미국의 사이버 국방 기관이 불타고 있으며 아무도 이를 정리하지 못하고 있습니다.

미국의 주요 사이버 방어 기관인 CISA(Cybersecurity and Infrastructure Security Agency)는 예산 삭감, 대량 해고, 정치적 방관으로 인해 기업과 인프라가 위험에 노출되는 등 실존적 위기에 직면해 있습니다. 이미 Mewayz와 같은 플랫폼을 사용하여 운영을 관리하는 138,000개 이상의 기업에게 이러한 공백을 이해하는 것은 단순한 정책 문제가 아니라 긴급한 운영 현실입니다.

CISA에 무슨 일이 일어나고 있으며 비즈니스에 관심을 기울여야 하는 이유는 무엇입니까?

CISA는 미국의 중요 인프라와 민간 부문 네트워크를 사이버 위협으로부터 보호한다는 단 하나의 임무를 가지고 2018년에 만들어졌습니다. 그러나 2025년 초에 기관은 광범위한 연방 인력 삭감의 일환으로 대대적인 직원 감축을 흡수하여 민간 산업과의 위협 공유 프로그램의 중추를 형성했던 수백 명의 사이버 보안 전문가를 잃었습니다. 리더십의 이탈은 혼란을 더욱 가중시켰고, 글로벌 사이버 범죄 역사상 가장 불안정한 시기 중 하나인 이 기간 동안 기관은 일관된 전략적 방향을 갖지 못하게 되었습니다.

중소기업의 경우 이는 매우 중요합니다. CISA는 역사적으로 자문을 게시하고, 랜섬웨어 대응을 조정하고, 기업 보안 컨설턴트를 고용할 여유가 없는 기업에 무료 취약성 평가를 제공하는 무료 조기 경고 시스템의 역할을 했습니다. 이러한 안전망이 무너지면서 보안 태세를 알리기 위해 정부 지원 정보에 의존했던 기업들은 이제 맹목적으로 항해하고 있습니다.

상처가 실제로 얼마나 깊어지고 무엇이 보호되지 않은 채로 남게 되나요?

손상은 표면적이지 않고 구조적입니다. 기술 회사, 중요 인프라 운영자 및 금융 기관과의 민관 정보 공유 파트너십인 CISA의 합동 사이버 방어 협력(Joint Cyber ​​Defense Collaborative)은 참여와 조정이 약화되는 것을 목격했습니다. 주 정부와 지역 기업에 현지화된 지원을 제공했던 해당 기관의 지역 사무소가 특히 큰 타격을 받았습니다.

"심판이 경기장을 떠나도 경기는 멈추지 않고 더욱 위험해질 뿐입니다. 미국 기업은 자체 운영, 데이터 및 고객을 보호하기 전에 워싱턴이 사이버 방어를 재구축할 때까지 기다릴 수 없습니다."

가장 많이 노출되는 부문에는 의료 네트워크, 지자체 수도 시스템, 자산 규모 10억 달러 미만의 금융 서비스 회사, 미국 경제의 중추를 구성하는 수백만 개의 중소기업이 포함됩니다. 이러한 조직은 CISA가 제공한 것을 복제할 내부 리소스가 부족하며 이제 포식자가 약화된 무리를 모니터링하는 것과 동일한 방식으로 정부 역량을 모니터링하는 랜섬웨어 그룹의 주요 표적이 됩니다.

중소기업에 대한 실제 결과는 무엇입니까?

파급효과는 이미 측정 가능합니다. CISA의 사전 예방적 위협 게시판과 조율된 부문 경고가 없으면 기업은 중요한 취약점을 패치하는 데 더 오랜 시간이 걸립니다. 제재를 받은 국가에서 활동하는 랜섬웨어 그룹은 이러한 변화를 인지하고 이에 따라 목표를 조정했습니다. 즉, 가치 있는 데이터를 보유하고 있지만 IT 팀이 부족한 중견 기업에 점점 더 초점을 맞추고 있습니다.

운영상 결과는 네 가지 복합 위험으로 분류됩니다.

지연된 위협 인텔리전스: 기업은 이전에 악용 사례가 실제로 발생하기 전에 패치를 적용하기 위해 며칠 또는 몇 주가 걸렸던 조기 경고 권고에 액세스할 수 없습니다.

사고 대응 지원 감소: 소규모 조직을 위한 CISA의 무료 사고 대응 지원은 더 이상 안정적으로 제공되지 않으며, 복구 비용은 영향을 받은 기업에 전적으로 부담됩니다.

공급망 가시성 약화: CISA의 소프트웨어 BOM 및 공급업체 위험 프로그램은 기업이 제3자 노출을 이해하는 데 도움이 되었습니다. 그 지침은 이제 기껏해야 일관성이 없습니다.

규제 혼란: CISA는 기업이 진화하는 사이버 보고 요구 사항을 이해하도록 돕는 조정 역할을 했습니다. 이러한 명확성이 없으면 규정 준수 위험이 크게 증가합니다.

정부가 더 이상 기업을 보호할 수 없을 때 기업은 무엇을 해야 합니까?

답은 파니가 아니다

Related Posts

• DJB의 암호학적 오디세이: 코드 영웅에서 표준 비판자로
• CXMT, DDR4 칩을 시장 평균 가격의 절반 수준에 공급 중
• IRS, '효율성' 개편으로 IT 직원 40%, 기술 리더 80% 잃어
• macOS의 잘 알려지지 않은 커맨드라인 샌드박싱 도구 (2025)