| 내용 |
[미국 ] 연방 사이버보안 R D 를 위한 3 개 핵심과제 선정 2010 년 5 월 19 일 미 국립과학재단 (NSF) 과 국토안보부 (DHS) 및 관련 기관의 네트워킹과정보기술연구개발프로그램 (NITRD) 대표들이 참가한 가운데 미 연방정부는 새로운 사이버보완 관련 R D 주제에 대한 정책자료를 공표하였다 . . 게임을 변화시킬만한 R D 과제를 주 내용으로 하는 이 권고안은 미 연방의 향후 연구활동 및 입찰계획의 방향을 제시하는 동시에 대통령의 사이버보안 정책안이 추구하는 사이버보안 R D 체계의 구성요소가 되는 것으로서 연방 네트워킹과정보기술연구개발프로그램 사이버보안 정보보증기관간 협력실무그룹 (NITRO CSIA IWG) 에 의해서 작성되었다 . 이 새로운 정책안은 사이버보안에 대한 관심 고취를 통하여 연방내의 각 기관들로 하여금 게임을 변화시킬만한 기술에 중점을 둔 연구개발전략에 대한 기본 틀을 구축함으로써 사이버보안의 신뢰성을 획기적으로 향상을 꾀하는데 있다 . 백악관 과학기술정책실 및 NITRO 산하기관들은 공동으로 미래의 연방 사이버보안 연구활동 증대 및 고취를 위하여 맞춤 신뢰 공간 , 이동 목표 , 사이버 경제 유인책으로 구성된 3 가지 초기 R D 과제를 선정하였다 . 다만 이들 주제는 그 자체가 완벽한 연구과제를 보장하는 것은 아니기에 사이버보안 문제 해결에 박차를 기하기 위한 다양한 각도의 사고를 통한 새로운 해결책을 유도하는데 있다 . 이들 세 가지 과제는 전통적으로 사이버보안 연구의 기초가 되어왔던 기본적인 가정들을 거부하는 것으로서 게임을 규칙을 근본적으로 변화시키고자 하는 데에 있다 . 따라서 모든 사이버보안 요구 충족을 위한 완벽한 시스템이나 전세계적으로 유용가능한 보안 체계를 개발하고자 하는 것이라기 보다는 오히려 공격을 피하고 , 특정한 정보나 거래 수반에 따른 적절한 위험 회피에 초점을 맞춘 시스템의 개발을 목적으로 하고 있다 . 또한 경제성 측면에서 사용자들이 사이버 상에서 수용가능한 시스템 구조의 창출과 건전한 활동을 유도하는 시장 분위기를 조성하는데 있다 . . 이러한 발상의 전환은 사이버공간이 주는 극도로 높은 수준의 역동성과 복잡성이라는 인식에 기인하는 것으로서 다음의 가설을 전재로 한다 . l 공격 비용의 비대칭성은 공격자에 유리한 조건을 제공하게 되므로 방어자는 공격에 대한 방어비용의 기하급수적인 증가를 감당해야 하는 것은 물론 지속적으로 맞대응 방안을 강구해야 한다 . l 모든 사이버보안 요구사항을 동시에 충족시키는 이상적인 시스템은 비용소요가 거의 무한정하기에 , 하부 공간들을 활용하여 각기 다른 형태의 상호관계에 대하여 상이한 보안정책과 수단을 지원해야만 한다 . . l 보안에 관한 의미있는 수치 , 또는 경제적 측면에서의 합리적인 의사결정의 부재는 자원의 부적정인 할당을 초래한다 .. 즉 , 경제성 개념을 고려함으로써 건전한 사이버보안 질서의 함양과 함께 불법적인 활동을 저지하는데 주안점을 두어야 한다 . 결론적으로 본 권장안은 이들 3 개 주제에 중점을 둔 연구활동 및 관련기술을 우선적으로 전개하여 공공기관 주도하에 민간부문으로의 확산을 꾀한다면 , 보다 신뢰성있는 사이버공간 구축방안에 대한 이해의 폭을 넓힐 수 있을 것으로 기대된다 . 목차 서론 최종 목표 이동 목표 - 이동 목표 R D 계획 맞춤 신뢰 공간 - 맞춤 신뢰 공간 R D 계획 사이버 경제 유인책 - 사이버 경제 유인책 R D 계획 기술확산 및 수용 요인 국가 사이버보안 종합계획과 국가 사이버 도약의 해 의 연계 |
