"능동적 사이버 방어" 설명: 사이버 공격을 사전에 막고 피해 확산을 방지하기 위한 노력 [이번 주의 키워드]

무슨 일이 있었나요?

2026년 10월 1일, 일본의 새 사이버 방어 법의 핵심 내용이 효력을 얻었습니다. 이 법으로 정부는 공격의 조짐을 일찍 찾고, 큰 피해가 나기 전에 행동할 수 있게 되었습니다. 세 가지 중 두 가지는 이날 시작되었고, 세 번째인 통신 정보 활용 부분은 2027년 가을에 시작될 예정입니다.

왜 이런 제도가 필요해졌나요?

지금까지는 각 기관이 보안 프로그램과 방화벽으로 자기 시스템만 지키고, 공격을 당한 뒤에야 대응했습니다. 그런데 일부 공격자는 전력, 통신, 철도, 은행 회사의 시스템 안에 몰래 숨어 있습니다. 이런 서비스가 멈추면 많은 사람이 다칠 수 있습니다. 그래서 정부는 공격을 미리 보고 더 빨리 대응하려고 합니다.

꼭 알아야 할 숫자와 사실

• 이 법은 2025년 5월에 통과되었고, 2022년 국가 안보 계획을 따릅니다.
• 전기, 가스, 수도, 철도, 통신, 금융 등 15개 분야의 기업이 '중요 인프라 운영자'로 불립니다.
• 2026년 10월 1일, 정부와 기업이 정보를 나누기 위한 약 100개 기관의 협의회가 만들어졌습니다.
• 이 제도는 민관 협력, 통신 정보 활용, 공격 도구 접근과 무력화의 세 부분으로 이루어져 있습니다.

이 제도가 중요한 이유

전력이나 은행은 일상생활의 바탕입니다. 이런 서비스가 공격으로 멈추면 피해가 크고 빠르게 퍼질 수 있습니다. 이 제도는 공격이 번지기 전에 막는 것을 목표로 합니다. 다만 통신의 비밀을 건드리는 만큼 개인정보와 사생활 보호에 대한 질문도 나옵니다. 그래서 법은 제한을 두고 있습니다. 예를 들어 일부 통신 자료 사용은 독립된 위원회가 승인해야 합니다.

앞으로 지켜볼 점

• 2027년 가을에 시작될 통신 정보 활용 부분이 실제로 어떻게 운영되는지
• 독립 위원회가 통신 자료 사용을 어떻게 심사하고 승인하는지
• 기업이 중요한 시스템 정보와 공격 사실을 얼마나 성실하게 보고하는지
• 경찰과 자위대가 해외에서 온 심각한 공격에 어떻게 개입하는지