 문제를 해결하는 것이 유리합니다.

세자르 다니엘 바레토
세자르 다니엘 바레토는 존경받는 사이버 보안 작가이자 전문가로, 복잡한 사이버 보안에 대한 심도 있는 지식과 복잡한 사이버 보안 주제를 단순화하는 능력으로 유명합니다. 네트워크 보안 및 데이터 보호에 대한 폭넓은 경험을 바탕으로 보안 및 데이터 보호 분야에서 폭넓은 경험을 쌓은 그는 정기적으로 최신 사이버 보안 트렌드에 대한 사이버 보안 트렌드에 대한 통찰력 있는 기사와 분석을 정기적으로 제공하고 있습니다.