필리핀 ‘국가 사이버보안청’ 추진…한국 통합대응 시급

필리핀 ‘국가사이버보안청’ 입법 추진…한국 사이버 거버넌스 재점검 압박

• 필리핀 하원이 국가 사이버보안을 총괄하는 ‘National Cybersecurity Agency’ 설립 법안을 2차 심의에서 통과시키며, 기존 분산된 보안 기능을 단일 기관으로 집중하는 중앙집권적 거버넌스 전환을 공식화한 것이다.
• 법안은 대통령 직속 수준의 국가 사이버보안청을 신설해 중요 인프라 보호, 사이버 범죄 대응, 공공·민간 보안 정책 조정을 맡기고, 기존 DICT·국가정보조정위원회 등 다수 기관에 흩어진 역할을 통합해 지휘·책임체계를 명확히 하는 구조이다.
• 또한 국가 사이버보안 전략 수립, 침해사고 대응 컨트롤타워, 국제 협력 창구를 단일 기관에 부여하는 내용이 포함돼 있어, 필리핀의 CERT, 군·경찰 디지털 포렌식 등 기술 조직을 정책·조정 조직과 연계하는 통합 플랫폼을 구축하려는 움직임이다.
• 법안 심의 과정에서 랜섬웨어와 주요 공공서비스 마비 등 대규모 사이버 사건이 근거로 제시됐으며, 특히 공공 전산망 다운과 금융 서비스 중단 사례를 계기로 국가 중요 인프라를 지정·보호하는 규정과 예산을 사이버보안청에 집중 배정하는 방안이 논의된 것이다.
• 필리핀의 독립된 국가 사이버보안청 추진은 한국의 다중기관 체제(과기정통부·국정원·경찰·국방 등)에 비해 국제 경쟁국의 거버넌스 단일화 흐름을 가속하며, 한국도 국가사이버안보전략과 정보보호산업 육성 정책을 연계하는 상위 컨트롤타워 재설계 압력을 받게 되는 것이다.
• 신설 기관이 규제와 지원을 한 몸으로 가져가는 구조가 현실화될 경우, 필리핀 내 보안 기업 인증·조달·인력 양성이 일원화되면서 자국 보안산업 생태계가 빠르게 정비될 수 있어, 한국 보안 기업에는 아세안 시장 진출을 위한 전략적 파트너십 기회이자 동시에 현지 규제 적응 실패 시 시장 잠식 위험으로 작용할 수 있는 것이다.

필리핀의 국가 사이버보안청 설치 흐름을 계기로 한국은 국가사이버안보전략, K-보안 산업 육성, 해외 진출 정책을 하나의 초국가적 거버넌스로 묶는 구조 개편을 검토하고, 동시에 아세안 각국 신설 기관과의 선제적 협력 MOU로 한국 보안 기업의 표준·조달 선점 전략을 추진할 필요가 있다.

주요 용어: National Cybersecurity Agency(필리핀이 추진 중인 중앙 사이버보안 전담기관), 거버넌스(여러 기관의 역할·권한을 조정해 일관된 정책·집행 체계를 만드는 구조)

출처: Newsbytes.PH