요약:
미국 도널드 트럼프 대통령은 현지 시간으로 수요일 미국 대량 전력 시스템의 보호를 강화하고 미국 내 일부 외국산 장비, 소프트웨어 및 시스템의 사용을 제한하는 것을 목표로 사이버 보안 및 기타 보안 위협을 이유로 국가 비상사태를 선포하는 행정 명령에 서명했습니다.
행정 명령에 따르면 미국 국가 안보에 중대한 위험을 초래한다고 판단되는 외국산 장비는 구매되지 않습니다. 가져오거나 전송하거나 설치합니다. 백악관은 사실 진술을 통해 새로운 규정이 원칙적으로 중요한 소프트웨어 및 이에 수반되는 디지털 기능을 포함하여 사이버 보안이나 운영 위험을 초래할 수 있는 외국산 대용량 전력 시스템 장비의 구매 또는 배포를 금지한다고 밝혔습니다. 정부는 관련 위험을 통제하기 위해 일부 조달 및 설치 행위에 조건을 첨부할 수도 있습니다.
'미국의 대량 전력 시스템 확보를 위한 국가 에너지 비상사태 선언'이라는 제목의 행정 명령은 악의적인 사이버 활동을 주요 추진 요인 중 하나로 꼽았습니다. 행정 명령은 미국이 이전에 외국산 대용량 전력 장비의 구매 및 운영에 대한 제한을 적게 하여 일부 외국 기업이 관련 장비의 취약점을 생성하고 악용하는 것을 더 쉽게 만들었다는 점을 지적했습니다. 예를 들어, 장치에는 외국 정부가 이러한 시스템에 원격으로 액세스하고 조작할 수 있는 디지털 백도어가 장착되어 있을 수 있습니다.
이번 정책은 미국 에너지 인프라에서 중국산 장비가 위험할 수 있다는 점에 대한 미국 정부의 대응이자, 최근 트럼프 행정부가 관련 해외 장비 사용을 줄이기 위한 조치의 연장선상에 있는 것으로 풀이된다. 보고서는 중국이 태양광 공급망 생산 능력의 상당 부분을 차지하고 있으며 전력 변압기 제조 분야에서 중요한 역할을 하고 있다고 지적했습니다.
미국 보안부는 중요 인프라가 사이버 공격의 위험에 처해 있다고 거듭 경고해 왔습니다. 2024년 당시 FBI 국장이었던 크리스토퍼 레이(Christopher Wray)는 의회에서 해커가 소규모 사무실 라우터와 홈 라우터에 공격 능력을 미리 배치했을 수 있다고 증언했습니다. 중국과 미국 사이에 분쟁이 발생하면 미국의 전력망이 잠재적인 공격 목표 중 하나가 될 수 있습니다.
트럼프 대통령이 외국산 고용량 전력장비를 제한하려는 시도는 이번이 처음이 아니다. 첫 임기가 끝나갈 무렵 트럼프는 외국산 대량 전력 시스템 장비 구매를 제한하는 행정 명령에 서명했습니다. 이후 바이든 행정부는 정책 범위를 재검토해야 한다는 이유로 명령을 중단하고 관련 DOE 지침을 폐지하고 대체했습니다. 당시 일부 유틸리티 회사는 2020년 행정 명령의 준수 요구 사항을 구현하는 데 큰 어려움이 있다고 밝혔습니다.
최근 행정 명령에 따르면 미국 에너지부는 120일 이내에 다른 주요 정부 부처와 협의하여 구체적인 시행 규칙을 마련해야 합니다.
댓글