보관된 글 — US — techcrunch
미국, 최초로 일부 민간기업에 사이버 공격 허용
미국 정부가 새로운 대통령 메모를 통해 검증된 민간 기업이 처음으로 범죄 조직과 해커에 대한 사이버 공격을 실시할 수 있도록 허용하고 있습니다. 이 정책은 민간 부문 능력을 활용하여 증가하는 사이버 위협에 대응하면서 규제적 통제를 유지하려는 목표를 가지고 있습니다. 이 변화로 인한 합법성 문제와 외교적인 파급 효과에 대한 우려가 동반되고 있습니다.
핵심 정리
- 미국 정부는 민간 기업이 국제 범죄자에 대한 공격적인 사이버 작전을 수행할 수 있도록 허용했습니다.
- 이는 이전 규정이 법원 승인 없이 민간 사이버 공격을 금지했던 것에서 상당한 변화를 나타냅니다.
- 작전은 연방 정부 감독과 법무부 및 국토안보부의 승인을 필요로 합니다.
- 참여 기업은 규정 준수를 보장하기 위해 100만 달러를 에스크로에 보증해야 합니다.
- 민간 부문 참여의 법적 함의와 외교적 결과에 대한 우려가 존재합니다.
왜 중요한가
- 이 정책은 사설 부문 참여가 증가하고 있는 사이버 보안 트렌드와 일치합니다.
- 결정은 이란과의 국제 긴장 고조와 함께 랜섬웨어와 사이버 공격 증가에 이어 나온 것입니다.
- 이러한 결정은 자동화 및 AI 주도의 사이버 작전 증진으로 인한 보안 및 윤리적 문제에 대한 더 광범위한 IT 트렌드를 반영합니다.
미국 정부가 사설 기업들을 공격적인 사이버 작전에 참여시키는 전환은 사이버 범죄에 대항하기 위한 중요한 발전을 의미하지만, 이에는 상당한 법적, 윤리적 우려가 따른다는 결론을 내릴 수 있습니다.