바이든, '사이버 공격 대응 강화' 행정명령에 서명

바이든 "악성 사이버 공격 빈번·정교해지고 있어"
"美국민 안보·사생활 위협..민관 협력 대응해야"
보안 체계 현대화·민관 정보공유 장벽 제거 등 담겨
'사이버 안보 안전 검토委' 신설 및 대응 강화 지시

조 바이든 미국 대통령. (사진=AFP)

[이데일리 방성훈 기자] 조 바이든 미국 대통령이 미 최대 송유관 운영사 ‘콜로니얼 파이프라인’에 대한 해킹 사건을 계기로 사이버 공격에 대한 대응을 강화하는 내용의 행정명령에 서명했다.

CNBC는 12일(현지시간) 바이든 대통령이 이날 민간기업 및 연방정부 네트워크에 대한 광범위한 사이버 공격에 대응하기 위해 보안 방어 강화를 목표로 하는 ‘국가 사이버 안보 증진 행정명령’에 서명했다고 보도했다. 바이든 정부는 지난 수개월 간 빈번해진 사이버 공격에 대응하기 위한 행정명령을 준비해 왔다.

이와 관련, CNBC는 “이번 콜로니얼 해킹은 지난 1년 간 사이버 보안 취약성을 악용한 가장 최신 사례일 뿐이다. 지난해 12월 미 정부기관 및 수백개 기업들이 사용하는 네트워크 업체 솔라윈즈가 사이버 공격을 당하면서 해커는 여러 미 정부기관 통신이나 데이터에 접근할 수 있게 됐고, 이에 대한 대응 필요성이 커졌다”고 설명했다.

바이든 대통령은 행정명령에서 “미국은 공공 부문, 민간 부문, 그리고 궁극적으로 미 국민의 안보와 사생활을 위협하는 점점 더 정교하고 지속적인 악성 사이버 공격에 직면했다”며 “이런 활동을 추적하고 맞서고 식별해야 한다”고 강조했다.

그러면서 “사이버 안보는 정부의 활동 이상을 요구한다. 우리 나라를 악성 사이버 공격자로부터 보호하려면 정부가 민간 부문이 파트너가 될 필요성이 있다”며 “민간 부문은 연방 정부와 사이버 공간을 더 안전하게 유지하도록 협력해야 한다”고 촉구했다.

행정명령에는 사이버 보안 체계 현대화, 연방정부와 민간 부문 간 정보 공유 장벽 제거, 소프트웨어 공급망 개선 등의 내용이 담겼다.

우선 IT서비스 제공업체는 미 네트워크에 영향을 끼칠 수 있는 사이버 공격에 대해 정부에 알려야 한다며, 서비스 제공업체가 해킹 사실 등을 신고하는 것을 방해할 수 있는 계약상 특정 장벽을 제거토록 했다.

아울러 사이버 사고가 발생했을 때를 대비해 사이버 안보 대응 플레이북 표준화를 지시했다. 범정부적 대응 지침을 마련하라는 것이다. 또 연방정부는 정기적으로 클라우드 서비스 및 기타 사이버 인프라를 업그레이드 해야 하며, 다단계 인증 및 암호화를 의무화하도록 했다.

이외에도 ‘사이버 안보 안전 검토위원회’를 신설해 사이버 공격이 발생할 경우 회의를 소집해 상황을 분석한 뒤 권고·대응에 나설 것을 지시했다.

바이든 대통령의 행정명령 서명 소식은 콜로니얼 측이 송유관 가동을 재개한다고 발표한 뒤 약 한 시간이 지나서 전해졌다.

앞서 콜로니얼은 성명을 내고 “미 동부 표준시각으로 오후 5시경에 파이프라인 작업을 재개하기 시작했다”면서 “다만 배송이 정상화하려면 며칠 걸릴 것”이라고 밝혔다. 이어 “최대한 많은 휘발유, 디젤유 및 항공유를 안전하게 이동시킬 것”이라며 “시장이 정상으로 돌아올 때까지 계속 그렇게 할 것”이라고 강조했다.

콜로니얼의 송유관은 텍사스주 걸프만에서 동부 뉴저지주까지 8850㎞ 규모로 하루 250만배럴의 휘발유, 디젤유, 난방유, 항공유 등을 실어나른다. 송유관 가동 중단 후 미 남동부 지역에선 휘발유 부족사태가 발생하는 등 5000만명 이상의 소비자가 심각한 피해를 입었다.

방성훈 (bang@edaily.co.kr)