사이버경제안보 관점 공급망 난제 요인 분석 연구
보고서 원문보기 ▶
※ 위 보고서 원문보기를 누르시면 보고서 원문을 확인하실 수 있습니다.
연구 목적 및 질문
연구 배경 및
필요성
필요성
디지털 인프라는 현대 경제 시스템의 근간이며, 사이버안보 위협이 실체화되는 핵심 대상으로 디지털 인프라 안보 체계에서 나타나는 기능부전(malfunction)은 단순한 기술적 문제를 넘어, 금융, 물류, 행정 등 국가 핵심 기능의 중단을 의미하며, 이는 즉각적으로 막대한 경제적 손실과 사회적 혼란으로 파급
최근 국내에서 대규모 통신 장애, 데이터센터 화재, 정보 유출 등 심각한 사고가 반복적으로 발생하며 구조적 문제점이 노출됨
기존의 임기응변식 대응이나 단편적 대응은 한계가 명확하며, 시스템의 구조적 기능부전(malfunction)을 진단하는 새로운 접근이 요구됨
연구 목적
한국의 사이버안보 문제를 해결하기 위해 디지털 인프라에서 나타나는 반복된 실패 요인을 국가 난제 관점에서 체계적으로 진단
일련의 장애·사고들이 발생하게 된 근본적인 구조적 원인과 이해관계 요인을 규명함으로써,
단순한 기술적 처방을 넘어 거버넌스 및 제도 차원의 개선 방안을 모색
연구 질문
- 연속관계디지털 인프라에서 나타나는 사이버안보 관련 문제는 과거(닷컴 버블 시기 등)부터 현재 (AI 시대)까지 어떠한 양상으로 지속되어 왔는가?
속도와 확산 중심의 초기 통신망의 양적성장 정책 결정이 문제의 연속성에 어떤 영향을 미쳤는가?
왜 안정성이나 안보가 정책 우선순위에서 밀리며 경로의존적인 정책들이 나타나는가? - 이해관계사이버안보의 핵심인 디지털 인프라를 둘러싼 주요 국내외 이해관계자는 누구이며, 이들의 이해관계는 어떻게 충돌하고 상호작용하는가?
이러한 복잡한 이해관계 구조가 난제 해결을 어렵게 만드는 메커니즘은 무엇인가? - 인과관계디지털 인프라에서 나타나는 사이버안보 문제의 근본적인 원인은 무엇이며, 기술, 정책, 거버넌스, 시장, 안보 등 다양한 요인들은 어떻게 복합적으로 상호작용하여 문제를 발생시키고 지속시키는가?
문제 해결을 가로막는 구조적 악순 환 고리는 무엇인가?
난제 진단
연속관계
- 한국의 디지털 인프라 정책은 1990년대 중반 초고속 정보통신망 구축 이후 현재의 AI 시대에 이르기까지 일관되게 ‘속도와 확산’ 중심의 양적 성능(Quantitative Performance) 향상에 주력해 온 강력한 경로의존성(Path Dependency)이 나타남
- 세계 최고 수준의 인프라 구축이라는 성과는 이러한 정책 기조의 성공을 증명했지만,
역설적으로 보안과 복원력이라는 질적 품질(Qualitative Quality)은 정책 우선순위에서 구조적으로 주변화
디지털 전환기별 정책생태계 및 주요행위자
이해관계
- 시기별로 복잡성의 얽힘 정도는 상이하였으며, 인터넷의 보편화와 접속 방식의 다양화에 따라 갈등의 복잡성이 점차 심화되는 경향
- (정보화·인터넷 보급 시기) 기술 도입 초기 시기로 갈등이슈와 이해관계자가 제한적. 이슈와 관련되어 발생한 갈등관리 방안이 부재한 상황으로 관련 제도가 만들어지는 시기
- (모바일·방통 융합 시기) 기술과 인프라 확산으로 이해당사자 수가 증가하고, 피해 규모가 사회적 수준으로 확장. 갈등관리 제도가 지속적으로 보완되는 시기
- (디지털 심화 시기) 디지털 기술 고도화 과정에서 기술과 인프라 간 상충되는 이해관계에 대한 갈등 이슈 발생. 단일 이슈에 이해관계자가 복잡하게 얽히며, 갈등관리 방식이 다양해지고 법적 효력을 갖는 방식 사용 빈도가 증가
사이버안보 시기별 갈등 이슈 및 갈등관리 종합
| 단계 | 갈등이슈 | 이해관계자(갈등당사자) | 갈등관리 |
|---|---|---|---|
