EU의 사이버제한조치에 대한 국제법적 평가와 한국의 사이버위협 대응
The EU Cyber Restrictive Measures as a Regime for Collective Retorsion: Its Implications for South Korea’s Cybersecurity
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
한국은 2009년 7.7 DDos 공격, 2011년 3.4 DDos 공격, 2011년 농협전산망 장애, 2013년 3.20 전산 대란, 2014년 한수원 해킹 등의 사이버오퍼레이션을 북한에 귀속시킨 바 있다. 그러나 우리 정부는 이러한 사이버오퍼레이션에 대하여 북한을 상대로 대응조치 등과 같은 국제적 대응을 취한바 없다. 한편 2020년 미국과 영국은 2018년 평창올림픽 조직위원회 해킹사건을 포함한 일련의 사이버오퍼레이션을 러시아의 행위로 귀속하였으나, 우리는 2018년 평창올림픽 조직위원회 해킹이 어느 국가의 소행인지에 대하여 공개적으로 언급한 바 없다. 이처럼 우리는 여러 차례 타국으로부터의 악의적 사이버오퍼레이션의 대상이 되어왔음에도 불구하고 이들을 대상으로 적절히 대응하지 못하고 있는 현실이다. 그러나 우리를 대상으로 악의적 사이버오퍼레이션이 지속적으로 수행되고 있는 현실에서 무대응으로일관하는 것은 우리의 사이버안보 역량 내지는 의지를 대외적으로 잘못 전달하게 할 것이다. 따라서 우리 정부는 우리를 겨냥한 악의적 사이버오퍼레이션에 대한 대응 방안을 다변화하고 현실적인 대응책을 모색해야 한다. 이러한 맥락에서 우리는 최근 EU 차원에서 추진되는 EU사이버외교툴박스의 사이버제한조치를 주목할 필요가 있다. EU의 사이버제한조치는 악의적사이버오퍼레이션에 대한 국제적 대응 중 공동 응수로 볼 수 있는데, 응수(retorsion)는 또 다른 국제법상 대응인 대응조치와 비교하여 대응에 있어서 많은 유연성을 제공한다. 따라서 우리는 악의적 사이버오퍼레이션에 대한 대응으로서 EU의 사이버외교툴박스의 사이버제한조치와 같이 공동으로취해지는 응수가 가지는 전략적 이점을 고려해볼 필요가 있다. 이에 본 연구는 EU사이버외교툴박스의 사이버제한조치의 주요 내용을 소개 및 평가하고 한국의 악의적 사이버오퍼레이션 대응을 위한 시사점을 도출하고자한다
Abstract
South Korea has attributed several cyber incidents to North Korea, including 7.7 DDoS Attack in 2009, 3.4 DDoS Attack in 2011, Cyber Attack on NH Bank in 2011, 3.20 Cyber Terror in 2013. However, it has not taken any response against North Korea. Moreover, even though Russia’s military intelligence agency, GRU, was blamed by the US and UK in October 2020 for the operation targeting the 2018 PyeongChang Olympic Games, the South Korean government still remains silent. Continuous inaction of South Korea, however, could give its potential aggressors wrong messages regarding South Korea’s cyber capability or will for response. The South Korean government should seek feasible ways to ensure that the proportionate cost for malicious acts targeting the ROK should be paid. Considering the challenges South Korea encounters in response to malicious cyber operations, collective response rather than unilateral one could be a more realistic option. In this regard, the EU Cyber Diplomacy Toolbox and its restrictive measures in particular, considered as retorsion, can offer ideas for such a collective response regime. Therefore, this Article examines the values of the EU Cyber Diplomacy Toolbox as collective retorsion and draws lessons from it for response of the ROK against malicious cyber operations.
