"사이버 무기는 국가 권력"…美 백악관 출신 뉴버거, 민관 협력 강조

지난해 미국 통신사를 겨냥한 대규모 해킹 사태에 대응했던 백악관 고위 인사가 사이버 위협 대응을 위한 민관 협력과 국제 공조의 중요성을 거듭 강조했다.

한국경제인협회는 서울 여의도 FKI타워 컨퍼런스센터에서 한국정보보호산업협회와 공동으로 'AI 시대의 디지털 주권과 사이버 안보'를 주제로 세미나를 가졌다고 27일 밝혔다.

이날 행사에는 미국 백악관 국가안보회의(NSC)에서 사이버·신기술 담당 국가안보 부보좌관을 지낸 앤 뉴버거(Anne Neuberger) 스탠퍼드대 교수가 참석해 기조연설과 패널 토론을 진행했다.

뉴버거 교수는 기조연설에서 "지난 15년간 가장 심각한 사이버 공격 사례를 분석한 결과, 사이버 무기는 더 이상 단순한 기술이 아닌 국가 권력의 핵심 수단이자 위기 조정 도구로 기능하고 있다"고 밝혔다.

뉴버거 교수는 특히 2024년 12월 미국 주요 통신사 8곳이 해커그룹에 의해 해킹당한 사건을 언급하며, 당시 백악관 부보좌관으로서 사태 수습에 나섰던 경험을 공유했다. 

그는 "악성코드가 미국과 주요 국가의 수도·전력 시스템에서 발견됐으며, 이는 단순한 스파이 활동을 넘어 전시에 군사 동원을 저지하거나 사회적 혼란을 야기하려는 준비로 보인다"고 말했다.

그러면서 "방어와 공격이 치열하게 맞붙는 상황에서 우리는 반드시 방어 능력을 앞서게 해야 한다”며 “정부와 민간이 손잡고 위협에 공동 대응할 체계를 갖춰야 한다"고 강조했다.

실제 미국 통신사 해킹 사건 당시 최초 탐지는 민간 보안기업이 담당했으며, 이를 백악관에 통보하면서 대응이 시작됐다고 뉴버거 교수는 설명했다. 이후 백악관은 통신사 CEO들을 소집해 업계 전반의 협력 체계 구축을 주도했다는 것이다.

이날 개회사를 맡은 김창범 한국경제인협회 부회장은 "사이버 공격은 개별 기업의 피해를 넘어 산업 전체, 국가 이미지, 국제적 신뢰도에까지 영향을 미친다"며 "정보보호를 넘어서 디지털 주권 차원의 민관 협력이 절실하다"고 밝혔다.

조영철 한국정보보호산업협회 회장은 "사이버 보안은 보이지 않는 방패로서 국가 기술 주권을 지키는 역할을 한다"며 "첨단 기술 경쟁이 국가의 대외 영향력을 좌우하는 만큼 디지털 주권 확보가 더욱 중요해졌다"고 강조했다.

미국은 2023년 ‘국가사이버안보전략’을 통해 핵심 인프라 보호와 기술 개발, 사이버 복원력 강화에 나섰으며, EU 또한 ‘사이버복원력법’ 제정을 통해 보안체계를 정비하고 있다. 한국 정부 역시 2024년 국가안보실 주도로 사이버 위협 대응과 신기술 경쟁력 확보를 골자로 한 ‘국가사이버안보전략’을 발표하며 세계적 흐름에 발맞추고 있다.

김휘강 고려대학교 교수는 'AI 시대 신기술과 정보주권' 발표에서 "AI 모델 학습을 위한 데이터 수집이 개인정보 유출 위험을 수반하고 있다"며 사이버 보안이 AI·로봇·IoT 기기 등으로까지 확장돼야 한다고 지적했다.

김 교수는 "딥러닝 모델이 전기차(BYD 사례) 등 다양한 일상 기기에 적용되면서 SBOM(소프트웨어 구성정보), HBOM(하드웨어 구성정보) 분석을 통한 공급망 검증이 필수적”이라고 강조했다. 이어 "SW·HW 제조사의 보안관리체계는 향후 기업의 평판에 지대한 영향을 미칠 것"이라고 설명했다.

이날 패널토론에서는 임종인 고려대 석좌교수가 좌장을 맡아 김휘강 고려대 교수, 김상배 서울대 교수(한국사이버안보학회장), 김진수 한국정보보호산업협회 수석부회장(트리니티소프트 대표), 이영주 신한금융지주 정보보호팀장 등이 자리했다.

김진수 수석부회장은 "기술 주권과 디지털 경제의 지속 가능성을 위해선 개인·기업·국가를 아우르는 종합 전략이 필요하다”며, “이를 뒷받침할 사이버 보안 기업에 대한 지원 정책이 절실하다"고 밝혔다.

그는 "AI와 데이터 중심 사회에서는 보안이 단지 기술 이슈가 아니라 사회 전반의 신뢰를 지탱하는 인프라"라고 강조했다. 이영주 팀장은 "최근 금융권의 망분리 규제 완화에 맞춰 정보보호 조치도 함께 강화돼야 한다"고 말했다.