일본 정부가 기업과 공공기관을 겨냥한 무단 침입과 개인정보 유출이 잇따르자 11월 6일 긴급 사이버 보안 대책을 채택했습니다. 대책의 핵심은 AI를 활용한 기본 보안 강화와 전문가 대응팀 투입, 수사 역량 강화, 피해 지원입니다. 초기 예산으로 100억 엔이 마련됐습니다.
2
7
대책의 네 축
정부가 제시한 방향은 AI를 통한 기본 보안 강화, 정보 수집·분석 역량 향상, 공격 수법에 대한 전략적 대응, 피해자 지원과 추가 피해 방지입니다.
9
AI로 시스템 취약점 점검
일본은 AI를 활용해 컴퓨터 시스템의 취약점을 찾아내고 기본 방어 체계를 강화한다는 방침입니다. 공격자가 취약점을 악용하기 전에 위험 요소를 파악하겠다는 취지입니다. 다만 공개된 보도만으로는 어떤 도구를 쓰거나 점검을 어떤 절차로 진행할지 구체적으로 확인하기 어렵습니다.
9
10
민관 전문가로 구성된 ‘사이버 구조팀’
정부는 공격을 당한 기업의 초기 대응을 지원할 전문 사이버 구조팀을 파견할 계획입니다. 공공·민간 부문의 전문성을 모아 피해 조직이 첫 대응을 혼자 감당하지 않도록 돕는다는 구상입니다.
수사 강화와 피해 지원
대책에는 위협 정보의 수집·분석을 강화하고 공격 수법에 전략적으로 대응하는 방안도 담겼습니다. 피해를 입은 조직과 개인을 지원하고, 유출된 개인정보가 더 퍼지는 것을 막는 조치도 추진합니다.
9
10월 26일 지시에서 11월 6일 채택까지
다카이치 사나에 총리는 10월 26일 긴급대책 마련을 지시했습니다. 이후 11월 6일 관계 장관 회의에서 대책이 채택됐습니다.
이번 대책은 여러 기업과 공공기관을 대상으로 한 침해·유출 사고가 이어진 가운데 나왔습니다. GMO인터넷그룹도 당시 주목받은 피해 사례 중 하나로 보도됐지만, 정부 대책이 GMO 한 곳의 사고 때문에 마련됐다고 볼 근거는 없습니다. 보도된 설명은 이를 더 넓은 사이버 공격과 유출 사태에 대한 대응으로 다룹니다.
2
3
발표된 방향과 아직 공개되지 않은 내용
현재 확인되는 정책 방향은 AI로 취약점을 점검하고, 전문가를 초기 대응에 투입하며, 수사와 피해 지원을 강화하는 것입니다. 일본 정부가 밝힌 초기 예산은 100억 엔입니다.
7
9
반면 AI 점검을 여러 시스템에 어떻게 적용할지, 구조팀이 실제로 어떤 절차와 권한으로 활동할지는 인용된 보도에서 자세히 공개되지 않았습니다. 따라서 발표만으로 구체적인 운영 방식을 단정하기는 어렵습니다.