참고문헌 (37)
- Kelsen, Hans, "Principles of International Law" (1952), Rinehart & Company
- Schmitt, Michael N, "Tallinn Manual on the International Law Applicable to Cyber Warfare" (2013), Cambridge University Press
- Schmitt, Michael N, "Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations" (2017), Cambridge University Press
- 김상배, "사이버 안보의 복합지정학:비대칭 전쟁의 국가전략과 과잉 안보담론의 경계", 국제.지역연구, 24(3), pp.1~40 (2015), 국제학연구소
- 임예준, "국제법상 북한의 법적 지위에 대한 고찰", 안암법학, (46), pp.317~350 (2015), 안암법학회[DOI]
- Bendiek, Annegret, "The European Union’s Foreign Policy Toolbox in International Cyber Diplomacy", Cyber, Intelligence, and Security, 2(3) (2018)
- Darcy, Shane, "Oxford Handbook on the Use of Force" (2013), Oxford University Press
- Hathaway, Oona A, "Ensuring Responsibility: Common Article 1and State Responsibility for Non-State Actors", Texas Law Review, 95 (2017)
- 20 Vision: The Next Decade, "20", pp.2020, Kosseff, Jeff
- Lesaffre, Hubert, "The Law of International Responsibility" (2010), Oxford University Press
- Margulis, Peter, "Sovereignty and cyber attacks: technology’s challenge to the law of state responsibility", Melbourne Journal of International Law, 14 (2013)
- Stockburger, Peter Z, "Control and Capabilities Test: Toward a New Lex Specialis Governing State Responsibility for Third Party Cyber Incidents", 2017 9th International Conference on Cyber Conflict (2017), CCDCOE
- "방글라 중앙은행 1000억원대 해킹의 전말은?… ‘악성코드’ 이용한수법 드러나", 경향신문, ~ (2016)
- "워너크라이 랜섬웨어 사태 어떻게 진행되고 있으며 누가 배후에 있는가?", 보안뉴스, ~ (2017)
- "“평창 올림픽 개막식날 사이버테러, 알고보니 러시아 소행이었다", 조선일보, ~ (2020)
- "Cyber-attack: US and UK blame North Korea for WannaCry", BBC News, ~ (2017)
- "How millions from the Bangladesh Bank heist disappeared", Reuters, ~ (2016)
- "The WannaCry ransomware attack has spread to 150countries", The Verge, ~ (2017)
- "North Korea Loses Its Link to the Internet", The New York Times, ~ (2014)
- "North Korea calls Obama a ‘monkey’ as it blames US for internet shutdown", The Guardian, ~ (2014)
- "That insane, $81M Bangladesh Bank Hest? Here’s what we know", Wired, ~ (2016)
- "European Union establishes a sanction regime for cyber-attack"[URL]
- "Si vis cyber pacem, para sanctiones: the EU Cyber Diplomacy Toolbox in action"[URL]
- "“Europe’s New Sanction Regime Suggests a Growing Cyber Diplomacy Presence"[URL]
- "Cyberattacks targeting health care must stop" (2020)[URL]
- 관계부처합동, "국가사이버안보기본계획" (2019)
- 정인섭, "판문점 선언의 국제법적 성격과 국회 동의", 국제법 현안 Brief (2018), 대한국제법학회
- 청와대 국가안보실, "국가사이버안보전략" (2019)
- "Council Decision (CFSP) 2019", 797 of 17 May 2019 concerning restrictive measures against cyber-attacks threatening the Union or its Member States, OJ L 129I, 17.5, 2019
- Council of the European Union, "Council Conclusions on Cyber Diplomacy", ~ (2015)
- Council of the European Union, "Council Conclusions on a Framework for a Joint EU Diplomatic Response to Malicious Cyber Activities (“Cyber Diplomacy Toolbox”)", ~ (2017)
- Council of the European Union, "Implementing guidelines for the Framework on a Joint EU Diplomatic Response to Malicious Cyber Activities", ~ (2017)
- UN General Assembly, "Report of the Group of Governmental Experts on Developments in the Field of Information and Telecommunications in the Context of International Security, UN Doc. A", 70, pp.2015, ~
- ILC, "Draft Articles on Responsibility of States for Internationally Wrongful Acts, Report of the International Law Commission on the Work of Its Fifty-Third Session, U.N. Doc. A", 56, pp.2001, ~
- United Nations Legislative Series, "Materials on the Responsibility of States for Internationally Wrongful Acts(2012)", UN Doc. ST, SER B, 2012[DOI]
- "Military and Paramilitary Activities in and against Nicaragua (Nicaragua v. United States of America), Merits, Judgment, 27June 1986", ICJ, ~ (1986)
- "Application of the Convention on the Prevention and Punishment of the Crime of Genocide (Bosnia and Herzegovina v. Serbia and Montenegro), Judgment, 26 February 200", ICJ, ~ (2007)