본문으로 바로가기

국내외 과학기술 정책에 대한 간략한 정보

단신동향

해외단신

국제 랜섬웨어 대응 이니셔티브 2023 공동 선언문 원문보기 1

  • 국가 미국
  • 생성기관 백악관
  • 주제분류 핵심R&D분야
  • 원문발표일 2023-11-01
  • 등록일 2023-11-07
  • 권호 251

○ 국제 랜섬웨어 대응 이니셔티브(CRI)* 50개 회원국은 10월 31일~11월 1일 워싱턴 D.C.에서 세번째 회의를 진행
* International Counter Ransomware Initiative (CRI)
- 금번 회의에서 회원국들은 랜섬웨어에 대한 집단적 복원력을 구축하고 랜섬웨어의 생존력을 낮추기 위해 협력하고 랜섬웨어 생태계를 뒷받침하는 불법적인 금융에 맞설 것 등을 확인함
- 작년 회의에서 설립된 국제 랜섬웨어 대응 TF(ICRTF)*는 운영도구를 공개하고 운영단계에서 랜섬웨어를 조정하고 교란할 수 있는 플랫폼 개발에 착수함
* International Counter Ransomware Task Force (ICRTF)
- 올해 13개의 멤버를 추가하여, CRI의 외교와 역량을 강화했으며, 정책적으로는 랜섬웨어 생태계를 뒷받침하는 비니지스 모델에 대응하기 위해 노력했음(사이버 보험, 가상자산의 압수 및 몰수, 정보공유 등)


○ 2023년 CRI의 주요 성과
- 역량개발 : 신규 CRI 회원의 사이버 역량 강화를 위한 멘토십과 전술교육 프로그램, 랜섬웨어 대응을 위한 AI 활용 사업 시작
- 정보공유 : CRI 회원국들이 위협지표를 신속하게 공유할 수 있는 혁신적인 정보공유 플랫폼 런칭, CRI 웹사이트 구축, 랜섬웨어 사건을 관련 당국에 보고하도록 권장, CRI 구성원과 정보공유
- 반격 : 회원국 정부가 해커에게 몸값을 지불(pay ransoms)하지 않겠다는 최초의 공동 정책발표, 랜섬웨어 행위자들이 사용하는 불법 지갑에 대한 데이터를 CRI 회원국과 공유 

○ CRI는 UN회원국이 승인한 '사이버 공간에서 책임있는 국가의 행동을 위한 프레임워크'*에 명시된 국제법이나 국가의 조치와 부합하는 사이버 공간에서 책임성에 대한 공통의 이해와 장기적인 협력을 위한 기회를 제공할 것임
* Framework for Responsible State Behavior in Cyberspace


○ 정책분야에서 CRI 회원국은 불법자금의 흐름을 막고 랜섬웨어 지불 생태계를 교란시킬 수 있는 가상자산 및 관련 서비스 제공자에 대한 규제와 관련하여 FATF(Financial Action Task Force)의 권고안 15를 이행할 계획임

배너존

  • 케이투베이스
  • ITFIND
  • 한국연구개발서비스협회
  • 한국과학기술정보연구원