미 오바마 행정부의 사이버안보 정책과 쟁점 = Obama Administration’s Cyber Security Policy and Challenges

다국어 초록 (Multilingual Abstract)

The United States has been the biggest leader and beneficiary of cyber space. Yet, it has been also the biggest target of cyber attack. The US government has worked hard to promote free exchange and free access of information, guarantee of individual right of free expression and acquiring information and open cyber space. For this, the US government pursues various policies in domestic and international arena. Especially, under the Obama administration, the United States initiated a comprehensive policy review and published two major reports on cyber security policy; “Cyberspace policy Review: Assuring a Trusted and Resilient Information and Communications Infrastructure (2009).” and “International Strategy for Cyberspace: Prosperity, Security and Openness in a Networked World (2011).” This paper discusses the US efforts to deal with cyber security issues, challenges, and its implications in ever more complex and rapidly changing environment of cyber space in the 21st century.

국문 초록 (Abstract)

미국은 사이버공간의 가장 큰 기술적 리더이자, 수혜자이며, 또한 각종 사이버 공격의 가장 큰 대상이기도 하다. 미국은 정보의 자유로운 소통과 접근, 개인의 의사표현과 정보 습득 권한 보장, 열린 사이버 공간을 통한 개인과 민간, 국가 이익의 증진 등을 목표로 사이버범죄로 부터 이들 가치와 원칙을 지키기 위한 국내정책, 국제협력, 국제규범 창출에 노력하고 있다. 미국 정부가 정의하는 사이번 안보정책은 “사이버 공간과 그 내부의 운영에 대한 보안에 관계된 모든 기준과 정책, 전략을 포괄하며, 지구적 정보통신 인프라의 보안과 안정에 관여된 컴퓨터 네트워크 운영, 정보 보안, 법 집행, 외교, 군사, 첩보 활동 등을 포함하는 모든 범위의 위협축소, 취약성 감소, 억제, 국제 교류, 사고대응, 복원력, 복구 정책과 일체의 활동을 포괄한다.” 그러나 미국의 사이버안보 정책은 사이버 공간이 가지는 기술적 특성으로 인해 기존의 여타 안보정책과 다른 많은 도전과 과제를 제시한다. 한편 미국은 사이버 공간과 인터넷 상의 표현의 자유, 개방, 신뢰의 기본원칙에 바탕한 국제규범과 통치제도의 창출을 위해 지역협력과 지구적 차원의 거버넌스 형성에 노력을 경주하고 있다. 그러나 미국의 노력은 이에 대한 다른 이해관계와 접근을 추구하는 중국이나 러시아와의 갈등을 야기하기도 한다. 그럼에도 여전히 사이버안보 관련 정책과 제도, 기술개발, 국제규범 설립 등에서 선도적 역할을 추구하는 미국의 사이버안보 전략은 향후 한국을 비롯한 각국의 사이버 안보 전략은 물론 국제사이버 질서 확립에 많은 시사점을 가질 것이다.

참고문헌 (Reference)

