바이든, 빅테크 CEO들 만나 “사이버 보안이 美안보 핵심”

조 바이든 미국 대통령. (사진=AFP)

[이데일리 방성훈 기자] 조 바이든 미국 대통령이 올해 들어 극심해진 사이버 위협과 관련, 애플·구글·아마존·마이크로소프트(MS) 등 빅테크 기업 최고경영자(CEO)들에게 공동 대응을 촉구했다. CEO들은 대규모 투자, 보안전문가 양성 등 보다 강화한 대책을 약속하며 화답했다.

바이든 “사이버 위협, 민관 공동 대응해야”

25일(현지시간) 월스트리트저널(WSJ) 등에 따르면 바이든 대통령은 이날 백악관에 미국을 대표하는 정보기술(IT) 대기업 CEO들을 초청해 사이버 안보 관련 논의를 가졌다.

회의에는 앤디 재시(아마존), 팀 쿡(애플), 순다르 피차이(구글), 사티아 나델라(MS), 아빈드 크리슈나(IBM) 등 빅테크 CEO들과 더불어, 에너지 기업 서던컴퍼니의 톰 패닝 CEO, 제이미 다이먼 JP모건 CEO, 브라이언 모이니한 뱅크오브아메리카 CEO 등도 참석했다.

미 정부 측에선 제이크 설리번 백악관 국가안보보좌관, 알레한드로 마요르카스 국토안보부 장관, 크리스 잉글리스 백악관 국가사이버보안국장 등이 동석했다.

바이든 대통령은 미 경제에 사이버 안보 위협이 커지고 있다면서 “이는 우리가 직면한 핵심 국가 안보 과제”라고 강조했다.

바이든 대통령은 “연방 정부는 이 문제를 혼자서 해결할 수 없다. 민간 부문이 스파이 범죄 및 국가로부터 지원받는 해커들로부터 디지털 시스템을 보호하기 위해 더 많은 일을 해야 한다. 여러분은 사이버 보안 기준을 높일 수 있는 권한, 역량 및 책임이 있기 때문에 이 자리에 초대한 것”이라며 공동 대응을 촉구했다.

그러면서 “도널드 트럼프 전 행정부 말기 최소 10개 연방기간과 기업 100곳이 러시아의 사이버 공격 대상이 됐다”며 민관 협력의 필요성을 거듭 강조하는 한편, “현재 미국 내 약 50만개의 사이버 보안 일자리가 채워지지 않았다”며 보안 전문가 양성 등 보다 적극적이고 구체적인 대응 방안을 제시하기도 했다.

특히 국가의 핵심 기반시설 운영을 책임지는 기업들에겐 사이버 공격에 대처해야 할 의무가 있다는 게 바이든 정부의 입장이다. 이와 관련, 백악관 관료들은 그동안 민간 부문에서 자발적으로 보안을 강화하지 않는다면 연방정부가 명령을 내려 표준을 채택할 수 있다는 견해를 내비쳐 왔다.

미국은 올 들어 더욱 교묘해지고 빈번해진 사이버 공격에 시달렸다. 지난 5월 미 최대 송유관 운영사 콜로니얼 파이프라인이 해킹 당해 가동을 멈췄다. 미 동부 지역으로 가는 연료의 절반을 책임지고 있는 만큼 피해도 컸다. 6월엔 세계 최대 정육업체 중 한 곳인 JBS가 랜섬웨어 공격을 받았으며, 최근엔 이동통신사 T모바일이 해킹을 당해 고객 4000만명의 개인정보가 유출됐다.

MS·구글 “5년간 300억달러 투자” 화답

MS는 사이버 보안 강화를 위해 향후 5년 간 200억달러(약 23조원)를 투자하겠다고 밝혔다. 이는 기존의 4배에 달하는 규모다. MS는 또 연방정부 및 지방정부의 사이버 보안 시스템 개선 등을 위해 1억 5000만달러(약 1750억원) 규모의 기술 지원도 제공하겠다고 했다.

구글도 향후 5년 간 100억달러(약 11조 6500억원)를 투자하고 자체적인 커리어 육성 프로그램을 통해 IT보안과 데이터분석 관련 전문가 10만여명을 양성하겠다고 약속했다.

IBM은 앞으로 3년 내 15만명 이상의 사이버 보안 전문가들을 양성하고, 중요 인프라 시설을 운영·관리하는 업체들의 사이버 보안 강화를 위해 새로운 데이터보관 기술을 개발하겠다고 했다.

애플은 자사 공급망 전반에 대한 보안을 강화하는 동시에 협력 업체들에겐 다단계 인증 보안 시스템 도입을 지원하기로 했으며, 아마존 역시 클라우드컴퓨팅 서비스를 이용하는 고객들에게 다단계 인증 보안 시스템을 무료로 제공키로 했다.

한편 이날 회의는 미 의회가 데이터 침해 대응을 위한 법 개정을 추진하고 있는 상황에서 열렸다. 바이든 정부 역시 이에 발맞춰 사이버 보안을 국가안보의 최우선 과제로 삼는 등 외교정책 방향을 틀고 있다.

바이든 대통령은 최근 모든 미 정부기관 직원들을 대상으로 계정 로그인에 2단계 인증 시스템 도입을 의무화하는 행정명령에 서명했다. 앞서 지난 6월 블라디미르 푸틴 러시아 대통령과 의 정상회담 자리에선 에너지·수자원관리·국방산업 등 미 인프라 관련 16개 분야 ‘사이버 공격 금지 시설 리스트’를 건네며 건들지 말라고 경고하기도 했다.