사이버 공격방어대회 보안컨퍼런스에서 강연 중인 심 알라탈루[이미지 = 보안뉴스]

전략을 연구한다는 건 지금 당장의 트렌드를 파악해 미래를 예측한다는 것이므로, 

가까운 미래를 전망 네 가지 이슈를 꼽았다.

하나는 사이버 공격 주체를 지목하는 게 가능해졌다는 것이다. “


두 번째는 “이제 정말로 사이버 공격으로부터 안전한 사람이나 장소는 어디에도 없다”는 것이라고 그는 꼽는다.

세 번째는 “전 세계적인 움직임이 중요해질 것”이라는 점이다. 이미 인터넷 공간은 굉장히 위험한 곳이라는 걸 사람들이 인지하기 시작했는데, “그렇다고 인터넷을 통째로 없앨 수는 없으니, 문제를 바로잡기 위한 움직임이 일어날 것”이라는 설명이다.


어쩌면 가장 긴급하고 중요할 수 있는 네 번째는 유럽연합이다. GDPR만큼이나 파급력이 강한 규정이 지금 마련되고 있다며 알라탈루는 “이게 next big thing이다”라고 강조했다. 이 규정의 이름은 유럽연합 사이버보안 인증 프레임워크(EU Cyber Security Certification Framework)다.

“유럽연합에 수출할 제품이나 서비스는 일정 수준의 보안 인증을 통과해야 한다는 내용을 담고 있는 규정입니다.

보안 제품이나 솔루션만이 해당되는 게 아니다. 이 규정이 다루고자 하는 건, 모든 제품과 서비스다. 통과되면 유럽과 거래하는 세계 모든 조직들이 자신이 제공하는 제품이나 서비스의 보안 수준을 높이기 위해 대대적인 투자를 감행해야 할 것으로 보인다.

“현재 이 규정안은 유럽연합 회원국들의 동의를 받은 상태입니다. 이제 유럽연합 위원회(EU Committee)의 승인을 받고, 그 다음으로 유럽의회(EU Parliament)를 통과하면 GDPR처럼 정식 도입될 것입니다.”

3줄 요약
1. 앞으로 보안은 모두의 기본 상식.
2. 국제 단위의 움직임이 일어날 것으로 예상됨.
3. 유럽연합은 GDPR 만큼 파급력 높은 규정 준비 중에 있음.

[국제부 문가용 기자(globoan@boannews.com)] 

원본출처 : https://www.boannews.com/media/view.asp?idx=74190&kind=0