• 1 이영재, "한미 국방사이버정책 실무협의, 북 사이버공격 대응 논의"
• 2 배병환, "주요국 사이버보안 전략 비교․분석 및 시사점: 미국, EU, 영국의 사이버보안 전략을 중심으로" 26 (26): 1-27, 2014
• 3 장노순, "사이버안보의 쟁점과 연구 경향" 한국국제정치학회 53 (53): 579-618, 2013
• 4 장노순, "사이버안보와 미중관계" 1-3, 2013
• 5 민병원, "사이버공격과 사이버억지의 국제정치: 규제와 새로운 패러다임을 중심으로" 세종연구소 21 (21): 37-62, 2015
• 6 김소정, "사이버 안보 국제협력과 국가전략" 제주평화연구원 2013
• 7 미래창조과학부, "미래부, 미국과 차세대 ICT 협력 가속화한다; 2차관, 한-미 ICT 정책 포럼에서 포괄적 협력을 위한 공동선언문 채택"
• 8 김형우, "미국의 주요 기반시설 사이버 보안 위협과 정책 소개" (441) : 132-139, 2015
• 9 장노순, "미국의 사이버전략 선택과 안보전략적 의미: 방어, 억지, 선제공격전략의 사례 비교 연구" 한국정치정보학회 19 (19): 57-92, 2016
• 10 McAfee, "Unsecured Economies: Protecting Vital Information"
• 11 Kelly, Tim, "U.S. to bring Japan under its cyber defense umbrella"
• 12 US Department of State, "U.S. Engagement in the 2013 ASEAN Regional Forum. Press Release(July 2. 2013)"
• 13 Bejtlich, Richard, "To hack, or not to hack?"
• 14 Peterson, Andrea, "The Sony Pictures hack, explained"
• 15 US Department of Defense, "The DoD Cyber Strategy"
• 16 NATO CCDCOE, "Tallinn Manuel Process"
• 17 Perez, Evan, "Sources: US officials warned DNC of hack months before the party acted"
• 18 Sanger, David. E., "Senate Approves a Cybersecurity Bill Long in the Works and Largely Dated"
• 19 Jennings, Peter, "Rise of the cyber-men in Asia"
• 20 The White House, "Remarks By Tom Donilon, National Security Advisor to the President: “The United States and the Asia-Pacific in 2013”. during the Asia Society held in New York"
• 21 Harris, Shane, "Pressure Grows on Obama to Name DNC Hackers"
• 22 Painter, William L., "Perspectives on Federal Cybersecurity Spending" CRS 2016
• 23 Korte, Gregory, "Obama sanctions North Korea for movie hacking"
• 24 Center for Strategic and International Studies(CSIS), "Net Losses: Estimating the Global Cost of Cybercrime"
• 25 The White House, "National Security Presidential Directive/NSPD-54 Homeland Security Presidential Directive/HSPD-23(January 8)"
• 26 Knowlton, Brian, "Military Computer Attack Confirmed"
• 27 US Department of State, "Joint Statement on US-Japan Cyber Dialogue"
• 28 The Ministry of Defense of Japan, "Joint Statement of the U.S.-Japan Cyber Defense Policy Working Group"
• 29 The White House, "International Strategy for Cyberspace: Prosperity, Security and Openness in a Networked World"
• 30 Filkins, Barbara, "IT Security Spending Trends"
• 31 Risen, Tom, "Hotline Bling: China, U.S. Work to Further Cybersecurity Pact; The two countries aim to set up a ‘hotline mechanism’ for cybersecurity concerns and are taking other steps to discourage criminal hacking"
• 32 Davis, Julie Hirschfeld, "Hacking of Government Computers Exposed 21.5 Million People"
• 33 Lichtblau, Eric, "Hack of Democrats’ Accounts Was Wider Than Believed, Officials Say"
• 34 Office of the National Counter Intelligence Executive, "Foreign Spies Stealing US Economic Secretes in Cyberspace: Report to the Congress on Foreign Economic Collection and Industrial Espionage 2009-2011"
• 35 The White House, "FACT SHEET: U.S.-United Kingdom Cybersecurity Cooperation"
• 36 Gross, Michael Joseph, "Exclusive: Operation Shady Rat – Unprecedented Cyber-Espionage Campaign and Intellectual – Property Bonanza"
• 37 UN Office of Disarmament Affairs, "Developments in the field of information and telecommunications in the context of international security"
• 38 Lynn, William J. III., "Defending a New Domain: The Pentagon’s Cyberstrategy" 2010
• 39 OSCE, "Decision No. 1106, Initial Set of OSCE Confidence-Building Measures to Reduce the Risks of Conflict Stemming from the Use of Information and Communication Technologie"
• 40 Jackson, William, "DOD creates Cyber Command as U.S. Strategic Command subunit New post will defend .mil domain"
• 41 Boyd, Aaron, "DNI Clapper: Cyber bigger threat than terrorism"
• 42 The White House, "Cyberspace policy Review: Assuring a Trusted and Resilient Information and Communications Infrastructure"
• 43 Lieberthal, Kenneth, "Cybersecurity and US-China Relations"
• 44 Fischer, Eric A., "Cybersecurity Issues and Challenges: In Brief" CRS 2016
• 45 OSCE, "Confidence building measures to enhance cybersecurity in focus at OSCE meeting in Vienna"
• 46 Nakashima, Ellen, "Chinese hacking activity down sharply since mid-2014, researchers say"
• 47 Council of Europe, "Chart of signatures and ratifications of Treaty 185, Convention on Cybercrime"
• 48 Wallace, Tim, "Bank of England and US authorities to simulate cyber-attack"
• 49 Schmidt, Michael S., "5 in China Army Face U.S. Charges of Cyberattacks"