미국의 공개 귀속 활용 전략 분석 및 시사점
For the Strategic Use of Public Attribution: Lessons from the Practices of Public Attribution by the U.S.
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
공개 귀속의 억지 효과에 관한 논란에도 불구하고 미국은 자국 또는 국제사회를 대상으로 수행된 사이버오퍼레이션을 지속적으로 공개 귀속해왔다. 이는 우리가 미국이 공개 귀속을 통해 어떠한 효과를 모색하고 있는지살펴보아야 함을 의미한다. 미국은 사이버공간에서의 책임있는 국가 행동규범에 반하는 행위에 대한 대가 부과 수단으로 공개 귀속을 활용하고 있다. 미국은 공개 귀속 시 악의적 사이버오퍼레이션이 사이버공간에서의 무책임한 국가 행동에 해당한다는 점을 언급하고 이에 우려나 비난을 표명함으로써 악의적 행위 국가에 대해 외교적 비용 부과를 모색한다. 또한, 미국은 최근 보안권고문을 적극적으로 발행함으로써 악의적 행위자에 대하여기술적 비용 부과를 추진하고 있다. 뿐만 아니라 공개 귀속을 통해 국제법적 대응을 시사함으로써 법적 비용 부과도 가능하다. 이러한 공개 귀속의효과는 동맹, 파트너, 유사입장국 등과의 연대를 통해 공동으로 행해졌을때 더 강력해질 수 있다. 본 연구는 이와 같은 미국의 공개 귀속 활용 전략을 분석함으로써 국내 공개 귀속에 관한 정책 개선을 위한 시사점을 도출하고자 한다.
Abstract
Over the last decade, the U.S. has publicly attributed dozens of malicious cyber operations to foreign States or State-affiliated entities. Even though there are pros and cons over the deterrent effects of public attribution, it is undeniable that the U.S. has been most active and aggressive in the world in attributing malign cyber operations to responsible actors. This calls upon us to change the way we assess the practices of public attribution by the U.S. This Paper seeks to view public attribution by the U.S. as a means to impose consequences for irresponsibe State behavior in cyberspace. With analyzing the cases where the U.S. has publicly attributed cyber operations to foreign States or State-affiliated entities, this Paper argue that three costs can be imposed by public attribution: diplomatic, technical, and legal costs. Based on this analysis, this Paper presents elements for improving Korea’s national policies on public attribution.
참고문헌 (34)
- Delerue, Francois, "Cyber Operations and International Law" (2020), Cambridge University Press
- Schmitt, Michael N, "Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations" (2017), Cambridge University Press
- 김상걸, "하이브리드 전쟁 수단으로서의 법률전(Lawfare)의 맥락과 개념", 아주법학, 15(1), pp.105~135 (2021), 법학연구소[DOI]
- 박노형, "제6차 UNGGE 보고서 채택과 국제사이버법의 발전", 국제법학회논총, 66(3), pp.173~202 (2021), 대한국제법학회[DOI]
- 박노형, "비국가 행위자의 사이버오퍼레이션에 대한 국가책임법상 귀속: 북한의 사례를 중심으로", 고려법학, (93), pp.1~38 (2019), 법학연구원[DOI]
- 배선하, "사이버공격 심각도 평가방법론 연구", 정보보호학회논문지, 31(6), pp.1291~1307 (2021), 한국정보보호학회[DOI]
- 장노순, "미국의 사이버전략 선택과 안보전략적 의미: 방어, 억지, 선제공격전략의 사례 비교 연구", 정치·정보연구, 19(3), pp.57~92 (2016), 한국정치정보학회[DOI]
- Bae, Sunha, "Cyberattack Severity Assessment(CASA)and National Response Matrix(NRM)in Korea", The Journal of EAST ASIAN AFFAIRS, 34(2), pp.67~98 (2021)
- Lee, Heajune, "Public Attribution in the US Government : Implications for Diplomacy and Norms in Cyberspace", Policy Design and Practice, 6(2), pp.198~216 (2023)
- Keitner, Chimene I., "Attribution by Indictment", American Journal of International Law Unbound, 113, pp.207~212 (2019)
- Egloff, Florian J., "Public Attribution of Cyber Intrusions", Journal of Cybersecurity, pp.1~12 (2020)
- 미국의 사이버공격 대응정책과 한국에의 시사점: 솔라윈즈 해킹 대응사례를 중심으로, "김소정", INSS, ~, pp.INSS 연구보고서 2022-04 (2022)
- Bateman, Jon, "Managing U.S.-China Tensions Over Public Cyber Attribution", pp.14~24 (2022), Carnegie Endowment for International Peace
- CNBC, "FBI Details North Korean Attack on SONY", ~ (2015)
- Guardian, "North Korea’s internet temporarily black out", ~ (2014)
- Politico, "Russia arrested hackers in Colonial Pipeline attack, US-says", ~ (2022)
- The New York Times, "After Biden meets Putin, US Exposes details of Russian Hacking Campaign", ~ (2021)
- The New York Times, "Obama Vows a Response to Cyberattack on Sony", ~ (2014)
- TIME, "U.S. Sanctions North Korea Over Sony Hack", ~ (2015)
- Jack Goldsmith, "The Failure of the United States’Chinese-Hacking Indictment Strategy", Lawfare, ~ (2018)
- CSIS, "2015 DoD Cyber Strategy", ~ (2015)
- UN General Assembly, "Programme of a ction to a dv ance r esponsible State behavior in the use of information and communicatsion technologies in the context of international security", UN Doc. A, 77, pp.L.73, 2022[DOI]
- UN General Assembly, "Official Compendium of Voluntary National Contributions on the Subject of How International Law Applies to the Use of Information and Communications Technologies by States Submitted by Participating Governmental Experts in the Group of Governmental Experts on Advancing Responsible State Behavior in Cyberspace in the Context of International Security Established Pursuant to General Assembly Resolution 73", 266, 76, pp.136, 2021[DOI]
- UN General Assembly, "Group of Governmental Experts on Developments in the Field of Information and Telecommunications in the Context of International Security", UN Doc. A, 174, pp.2015, ~
- UN General Assembly, "Draft Articles on Responsibility of States for Internationally Wrongful Acts, Annexed to the UN General Assembly Resolution 56", 83, RES, pp.56, 83[DOI]
- The White House, "National Cyber Strategy", ~ (2018)
- The White House, "National Cybersecurity Strategy", ~ (2023)
- The White House, "The United States, Joined by Allies and Partners, Attributes Malicious Cyber Activity and Irresponsible State Behavior to the the People’s Republic of China", ~ (2021)
- The White Ho, "Joint Statement on Advancing Responsible State Behavior in Cyberspace", ~ (2019)
- US CISA, "Joint Cybersecurity Advisory, AA23-129A", ~ (2023)
- US Department of Defense, "The DoD Cyber Strategy", ~ (2015)
- US NIST, "Guide to Cyber Threat Information Sharing, SP 800-150", ~ (2016)
- US NSA, "US NSA, 2021 NSA Cybersecurity Year in Review", ~ (2021)
- US ODNI, "A Guide to Cyber Attribution", ~ (2018)