미 GAO, TSA·FAA 항공 사이버보안 공백 경고…한국 대응체계 재정비 돌입

미 GAO, TSA·FAA 항공 사이버 보안 공백 경고…한국 항공·국가안보 체계 재점검 촉발

• 미 회계감사원(GAO)은 보고서 GAO-26-107693에서 TSA 사이버로드맵이 노후화되고 FAA의 항공 사이버보안 이행에 공백이 존재한다고 지적해 미국 항공 시스템이 디지털 공격 취약 상태에 놓였다고 경고했다.
• GAO는 TSA 사이버로드맵이 항공 분야 책임 주체와 역할이 불명확하고 국토안보부(DHS) 사이버 전략과도 정합성이 떨어진다고 분석했으며 FAA의 항공 사이버보안 통제 기준과 점검 체계도 현행 위협 수준을 따라가지 못한다고 평가했다.
• 보고서는 TSA가 사이버로드맵을 업데이트해 항공 보안 담당 조직의 역할을 명시하고 DHS 사이버 전략과 정렬해야 하며 FAA는 항공기·관제·공항 시스템에 대한 사이버 위험 평가와 보안 요구사항을 구체적으로 제시해 운영사 감시·점검을 강화해야 한다고 권고했다.
• 항공 안전의 중심축이 물리 검색에서 사이버 대응으로 이동하는 상황에서 미국 핵심 기관의 전략·로드맵 공백은 글로벌 항공망 전체 리스크로 확산될 수 있어 한국도 국토교통부·항공사·공항공사 간 사이버 역할·책임을 재정의하고 한·미 항공보안 상호인정 체계에 사이버 요소를 반영할 필요가 크다.
• 미 TSA·FAA의 사이버보안 미비는 한국 항공·보안 산업에 미국 기준 공백을 선제적으로 메우는 솔루션·컨설팅 수출 기회를 제공하는 동시에 미국 행 항공편과 연계된 국내 공항·항공기 시스템이 간접 피해를 입을 위험을 증대시키므로 국가 사이버안보 전략에서 항공 디지털 인프라를 별도 핵심 보호 대상으로 지정하는 규범 정비가 요구된다.

한국은 미국 TSA·FAA의 사이버 전략 공백을 경고 신호로 활용해 한·미 항공보안 협력의 범위를 사이버 영역까지 확장하고, 국토부·과기정통부·국가정보원을 축으로 항공 디지털 인프라 전담 규제·지원 체계를 조기에 설계할 필요가 있다.

주요 용어: GAO(미 연방 회계감사원, 정부 정책·집행 점검 기관), TSA 사이버로드맵(TSA가 항공 등 교통 분야 사이버보안 목표·역할을 정리한 중장기 계획), FAA(미 연방항공청, 항공 안전·운항 규제 기관), DHS 사이버 전략(미 국토안보부가 수립한 연방 사이버보안 방향과 우선순위)

출처: Google