미 국가안보국 NSA, 도청 법안 추진, 틱톡 공격, AI 기반 공격에 대비

NSA의 지도부는 정보 기관이 외국 행위자를 도청하는 것을 막는 동시에 미국인에 대한 데이터를 수집하는 데 수백 번 부적절하게 사용되어 논란이 되고 있는 법을 갱신하도록 의회를 설득하기 위해 싸우고 있다.

국가안보국의 사이버 보안 책임자인 Rob Joyce는 화요일 전략 및 국제 연구 센터 행사에서 "따라서 FISA 섹션 702는 올해 갱신을 앞두고 있습니다. 그리고 이는 중요한 정보원입니다. 미국 인프라를 사용하기로 선택한 알려진 외국 기관에 대해 수집을 할 수 있는 권한입니다."라고 말했다. "이 법안은 미국 인프라를 이용하는 외국의 악의적 행위자들에게 미국에 거주하는 미국인들과 동일한 보호를 제공하지 못하도록 합니다."

해외정보감시법(FISA) 702조에 따라 미국 정부는 영장 없이도 미국 밖의 외국 대상에 대한 디지털 감시를 할 수 있다. 그러나 시민 자유 단체들은 702 관련 감시를 통해 미국 시민의 소셜 미디어 상호 작용, 전화 통화 및 이메일이 우연히 수집된 사례를 수백 차례 문서화했다. 뉴 아메리카는 이러한 위반이 "우발적이거나 의도하지 않은" 것이지만 "702조 감시 프로그램의 범위와 복잡성에서 비롯된 시스템적 문제"를 드러내기 때문에 "매우 우려스럽다"고 말합니다. FISA 사건을 감독하는 법원에서도 위반 사항을 지적했다.

그러나 이 법을 지지하는 사람들은 이 법이 정보 및 법 집행 노력에 필수적이라고 설명한다. 702조는 올해 만료될 예정이며 재승인 여부에 대한 논쟁이 있을 것으로 예상됩니다. NSA는 이 조항을 유지하기 위해 열심히 옹호할 계획이라고 조이스는 말했다.

"이 권한 없이는 현재와 같은 범위와 규모로 사이버 보안을 수행할 수 없으므로 의회, 행정부, FBI 및 기타 파트너인 법무부와 함께 702 재승인을 받기 위한 방법을 찾기 위해 열심히 노력할 것입니다. 이는 정말 중요한 일입니다."

새로운 개인정보 보호법과 사이버 보안법의 개인정보 보호 조항도 상황을 복잡하게 만들고 있다. 유럽 연합의 5년 된 일반 데이터 보호 규정(GDPR)에서 발전된 표준은 정보 기관에 몇 가지 장애물을 제시했다.