미 백악관, 우주 시스템을 위한 새로운 사이버보안 정책 발표

미 국가우주위원회는 9월 4일 미국의 우주 시스템을 방어하는 것을 돕기 위해 새로운 사이버 보안 원칙을 발표했다. 백악관에 의하면, 우주 정책 지침-5 (SPD-5)는 사이버 위협으로부터 우주 시스템을 보호하기 위한 정부내 관행과 상업 우주 운용을 육성할 것이라고 한다.

대통령 부보좌관이며 국가우주위원회 부보좌관인 스큐콧 팩은 성명에서 "미국인들은 통신에서 날씨 모니터링에 이르기까지 일상 생활에서 우주 시스템이 제공하는 능력에 의존한다. 트럼프 대통령의 지시는 미국 정부가 사이버 취약점과 악의적인 위협으로부터 미국의 우주 시스템과 능력을 보호하기 위한 관행을 촉진하도록 보장한다."고 밝혔다.

"SPD-5는 우주 시스템에 대한 사이버보안 원칙의 확립을 통해 우주 자산과 핵심 인프라를 보호할 수 있는 정부 전체의 틀을 제공한다."

트럼 행정부는 국가안보전략과 국가 사이버 전략의 지속으로 우주에서 행동의 자유를 보장하고 그 영역(domain)내에서 미국의 리더쉽을 유지하기 위한 정책이라고 설명했다. 

로버트 오브라이언 국가안보좌관은 "사이버 보안은 미국의 지상 국경에서 멈추지 않는다"라고 덧붙였다. "행정부는 미국의 우주 시스템과 능력을 포함한 모든 사이버 관련 위협으로부터 중요 인프라, 공중보건 및 안전, 경제 및 국가 안보에 이르기까지 미국 국민들을 보호하는데 전념하고 있다."

SPD-5는 우주 시스템에 대해서 다음과 같은 사이버 보안 원칙을 제시했다.

- 소프트웨어를 포함한 우주 시스템과 그 지원 인프라는 위험 기반 사이버 보안 관련 정보를 제공하는 엔지니어링을 사용하여 개발 및 운영되어야 한다.

- 우주 시스템 운영자들은 허가되지 않은 접근으로부터 보호하는 기능; 지휘, 통제 및 원격 측정 시스템의 취약성 감소; 통신 방해 및 스푸핑으로부터 보호; 지상 시스템을 사이버 위협으로부터 보호; 적절한 사이버 보안 위생 관행을 채택하고 공급망 위험 관리를 포함하여 우주 시스템에 대한 사이버 보안 계획을 개발하거나 통합해야 한다.

- 우주 시스템 사이버 보안 요건 및 규정은 널리 채택된 모범 사례와 행동 규범을 활용해야 한다.

- 우주 시스템 소유자와 운영자들은 모범 사레와 완화된 접근법을 개발을 촉진하기 위해 협력해야 한다. 

- 우주 시스템 운영자는 자신의 시스템에 특정한 사이버 보안 요건을 구현할 때 적절한 위험 거래를 해야한다.