EU, 중국·이란 사이버 공격 연관 기업들에 제재 단행, 국가 간 사이버 대응 신호

유럽연합의 첫 대규모 사이버 제재로 국가 주도 악성 해킹에 대한 경제·외교적 대응 신호 강화

• 유럽연합이 중국과 이란으로 추정되는 정부 후원 해킹 조직들과 직·간접적으로 연관된 기업 및 개인들을 대상으로 제재(Economic Sanctions)를 단행했으며, 이는 글로벌 사이버 공격에 대한 국가 간 대응 수단으로 경제 제재가 본격화되었음을 의미합니다.
• 이번 EU 제재는 과거 SWIFT 통제, 자산 동결 등 전통적 경제 제재와 동일한 수준의 강도로 시행되었으며, 국제사회의 사이버 범죄에 대한 국가 책임 원칙이 강화되고 있음을 보여주고 있습니다.
• 미국의 OFAC(외국자산통제국) 제재 리스트, EU의 이번 제재, 캐나다·호주 등 동맹국들의 연대 제재가 확대되는 추세로 볼 때, 악의적 사이버 활동에 대한 글로벌 대응이 외교·경제 수준의 정책 도구로 격상되고 있습니다.
• 한국의 주요 기업들과 정부 기관들도 이러한 제재 대상 기업들과의 거래를 즉각 중단하고, 국내 제도를 통한 동등 수준의 제재 기준을 마련해야 하며, 미국·EU와의 대북·대중국 제재 체계와의 정합성 확보가 중요해졌습니다.
• 향후 국가 주도 사이버 공격에 대한 국제법적 책임 규정, 제재 기준의 투명성, 피해국의 손해배상 청구권 등에 대한 글로벌 논의가 가속화될 것으로 예상되며, 한국도 사이버 외교 역량 강화와 국제 연대 기구의 리더십 확보가 필요합니다.

이번 사건은 사이버 공격이 군사·외교 분쟁 수단으로 격상되었음을 보여준다는 점에서 주목할 필요가 있다. 단기적으로는 제재 대상 기업과의 거래 차단 및 기술 제휴 금지, 중장기적으로는 한국 기업의 사이버 보안 외교전 참여와 국제 제재 기준 수립에 주도적으로 참여해야 한다.

출처: Bleeping Computer