적극적 사이버 방어에 대한 국제법적 검토
A Study of Active Cyber Defense under International Law
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
지속되는 사이버안보 위협에 대응하기 위하여 2024년 정부는 국가 사이버안보 전략에서 ‘공세적 사이버 방어 및 대응’ 목표를 밝혔으며 지난 9월 1일에는 국가사이버안보 기본계획을 발표하며 “선제적ㆍ능동적 방어활동”을 언급하였다. 이와 같이 적극적 사이버 방어(Active Cyber Defense)는 한국을 포함한 다수 국가에서 사이버안보 정책에 이미 도입되어 있는 개념이다. 그러나 사이버공간 자체를 일반적으로 규율하는 조약 등 국제법은 존재하지 않는다. 또한 국제 논의는 기존의 국제법이 사이버공간에서도 적용될 수 있음을 확인하고는 있으나, 구체적 기준 등에 있어 실질적 합의는 부재하다. 따라서 적극적 사이버 방어 역시 실재하는 개념임에도 불구하고, 이를 국제법적으로 어떻게 파악해야 하는지는 분명치 않다. 이에 본 논문에서는 적극적 사이버 방어를 국제법적으로 어떻게 평가할 수 있는지 살펴본다. 이를 위해 먼저 사이버 작업에 대한 국제법적 일반론을 검토한 후, 적극적 사이버 방어의 개념과 주요국의 관련 실행을 살펴본다. 이후 적극적 사이버 방어가 실제 실행될 수 있는 시나리오별로 적극적 사이버 방어를 분류하여 각 경우의 국제법적 쟁점을 검토한다. 이를 바탕으로 향후 논의가 이루어져야 하는 부분을 정리하면서 마무리한다.
Abstract
In response to the persistent cybersecurity threats, the Korean government articulated the objective of “offensive cyber defense and response” within the National Cybersecurity Strategy in 2024. Subsequently, on the 1st of September 2024, the National Cybersecurity Basic Plan was unveiled, which referenced the implementation of “preemptive and active [cyber] defense activities”. Consequently, ‘active cyber defense’ has been incorporated into the cybersecurity policies of numerous countries, including South Korea. Nevertheless, no treaty exists that governs cyberspace in general. Additionally, international discussions have indicated that current international law can basically be applied in cyberspace. However, a consensus on specific standards has yet to be reached. It is therefore unclear how active cyber defense should be viewed in international law, despite the fact that it is a real concept. This paper therefore examines how active cyber defense can be evaluated in international law. To this end, it first looks into the general theory of cyber operations, followed by an review of the concept and practice of active cyber defense. It then categorizes active cyber defense by scenarios in which it may be implemented in practice, examining various international legal issues in each case. Based on this examination, the paper suggests some areas and points for further discussion.
참고문헌 (39)
- 정인섭, "신국제법강의: 이론과 사례" (2024), 박영사
- 김석현, "국제법상 위법성조각사유로서의 ‘necessity’", 국제법학회논총, 61(3) (2016), 대한국제법학회
- 김성용, "사이버공간에서 디지털 자구행위(Digital self-help)법제도화를 위한 해킹백(Hacking Back)에 관한 소고", 법학논총, 34(1) (2021), 국민대학교 법학연구소
- 김성원, "국제법상 사이버 간첩활동에 대한 일고찰", 법학논총, 33(3) (2021), 국민대학교 법학연구소
- 김효권, "국가가 연루된 비국가행위자의 사이버공격에 대한 국가책임 귀속성", 저스티스, 통권 : 193 (2022), 한국법학원
- 박노형, "비국가 행위자의 사이버오퍼레이션에 대한 국가책임법상 귀속: 북한 사례를 중심으로", 고려법학, (93) (2019), 고려대학교 법학연구원
- 백상미, "사이버공격 억지를 위한 적극적 방어개념의 국제법적 적법성", 국제법학회논총, 63(2) (2018), 대한국제법학회
- 이민효, "사이버전에 적용될 국제법에 관한 Tallinn Manual 고찰", 인도법논총, 통권 : 37, pp.13~ (2017), 대한적십자사 인도법연구소
- 국가 사이버안보 전략, "대통령실 국가안보실", ~ (2024)
- 국가 사이버안보 전략, "청와대 국가안보실", ~ (2019)
- Dai Mochinaga, "Rising sun in the cyber domain: Japan’s strategic shift toward active cyber defense", The Pacific Review (2024)
