🌐 Cyber Policy · 안보정책 체계
사이버 안보정책 및 체계
사이버안보 정책은 관련 법적 근거를 바탕으로 추진 체계를 활성화하고 건전한 사이버 환경을 만드는 것을 목표로 한다. 각국은 자국의 사이버 위협 대응 역량 강화를 위해 독자적인 전략과 체계를 구축하고 있다.
국가별 사이버안보 정책 체계
🇰🇷
대한민국
국가정보원 · 과학기술정보통신부 · 국방부
주요 전략·정책
- 국가사이버안보기본법 제정 추진 (2024~)
- 국가사이버안보전략 (2019, 2023 개정)
- 사이버안보법 입법과정 민간 참여
- K-사이버방역 체계 구축
추진 체계·기관
- 국가안보실 — 사이버안보 정책 총괄 조정
- 국가정보원 — 공공·국가기반시설 사이버 보안
- 과기정통부·KISA — 민간 사이버 보안
- 국방부 — 사이버작전사령부 운영
주요 특징
- 北 사이버 위협 대응에 집중된 독자 전략
- 민관군 협력 체계 구축
- 사이버안보연구소 등 민간 싱크탱크 활성화
관련 법령
- 정보통신망법, 정보보호산업법
- 전자정부법, 개인정보보호법
- 국가사이버안보법 (입법 추진 중)
🇺🇸
미국
CISA · NSA · FBI · NIST
주요 전략·정책
- National Cybersecurity Strategy (2023)
- Executive Order 14028 — 사이버보안 강화 행정명령
- NIST Cybersecurity Framework 2.0
- Zero Trust Architecture 의무화
추진 체계·기관
- CISA — 사이버안보·인프라 보안청 (총괄)
- NSA — 국가안보국 (신호정보·사이버방어)
- FBI — 사이버수사국 (침해사고 대응)
- CYBERCOM — 사이버사령부 (군 사이버작전)
주요 특징
- 공세적 사이버 작전(Defend Forward) 전략
- 민간 핵심인프라 보호 의무화
- 사이버 위협 정보 공유(ISAC) 체계 발달
관련 법령
- FISMA — 연방정보보안현대화법
- CFAA — 컴퓨터사기남용법
- Cyber Incident Reporting Act (2022)
🇩🇪
독일
BSI · BND · BfV
주요 전략·정책
- Cybersecurity Strategy for Germany (2021)
- IT-Sicherheitsgesetz 2.0 (2021)
- NIS2 지침 국내법 전환 추진
추진 체계·기관
- BSI — 정보보안청 (기술 표준·인증·대응)
- BND — 연방정보원 (해외 사이버 정보)
- BfV — 헌법보호청 (국내 사이버 방첩)
주요 특징
- 강력한 데이터 보호와 사이버보안의 균형 정책
- EU NIS2 지침 선도적 이행
- KRITIS 핵심인프라 보호 체계
관련 법령
- BSI-Gesetz (BSI법)
- IT-Sicherheitsgesetz 2.0
- DSGVO (GDPR 독일 시행)
🇬🇧
영국
NCSC · GCHQ · Cabinet Office
주요 전략·정책
- National Cyber Strategy 2022
- Government Cyber Security Strategy 2022–2030
- NCSC 능동적 사이버 방어(ACD) 프로그램
추진 체계·기관
- NCSC — 국가사이버보안센터 (GCHQ 산하)
- GCHQ — 통신본부 (정보·사이버작전)
- Cabinet Office — 정부 디지털 보안 조정
주요 특징
- 5대 사이버 강국 목표 — 세계 선도적 사이버 역량
- NCSC를 통한 중소기업·개인 지원 활성화
- 사이버 에센셜 인증 제도 운영
관련 법령
- Computer Misuse Act 1990 (개정 추진)
- NIS Regulations 2018
- Product Security & Telecom Infrastructure Act
🇮🇱
이스라엘
INCD · Mossad · Unit 8200
주요 전략·정책
- 국가사이버전략 (2017)
- 사이버 허브 전략 — 세계 사이버 수도 목표
- R&D·스타트업·방위산업 사이버 삼각형
추진 체계·기관
- INCD — 이스라엘 국가사이버국 (총괄 정책)
- Unit 8200 — 군 사이버 정보부대
- Shin Bet — 국내 보안 기관 (사이버 방첩)
주요 특징
- 군-학계-산업계 사이버 생태계 최고 수준
- 사이버 수출 강국 (방어·공격 기술 모두 발달)
- Be'er Sheva 사이버 클러스터 조성
주요 성과
- Stuxnet, Pegasus 등 세계적 사이버 역량
- CyberSpark 글로벌 혁신센터 운영
- GDP 대비 최고 수준 사이버 R&D 투자
🇨🇳
중국
CAC · MSS · PLA SSF
주요 전략·정책
- 국가사이버공간전략 (2016)
- 사이버주권(Cyber Sovereignty) 원칙
- 인터넷강국 전략 (2015~)
추진 체계·기관
- CAC — 국가인터넷정보판공실 (규제·감독)
- MSS — 국가안전부 (사이버 첩보)
- PLA SSF — 전략지원부대 (사이버전)
주요 특징
- 황금방패('만리방화벽') — 강력한 인터넷 검열
- 데이터 로컬라이제이션 의무화
- 사이버공간을 전통적 주권 영역으로 규정
관련 법령
- 사이버보안법 (2017)
- 데이터보안법 (2021)
- 개인정보보호법 (2021)
🇪🇪
에스토니아
RIA · CERT-EE · NATO CCDCOE
주요 전략·정책
- 사이버보안전략 2022–2030
- 디지털 국가 전환 — e-Estonia 선도
- NATO 사이버방어협력센터(CCDCOE) 본부 유치
추진 체계·기관
- RIA — 정보시스템청 (사이버보안 총괄)
- CERT-EE — 사이버침해사고대응팀
- CCDCOE — NATO 사이버방어협력센터
주요 특징
- 2007년 러시아 사이버 공격 후 세계 최고 사이버 방어 체계 구축
- 인구 140만의 소국이 사이버 강국으로 도약
- 디지털 정부·전자투표 선진 체계 운영
관련 법령
- Cybersecurity Act (2018)
- Electronic Communications Act
- Personal Data Protection Act