| 정보화·인터넷 보급 시기 |
CDMA 로열티 분쟁 | 미국 퀄컴사 - 한국 기업(삼성전자, LG전자, 현대전자) 미국 퀄컴사 - 한국 정부(정보통신부, 공정거래위원회, ETRI 등) |
중재 |
| 개인정보 유출 | 기업 - 소비자 기업 - 정부 정부 - 시민단체 - 시민 |
관련 제도 마련 | |
| 모바일·방통 융합 시기 |
인터넷 요금 체계 | 기업 - 소비자 | 관련 제도 마련, 분쟁 조정 및 협의 기구 운영 |
| 개인정보 유출 | 기업 - 소비자 - 시민단체 | 위원회 운영, 조정, 소송 | |
| 디지털 심화 시기 |
5G 서비스 품질논란 | 이통사(SKT, KT, LGU+) - 소비자 | 조정, 법적 제재 |
| 주파수 할당 문제 | 이통사(SKT, KT, LGU+) - 정부(과학기술정보통신부) | 협상, 중재 | |
| SK C&C 데이터센터 화재 | 기업(SK C&C) - 기업(카카오) | 관련 제도 마련 | |
| 기업(카카오) - 소비자 | 모니터링, 협의체 구성 | ||
| 개인정보 유출 | 이통사(SKT) - 가입자 | 법적 제재 |
인과관계
- 문제를 고착화시키는 강화 루프(R)의 영향력이 시스템을 안정화시키려는 균형 루프(B)보다 강하게 작동
- ① 기술 발전에 따른 위협 강화 구조(복합 적응계 특성)는 기술 발전이 공격 수익성을 높이고(R1) 새로운 취약점을 발생시켜(R2) 시스템 불안정성을 지속적으로 높임
- ② 단기 복구 의존 구조(부담 전가형 구조)는 기업이 근본적 투자(B2) 대신 단기 복구(B1)에 집중하여 장기적 투자를 지연시키고(R3), 왜곡된 인센티브가 투자를 약화시키는(R4) 악순환을 만듦
- ③ 거버넌스의 책임·조정 실패 구조는 기업의 책임 회피와 정보 은폐(R5), 정부의 조정력 저하(R6)가 맞물려 피해를 재확대 시킴
- ④ 속도·확산 중심의 정책 락인(Lock-in) 구조는 과거의 성공 경험(R7, R8)이 정책 기조를 고착시켜 장기적으로 보안 투자를 제약하고(R9) 인프라 취약성을 누적(R10)시킴
사이버안보 난제 인과지도
연구요약 및 시사점
연구 요약
- 연속관계‘양적 성능’ 중심 발전 경로의 고착과 안보의 주변화: 과거의 성공 경험이 오히려 현재의 구조적 취약성을 누적시키는 근본 배경이 됨
- 이해관계갈등 구조의 심화와 사후적 대응의 한계: 제도적 보완이 기술변화와 새로운 행위자의 등장을 충분히 반영하지 못하고, 사후적인 수단으로 이루어질 경우 유사한 문제가 반복·심화되는 악순환이 발생
- 인과관계핵심적인 구조적 동학(dynamics)이 상호작용하며 문제를 악화: 기술발전에 따른 사이버위협 강화 피드백 구조, 사이버 보안 투자와 단기 복구 의존 구조, 사이버안보 거버넌스의 책임·조정 실패 구조, 속도 확산 중심 경로의존성에 의한 제도적 락인 문제
시사점
문제점: 구조적 악순환
- 정책 경로의존성속도와 확산의 양적 성장의 성공으로 인한 정책의 고착화
- 시장 실패보안 투자 부족, 시장 인센티브 부재
- 거버넌스 실패권한 분절, 사후 대응 중심의 체계
정책공백 4가지
- 정책의 경로 의존성
- 시장 인센티브
- 통합 거버넌스
- 적응 역량
4대 전략적 방향성
- 정책 패러다임 전환경로 의존성 극복, 양적 성능 → 질적 복원력
핵심 디지털기반시설 지정 확대, 복원력 영향평가 제도 신설 - 인센티브 구조 재설계시장실패 극복, 보안 투자 지원 확대
세제 지원 확대, 징벌적 손해배상제 도입 - 통합 거버넌스 구축거버넌스 혁신, 민관 협력 강화
범정부 통합 컨트롤 타워, 신뢰 기반 PPP 모델 - 적응적 대응 역량 강화전문인력 확보, 보안 내재화 기술 투자
제로 트러스트 아키텍처, 핵심 기술 주권 확보