- Eric Talbot Jensen, "The Tallinn Manual 2.0: Highlights and Insights", GEO. J. INT’L L, 48, pp.735~ (2017)
- Jay P. Kesan, "Mitigative Counterstriking : Self-Defense and Deterrence in Cyberspace", HARV. J. L. & TECH, 25 (2012)
- MICHAEL N. SCHMITT ET AL, "TALLINN MANUAL 2.0 ON THE INTERNATIONAL LAW APPLICABLE TO CYBER OPERATIONS" (2017)
- Robert S. Dewar, "2014 6th International Conference on Cyber Conflict" (2014), NATO CCD COE Publications
- UN General Assembly, "Letter dated 23 September 1998 from the Permanent Representative of the Russian Federation to the United Nations addressed to the Secretary-General", UN Doc. A, 53, pp.3, 1998[DOI]
- UN General Assembly, "Developments in the Field of Information and Telecommunications in the Context of International Security", UN Doc. A, 56, pp.19, 2002[DOI]
- UN General Assembly, "Group of Governmental Experts on Developments in the Field of Information and Telecommunications in the Context of International Security", UN Doc. A, 201, pp.2010, ~
- UN General Assembly, "Group of Governmental Experts on Developments in the Field of Information and Telecommunications in the Context of International Security", UN Doc. A, 98, pp.2013, ~
- UN General Assembly, "Group of Governmental Experts on Developments in the Field of Information and Telecommunications in the Context of International Security", UN Doc. A, 174, pp.2015, ~
- UN General Assembly, "Developments in the field of information and telecommunications in the context of international security", A, 73, pp.27, 2018[DOI]
- UN General Assembly, "Developments in the field of information and telecommunications in the context of international security", UN Doc. A, 75, pp.240, 2021[DOI]
- UN General Assembly, "Final Substantive Report of the Open-ended working group on developments in the field of information and telecommunications in the context of international security", UN Doc. A, 2021, pp.CRP.2, 2021[DOI]
- UN General Assembly, "Group of Governmental Experts on Advancing Responsible State Behaviour in Cyberspace in the Context of International Security", UN Doc. A, 135, pp.2021, ~
- National Cyber Security Strategy 2016-2021, "UK", HM Government, ~ (2016)
- Department of Defense Strategy for Operating in Cyberspace, "U.S. Department of Defense", ~ (2011)
- DoD Dictionary of Military and Associated Terms, "U. S. Department of Defense", ~ (2021)
- Summary: Department of Defense Cyber Strategy, "U. S. Department of Defense", ~ (2018)
- National Cyber Strategy of the United States of America, "The White House", ~ (2023)
- 2024 Report on the Cybersecurity Posture of the United States, "The White House", ~ (2024)
- "Introducing Active Cyber Defence 2.0" (2024)[URL]
- 国家安全保障戦略, "内閣官房", ~ (2022)
- "대한민국 정부 최초 「국가사이버안보전략」 발간" (2019)[URL]
- "국정원, 반도체 업계에 ‘북한의 해킹 확산’ 주의 당부" (2024)[URL]
- "국가안보실, 윤석열 정부의 ‘국가사이버안보전략’ 수립" (2024)[URL]
- (2024)[URL]
- "법원, 26억장 분량 정보 北에 털려… 내용 파악된건 0.5%뿐" (2024)[URL]
- "‘이니세이프’ 해킹 배후는 북한…“최신 버전 설치해야”" (2023)[URL]
- "한국정보통신기술협회 정보통신용어사전"[URL]