BSA(한국의장 박선정 www.bsa.org)가 아태지역 국가들의 사이버보안 실태를 조사한 ‘아시아 태평영 사이버보안 실태 보고서(Asia-Pacific Cybersecurity Dashboard)’를 발표했다.

이 보고서에 따르면 아태지역 국가들은 선진 국가 수준의 사이버보안 계획 수립이나 주요 사회 기반 보호와 안전망 형성을 위한 법적 토대 구축이 미흡하다. 그럼에도 사이버테러에 대한 효과적 예방 ᆞ대응 시스템을 구축할 수 있는 잠재력 또한 갖추고 있다.

주요 내용은 다음과 같다.

△대부분의 아태지역 국가들은 효과적인 민관 협력 시스템이 갖춰져 있지 않아 각 기업들이 보유하고 있는 사이버보안 관련 지식과 노하우를 제대로 활용하지 못하고 있다.

△컴퓨터침해사고대응팀(CERT)의 설립과 운용, 그리고 국가적인 수준의 사이버보안 교육 캠페인이 아태지역 국가들의 강점이다

△한국과 중국의 경우 사이버보안에 대한 국제적 접근 방식에 반하는, 고립된 자체 표준ᆞ평가인증 제도가 오히려 효율적인 사이버보안 전략 수립에 걸림돌이 되고 있다.

△호주, 인도, 일본, 싱가포르, 대만의 경우 체계적이고 포괄적인 사이버보안 시스템이 자리를 잡은 반면 인도네시아에서는 아직 국가 사이버보안 전략이 마련되지 않고 있다. 한국과 중국, 말레이시아, 베트남의 등의 국가는 임시방편의 대응책은 가지고 있으나 국가 수준의 포괄적인 사이버보안 정책 기반은 아직 개발 중인 상태이다.

△아태지역 중 극소수의 국가만이 사이버보안에 특화된 전문적인 대응책을 가지고 있다.

보안전문 컨설팅기관인 갈렉시아(Galexia)와 BSA의 공동 연구로 작성된 이번 보고서는 한국, 중국, 인도, 일본, 호주 등 APAC 지역 주요 10개 국가들을 대상으로 법적 토대, 전담 대응팀 운용, 민관 협력 현황, 세분화되고 전문화된 사이버 보안 계획 수립 여부, 교육 등의 다섯 가지 항목을 기준으로 각국의 사이버보안 실태를 평가했다.

<박시현 기자> pcsw@bikorea.net