미 NSA 국장, 미국 기술 기업들은 중국이 대만을 침공 할 경우에 대응해야한다고 경고

작년에 러시아의 우크라이나 침공으로 인해 미국 기술 기업들, 특히 위험 지역에 근로자가 있는 기업들은 사업 운영을 강화하기 위해 분주하게 움직였다. 그러나 국가안보국의 사이버 보안 책임자인 롭 조이스는 의 대만 침공은 훨씬 더 혼란스러운 결과를 초래할 것이며, 기업들은 지금부터 계획을 세워야 한다고 말했다

조이스 국장은 오늘 오전 전략 및 국제 연구 센터에서 "침공 당시 어려운 결정을 내리고 신속한 조치를 취해야 했던 많은 기업들이 있었다"고 말했다. "종종 그들은 우크라이나에 전쟁 지역에 있는 사람들을 데리고 있었고, 그들을 빼낼 방법을 생각해야 했습니다. 러시아나 우크라이나의 시스템 관리자가 있었고, 이들에게 어떤 권한을 부여할지 고민해야 했습니다. 러시아나 우크라이나에 네트워크 세그먼트가 있는데 이를 분리할지 아니면 방화벽을 설치할지 고민해야 했습니다. 러시아 사업에서 완전히 철수할지 여부와 그 영향에 대해서도 생각해야 했습니다."

조이스는 대만이 세계 경제와 "얼마나 더 얽혀 있는지", 그리고 중국이 러시아에 비해 얼마나 더 많은 사이버 위협을 가할 수 있는지를 고려하면 중국의 대만 침공은 훨씬 더 복잡할 것이라고 말했다.

그는 "이는 정말 어려운 문제"라며 "백악관에서 침공이 다가오고 있다고 말하기 시작하는 침공 일주일 전에 계획을 시작하고 싶지는 않을 것입니다."라고 강조했다. 지금부터 리스크를 줄이고 미리 결정을 내려야 하는데, 이는 정말 어려운 일이므로 테이블 위에 놓고 문제점이 무엇인지 파악해야 합니다."

우크라이나는 주요 글로벌 곡물 공급국이자 러시아 석유와 가스가 전쟁 지역을 가로질러 파이프라인을 통해 유럽으로 계속 흘러가는 통로이기 때문에 전쟁은 빈곤국의 잠재적 기근을 포함하여 전 세계 경제에 영향을 미쳤다. 우크라이나는 또한 사이버 범죄의 주요 발원지이며, 역사적으로 러시아와 밀접한 관련이 있어 과거 우호적이었던 러시아와 우크라이나 해커 간의 갈등으로 인해 범죄 세계가 혼란에 빠졌다.

하지만 대만은 전체 반도체 칩의 60%와 최첨단 칩의 90%를 생산하는 반도체 제조업체의 글로벌 허브로서 우크라이나보다 3배나 큰 GDP를 자랑한다. 또한 우크라이나와 달리 대만은 섬으로 이루어져 있어 기업이 인력과 자산을 대피시켜야 할 때 운전하거나 기차를 타고 갈 이웃이 없다. 대만을 오가는 모든 선박은 중국군이 공격할 수 있는 분쟁 해역을 통과해야 하며, 우크라이나 영토를 떠나 서쪽으로 향하는 모든 선박은 국경을 넘는 즉시 법적 보호 구역에 들어간다.

그리고 중국은 러시아보다 훨씬 더 큰 국가로, GDP가 더 크고 기술 인재도 더 많습니다. "중국의 위협은 역량과 자원입니다."라고 조이스는 말했다. "우리는 정교하지 않고 시끄러운 위협에 대한 이야기에 익숙해져 있으며, 실제로 중국의 정교하지 않고 시끄러운 위협은 엄청나게 많습니다. 그러나 매우 정교한 도구와 기술을 보유한 엘리트 부대도 있습니다.... 그들이 이러한 엘리트 개념과 도구를 훨씬 더 빠른 속도로 확장하고 사용할 수 있는지가 우려되는 부분입니다."

차이점에도 불구하고 조이스는 "우크라이나 사람들이 스스로를 보호한 방식에서 배울 수 있는 교훈이 많다"고 말하며, 이는 대만에서 활동하는 미국 기업을 포함한 다른 시나리오에도 적용될 수 있다고 말했다.

"그들은 매우 탄력적이었습니다. 어떻게 그럴 수 있었을까요? 수년간 연습을 했기 때문입니다."라고 그는 말했습니다. "우크라이나의 시스템 관리자들은 백업을 해야 한다는 것을 알고 있었고, [데이터 파괴] 와이퍼 바이러스가 발생하면 어깨를 으쓱하며 컴퓨터를 청소하고 백업에서 다시 로드한 후 계속 진행했습니다."

또한, 그는 "침공 전후로 ... 미국 정부로부터 자원을 제공받았을 뿐만 아니라 많은 프로보노 업계의 지원을 받아 훨씬 더 어려운 타깃이 되었습니다."라고 말했다. 가장 중요한 사이버 작전 중 하나는 우크라이나 영토에 있는 데이터 센터의 활동을 서구의 클라우드 서버로 옮기는 것이다. 따라서 소수의 우크라이나 시스템 관리자들이 정전, 폭격, 심지어 러시아군의 장악 가능성으로 어려움을 겪고 있는 전쟁 지역 한가운데 서버를 두는 대신, 우크라이나 네트워크는 서방 정부 및 업계의 방대한 사이버 방어팀이 있는 서방 영토의 보호 구역에서 서버를 운영하는 경우가 점점 더 많아졌다.

조이스 국장은 제 서버를 유지 관리하고 운영하던 두 명에서 수백, 수천 명의 팀으로 바뀌었습니다."라고 말했다. 또한, 그는 중앙 집중화된 서구의 클라우드 제공업체는 NSA 및 기타 정부 지원팀에 쉽게 연락할 수 있는 창구였으며, 이전에는 우크라이나 전역에 흩어져 있던 모든 개별 소규모 운영팀에 지원을 제공할 수 없었다고 말했다.

"우크라이나에서 두 명의 서버 관리자를 찾아 직접 도움을 줄 수 있을 거라고는 생각하지 못했습니다."라고 그는 말했다.