CISA, 서비스 중단 대응에 ‘과장보다 안내’ 권고

‘서비스 중단’ 대응은 속도·투명성·책임성 중심으로 바뀌고 있다

• CISA와 FBI, 국제 파트너는 이달 ‘Communicating Under Pressure: Best Practices for Service Providers’ 권고문을 냈다. IT·OT 장애 때 PR보다 투명한 원인 설명과 즉시 안내를 요구한다.
• 권고문은 서비스 중단이 내부 오류든 공격이든 며칠에서 몇 주까지 이어질 수 있다고 본다. 기업이 지연·축소 발표를 하면 기술 피해에 더해 불확실성과 공포가 확산된다고 경고한다.
• 핵심 대응은 즉시 공지, 실행 가능한 조치 제시, 아는 것과 모르는 것의 구분, 지속적 업데이트다. CISA는 회복 과정까지 공개해 이용자와 이해관계자의 운영 손실을 줄이라고 주문한다.
• 미국 50개 주의 침해 신고 의무와 CISA·SEC·보건부의 신속 보고 요구가 배경이다. 2025년 11월 18일 Cloudflare 장애는 약 6시간 지속됐고, 사후 보고는 약 12시간 내 관행을 보여줬다.
• 이번 메시지는 법무·홍보 중심의 위기관리보다 신뢰 복원을 정책 목표로 끌어올린다. 서비스 제공업체가 정확한 설명과 후속 조치를 못 내놓으면 고객·규제기관·투자자의 판단 비용이 커진다.
• 한국도 통신·클라우드·OT 사업자에 대해 장애 공지의 시점, 원인 범주, 복구 예상, 후속 통제를 표준화할 필요가 있다. 대형 중단 시 허위 안심보다 검증 가능한 정보 공개가 피해 확산을 줄인다.

장애 공지의 최소 기준을 사전 고시하고, 통신·클라우드·OT 사업자에 동일한 초동 보고 양식을 요구해야 한다. 대형 중단은 기술 사고가 아니라 신뢰 사고로 다뤄야 한다.

주요 용어: IT(정보기술 시스템), OT(산업운영기술), 포스트모템(사고 원인·대응을 정리한 사후 분석), 다운타임(서비스가 멈춘 시간)

출처: Dark Reading