한국군사문제연구원
유럽 『사이버 안보 훈련 센터』 현황과 과제
유럽 『사이버 안보 훈련 센터』 현황과 과제
원 문 KIMA Newsletter 제498호
Logo of the European Defense Agency
* 출처 : https://www.eda.europa.eu/
유럽연합(EU)은 28개 회원국으로 구성되어 있고, 이들 국가들의 사이버 위협에 대응하는 시각이 각각 다르며, 대응책을 위한 비용 마련이 어렵기 때문에 사이버 공격에 매우 취약한 구조를 가지고 있다.
이에 유럽연합 산하 유럽 방위청(EDA)은 사이버 방호체계를 강화하고, 사이버 위협을 미연에 방지하기 위해 11개 주요 국가와 협력 하에 『사이버 레인지 연방 프로젝트(CRFP)』를 추진하고 있다.
이를 위해 현재 민간 방산업체와 협력하여 2곳의 사이버 안보 훈련 센터를 설립하였으며, 이를 통해 민간 업체와 나토군의 정보통신체계 운용요원들에 대한 교육을 하고 있다. 그 예로 이탈리아 레오나르도(Leonardo)사가 유럽방위청과 협력하여 2018년 9월 14일에 영국에 『레오나르도 사이버 훈련센터(LCTC)』를 설립하였다.
이곳은 유럽 정보통신체계에 대한 사이버 침투 가능성을 예측하는 가상 시나리오를 작성하여 이를 활용하여 유럽 전역의 ‘사이버 및 전자기 활동(CFMA)’의 안정성을 검증하고 있고, 이를 중심으로 민간 및 군 계통 정보통신체계 운용 요원들을 교육하고 있다.
현재 『레오나르도 사이버 훈련 센터』는 미국 국방고등기술원(DARPA)과 협력하여, 향후 미국-유럽연합 간 사이버 임무수행 부대(CMF) 창설을 준비하고 있다.
다음으로는 2019년 2월 1일에 유럽 탈레스(Thales)사가 벨지움에 설립한 『튜비즈 사이버 랩(TCL)』이 있다. 이는 나토군의 정보통신시설 운용요원과 기술진을 위한 사이버 교육훈련소로서 나토의 사이버 방호체계 취약성을 평가하여 이에 대처하기 위한 전문 사이버 보안요원 양성을 목표로 한다.
현재 『투비스 사이버 랩』은 나토뿐만 아니라, 미 국방부의 사이버지원 작전(CSO)을 교육하는 록히드 마틴사 및 레이션사의 사이버 교육기관과 협력체계를 유지하고 있다.
한편 군사전문가들은 사이버 안보에 있어 다음과 같은 근원적인 취약점을 지적하면서 이를 해결하려면 민간용과 군사용 간 구별이 없어야 한다고 강조하고 있다.
우선 사이버 공격의 주요 대상인 정보통신체계의 하드웨어와 소프트웨어를 제작하는 업체들이 대부분 중소기업이며, 부품 공급이 대부분 복잡한 구조로 되어 있어 중간에 노출될 가능성이 크다는 것이다.
이에 군사전문가들은 단일 국가 또는 민간방산기업 차원 보다는 유럽연합의 『사이버 레인지 연방 프로젝트(CRFP)』와 같이 다국적 대응체계를 구축하여 정보통신분야에 종사하는 전문요원, 체계 운용 및 시설 관리 요원 그리고 군 보안요원들을 집중적으로 교육시켜야 한다고 강조한다.
특히 사이버 보안 교육자료의 단일화, 사이버 공격 가상 시나리오 작성, 단계별 사이버 방호대응책 강구, 기존 정보통신체계의 검증 일원화 및 다국적 사이버 경보체계 구축 등에 집중해야 한다고 강조한다.
문제는 이를 추진하는 비용 마련이 어렵다는 것이다. 특히 민간과 군(軍)이 혼재되는 경우, 비용 부담에 대한 기준과 영역이 용이하지 않으며, 민간과 군의 예산 집행 체계가 다르기 때문이다. 예를 들면 『레오나르도 사이버 훈련센터(LCTC)』 설립에 약 2백만 유로화가 필요하였으나, 나토가 지원할 수 없어, 결국 레오나르도사가 지원하고 교육 및 훈련 비용을 나토가 부담하는 조건으로 구축되었다.
향후 초국가적 위협인 사이버 공격에 대한 대응은 단일 국가 차원에서의 대응으로는 여전히 역부족이며, 인접국 또는 정보통신체계를 제작하는 국가와 협력하는 다국적 대응이 더욱 요구될 것으로 전망되고 있다.
※ 용어 해설
- EU: European Union
- EDA: European Defense Agency
- CRFP: Cyber Range Federation Project
- LCTC: Leonardo Cyber Taining Centre
- CFMA: Cyber and Electromagnetic Activities
- DARPA: Defense Advanced Research Agency
- CMF: Cyber Mission Force
- TCL: Tubize Cyber Lab
- CSO: Cyber Support Operation
* 출처 : Defense World, September 14, 2018; Jane's 360, February 1, 2019; Jane's International Defence Review, April 2019, pp. 40∼41.
