유럽연합 사이버보안청(ENISA)은 2년마다 발간되는 최신 보고서인 '유럽 사이버 보안 현황'을 발표하며 회원국들이 직면한 지속적인 보안 과제를 조명했습니다. 방어 역량의 눈에 띄는 발전에도 불구하고, 보고서는 변화하는 기술 및 지정학적 환경 속에서 사이버 위협 수준이 여전히 매우 높다고 강조했습니다.
인공지능의 영향과 이념적 동기
보고서는 사이버 공격을 유발하는 주요 요인으로 이념이 핵심적인 역할을 하고 있으며, 이러한 활동의 성격은 지정학적 전개와 맞물려 더욱 복잡해지고 있다고 지적했습니다. 또한, 기관은 인공지능이 '전력 증강제' 역할을 하여 보안 취약점의 발견과 악용을 가속화함으로써 공격자와 방어자 모두의 능력을 강화하고 있다고 경고했습니다.
유럽연합의 사이버 성숙도 지표
회원국의 역량과 자원 성숙도를 측정하는 2026년 ENISA 사이버 보안 지수는 100점 만점에 평균 71.53점을 기록했습니다. 보고서는 대부분의 유럽연합 국가들이 보안 역량 측면에서 선진적이거나 성숙한 단계에 도달했으며, 국가 정책의 성숙도 또한 평균 66.72점으로 전반적인 합의가 이루어지고 있다고 설명했습니다.
이 뉴스가 중요한 이유
이러한 결과의 중요성은 입법 및 기술적 발전과 공격의 현장 현실 사이의 격차를 보여주는 데 있습니다. NIS2 지침 및 사이버 복원력 법(Cyber Resilience Act)과 같은 규정 적용의 진전에도 불구하고, 보고서는 다음 사항의 필요성을 강조합니다.
- 국경 간 조정: 공동 대응을 강화하기 위해 서로 다른 법률 간의 중복을 간소화할 필요성.
- 공급망 관리: 국가 경계를 넘어 중요 인프라에 영향을 미치는 기술적 위험에 대한 대응.
- 운영 조정: 위기 상황에서 정보 공유를 더 빠르고 효율적으로 보장하기 위한 '2025 로드맵' 활성화.
이와 관련하여 요한 레파사르(Juhan Lepassaar) ENISA 집행이사는 지금까지의 진전이 강력한 기반을 마련했으나, 특히 데이터 센터의 냉각 시스템을 표적으로 한 사이버 사고에서 드러난 운영 조정의 취약점을 고려할 때 증가하는 위협에 대응하기 위한 전략의 지속적인 업데이트가 필요하다고 강조했습니다.