미 정부, 사이버방어 전략 대전환...'수동'서 '공격·선제'로

[지디넷코리아]미국 사이버보안·인프라보안국(CISA)이 26일(미국시각) 국가 사이버 방어 및 핵심 인프라 보안 강화 위한 새로운 전략을 발표했다. CISA는 미국 국토국토부 산하 기관이다.'CISA 2030: Defend(방어), Harden(강화), Prevail(우세)'이라는 이름으로 발표한 새 전략은 10쪽의 문서로 이뤄졌다. 특히 새 전략은 사이버 방어에서 주도적인 역할을 수행하고, 핵심 인프라 보호를 우선시하며, 공격을 견뎌낼 수 있는 역량을 구축하는 데 초점을 맞췄다. 즉, 기존 '모든 것을 막는 사이버방어'에서 ‘가장 중요한 인프라를 선별해 적의 침투를 선제적으로 제거하고, 뚫려도 국가 기능을 유지하는 사이버 회복탄력성’ 중심으로 전략을 전환한 것이다.기존의 ‘수동적 방어(passive defense)’에서 ‘공격적·선제적 방어(aggressive, anticipatory stance)’로 전환했다. 공격자가 중요 인프라에 침투한 뒤 대응하는 것보다 적대 세력의 네트워