미국 정부는 처음으로 선정된 민간 기업이 국제 범죄 단체와 해커에 대한 공격적인 사이버 작전을 수행하도록 허용할 예정이다.
TechCrunch은 8월 13일 목요일, 도널드 트럼프 대통령의 회고록에 이 정책이 포함되어 있다고 말했다. 미국 정부는 랜섬웨어, 금융 사기, 성적 사기 또는 성적 자료를 사용한 협박에 맞서기 위해 민간 부문의 능력을 활용하고자합니다.
랜섬웨어는 피해자의 데이터와 시스템을 잠그거나 장악한 후 보통 몸값 요구를 따른다.
프로그램에 참여하는 회사는 스파이웨어 또는 스파이웨어 소프트웨어를 사용하는 것을 포함하여 정보를 수집하기 위해 감시를 수행 할 수 있습니다. 그들은 또한 대상이되는 범죄 그룹의 데이터 및 시스템을 방해하거나 파괴하기위한 작업을 수행 할 수 있습니다.
이 정책은 미 정부의 입장을 변경했습니다. 컴퓨터 해킹에 관한 연방 법률에 따라 민간 기업은 일반적으로 법원이 부여한 승인 없이 사이버 공격이나 방해 작전을 수행하는 것이 금지되어 있습니다.
이전에 민간 부문은 공격으로부터 시스템을 보호할 수 있었지만 사이버 공격 작전을 직접 수행하지 않았습니다.
새로운 정책이 설정되었지만 프로그램은 여전히 초기 단계에 있습니다. 정부는 실행 규칙을 모두 완료하지 않았습니다.
참여 기업을위한 지침은 2 개월 안에 발표 될 예정이다. 특정 운영에 대한 특별한 능력을 보유한 기업을 포함하여 대기업과 중소기업 모두를 고려할 수 있습니다.
각 참가자는 에스크로 계좌 또는 보관 계좌에 1백만 달러의 자금을 배정해야 합니다. 회사가 정부 규칙을 위반하면 자금이 압류 될 수 있습니다.
모든 작전은 또한 미국 법무부 및 국토 안보부 대표의 승인을 받아야 합니다. 이행은 연방 정부의 감독하에만 이루어질 수 있습니다.
이 협정은 또한 미국 시민이나 미국에 있는 시스템을 대상으로하지 않는 절차를 만들 것을 요구합니다.
참여 기업은 전력망과 물 공급 업체와 같이 미국의 중요 인프라를 즉각적으로 위협하는 사이버 공격을 알게되면 신고해야합니다.
그러나 이 정책은 회사가 사이버 위협에 직면할 때마다 해킹을 되돌아가거나 해커가 시스템을 통해 공격하는 것을 허용하지 않습니다.
TechCrunch은 백악관에 민간 기업이 프로그램에 참여했는지 물어 보았습니다. 백악관 대변인은 답변하지 않고 정부 사실상에만 참조했습니다.
이 정책은 법적 도전에 직면할 것으로 예상된다. 비평가들은 또한 외국 정부가 미국 기업의 목표가 지역이나 시스템이라고 생각하면 민간 기업의 참여가 외교적 문제를 유발할 수 있다고 경고했다.
사이버 보안 회사 Hunter Strategy의 연구 및 개발 부사장 인 Jake Williams는 이러한 유형의 작업에 참여한 미국 시민도 해외 여행시 위험에 처할 수 있다고 말했습니다.
"이 작전에 참여한 미국 시민들은 해외 여행시 쉽게 무장하지 않은 전투원으로 분류 될 수 있습니다."라고 윌리엄스는 TechCrunch에 말했습니다.
그는 이 정책이 "반쯤 성숙했다"고 말했다. 윌리엄스는 기밀 첨부된 보고서가 표적 선택에 관한 질문의 일부에 대답했을지 모르지만, 프로그램이 남용되지 않을 것이라는 것을 확신시키지 않았다고 평가했다.
트럼프 정부는 미국 시민과 기업에 대한 사이버 위협이 증가함에 따라 새로운 정책이 만들어졌다고 말했습니다. 동시에 정부는 2025년 1월부터 연방 사이버 보안 직원을 감축하고 해고했습니다.
미시간, 미네소타, 조지아를 포함한 여러 주는 최근 물 공급 시스템에 침투했다고 보고했습니다. 미 정보당국은 이 공격을 이란 정부가 지원하는 해커와 연계시켰다고 보도했다.
사이버 위협은 기술 측면에서도 발전하고 있습니다. Anthropic, OpenAI, Meta, 영국 AI 안전 연구소는 테스트 한 고급 AI 모델이 기술적 제한을 뚫고 사이버 공격을 수행 할 수 있다고보고했습니다.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
