CISA, 내부자 위협 완화 가이드 개정으로 AI·원격근무 대응 강화
CISA, 내부자 위협 완화 가이드 개정으로 하이브리드 근무·AI 위험 대응 강화
- 미국 사이버보안·인프라 보안국(CISA)이 2020년 최초 발간한 ‘Insider Threat Mitigation Guide’를 9월 9일자로 개정해 공개했고, 내부자 위협 프로그램을 운영하는 보안·인사 담당자와 조직 리더가 활용하도록 설계한 점이 핵심이다.
- 개정판에는 내부자 위협 사례 연구와 통계가 새로 포함되고, 하이브리드·원격 근무, 인공지능 활용, 직원 퇴사·해고 등 상황별 위험을 다루는 지침이 추가되어, 물리적·디지털 접근통제, 방문객 관리, 직원 행동 징후 인식 등 구체적 운영 가이드가 보강되었다.
- CISA는 이번 개정 가이드를 섹션을 통합한 간결한 형식으로 재구성해, 조직의 보안 성숙도와 관계없이 누구나 활용 가능한 ‘입구 자료’로 제시하고, 특히 기존 내부자 위협 프로그램이 없는 조직도 신규 CISA 자료를 통해 초기 대비·조기 탐지를 시작하도록 유도한다.
- Insider Threat Mitigation Guide는 2020년 최초 발간 이후 4년 만에 2024년 9월 9일 개정되었고, 하이브리드·원격 근무 환경에서 물리적 출입과 시스템 접근 권한이 분산되는 변화, 인공지능 도구를 통한 조작·기만 시도, 직원 분쟁·불만족에 따른 퇴사 과정 위험 등 최근 조직 환경의 변화를 반영했다.
- CISA 인프라 보안 담당 부책임자 스콧 브리어는 내부자 위협이 기술 고도화와 함께 진화한다고 밝히며, 조직이 핵심 자산 보호, 폭력 사건 예방, 재무·정보 손실 감소, 민감 데이터 보호, 생명 안전 확보를 동시에 목표로 하는 내부자 위협 프로그램을 구축하도록 촉구해 민간·공공 전반의 리스크 거버넌스 전환을 강조한다.
- 개정 가이드는 중요 인프라에 대한 내부자 위협 증가와 AI 기반 조작 위험을 전제로 물리·디지털 보안, 인사 관리, 교육이 통합된 정책 구성을 요구하므로, 중요 기간망과 공공 인프라를 다수 보유한 한국은 원격근무·AI 도입 확대 속에서 내부자 위협을 국가 안보 차원의 정책 어젠다로 격상할 필요가 있다.
하이브리드 근무와 AI 도입이 급속히 확산된 상황에서 내부자 위협은 전통적인 정보유출을 넘어 물리적 안전과 생명 보호 문제로 확장되고 있다. 한국 정책 담당자는 중요 인프라 중심으로 내부자 위협 프로그램을 의무화하고, 인사·보안·교육을 통합한 국가 표준 가이드 수립을 서둘러야 한다.
주요 용어: CISA(미국 사이버보안·인프라 보안 담당 연방 기관), Insider Threat(조직 내부 인력이 의도적 또는 비의도적으로 야기하는 보안·안전 위협)
