스웨덴 국가정보기관인 안보국에 따르면 2021년 1월 14일 금요일 원자력 발전소 3곳의 상공과 인근을 비행하는 드론에 대한 경찰의 예비 조사 사건을 넘겨 받았다.지난 금요일 늦은 밤 경찰이 무인 항공기에 대해 경고를 받았지만 추적하지는 못했다. 드론이 해당 지역에 부는 바람을 견딜 정도로 컸던 것으로 알려졌다.따라서 안보국은 경찰로부터 자료를 넘겨 받아 수사에 착수했다. 스톡홀름 북쪽 포스마크 지역, 남동부 오스카샴 지역의 원자력 발전소와 링갈스 지역 원자력 발전소 인근에서 드론이 비행한 것으로 조사됐다.스웨덴 남서부 링갈스 2 원자로와 스톡홀름 남쪽 아제스타(Agesta) 원자로는 폐기된 시설로 이 지역에서는 드론이 발견되지 않았다.드론 전문가들은 "스웨덴은 드론과 같은 비행체에 의한 국가 중요 시설의 촬영이나 공격에 대해 충분한 방어태세를 갖추지 못하고 있다."고 밝혔다.▲ 스웨덴 보안국 홈페이지

미국 글로벌 클라우드 컴퓨팅 기술기업인 AWS에 따르면 영국의 3대 첩보기관인 GCHQ, MI5, MI6과 계약해 1급 비밀자료를 처리할 것으로 드러나 논란이 크다.AWS는 미국 글로벌 전자상거래기업인 아마존(Amazon)의 클라우드 컴퓨팅 자회사이다. GCHQ는 이번 거래가 정보분석 속도를 높이기 위한 첩보용 인공지능(AI) 이용을 목표로 한다고 주장한다.하지만 영국의 주권을 추락시킬 가능성이 커 논란이 거세다. 보안성이 높은 클라우드 시스템을 통한  1급 비밀 자료 조달은 국가정보기관인 GCHQ가 주관해왔다. 보안성이 높은 유사 서비스 기관들인 MI5, MI6는 물론 국방부 등 다른 정부 부처에서 합동작전을 수행하는 동안 AWS와 계약한 1급 비밀자료가 사용될 것으로 추정된다.이번 계약은 향후 10년간 £5~10억파운드의 가치가 있을 것으로 추산된다. 세부사항은 철저히 보호되며 공개할 의도는 없었지만 제 3의 경로를 통해 계약 내역이 드러난 셈이다.정보전문가들은 "AWS가 미국 회사이긴 하지만 모든 영국 정보기관의 데이터는 영국에서 보관될 것이다."라고 지적하며 보안 우려를 일축했다. ▲GCHQ 건물 (출처 : 홈페이지)

영국 경찰청에 따르면 정보기관 MI6 건물 상공서 불법 비행한 드론 조종사에게 £ 5000파운드(약 786만원) 상당의 벌금을 부과한 것으로 나타났다.적발된 불법 드론은 2가지 사항에 대한 법적 책임이 있다. 중량 250그램 이상의 기체를 등록하지 않고 비행했다는 점과 정보기관이라는 주요 시설에 불법 진입했다는 점이다.민간항공청(CAA)에 따르면 중량 250그램 이상이거나 카메라를 장착한 드론은 무조건 등록 후 사용해야 한다. 사람이나 군중 위 또는 반경 50미터 이내, 주요 시설 및 건물 인근에서는 원칙적으로 비행이 금지된다.지난 3월부터 영국 경찰청은 불법 드론 및 비행에 대응하기 위해 ‘포에버윙(Foreverwing)’ 작전을 수행하고 있다. 이 작전을 위해 드론을 탐지할 수 있는 전문장비와 이동차량, 교육훈련 등이 마련돼 있다.포에버윙 전담팀은 불법 드론에 대한 벌금 부과부터 해당 기체 압수까지 현장에서 즉시 행사할 수 있는 공권력을 갖고 있다. 아직 운영 인력이 부족하기 때문에 추후 조직 증편이 필요한 상황이다.최근 불법 비행보다 심각한 드론 범죄는 ‘마약 밀수’이다. 민간에서 행해지는 드론 마약 배송부터 교도소까지 파고드는 대담한 밀수 행태는 경찰청의 포에버윙 작전의 필요성을 더욱 부각시키고 있다. ▲영국 경찰관(출처 : 영국 정부 홈페이지)

미국 국토안보부(Department of Homeland Security, DHS)에 따르면 중국산 드론에 의한 자국 기업의 데이터 유출 위험성을 경고한 것으로 드러났다.국토안보부는 중국이 정보기관의 무제한 접근 및 접근할 수 있는 권한을 허용하고 있기 때문에 미국의 데이타를 가져가는 모든 기술제품에 대해 우려를 표명했다.미국 기술기업에 중국산 무인항공기(UAS) 기술 사용에 의한 위험 및 위험감소 방법 등에 관한 정보를 제공하고 있다.무인항공기 공급업체나 기타 제3자가 데이타를 저장하고 있는지 주의하고 저장할 경우 저장방법과 장소, 기간 등에 관한 세부 사항을 검토하라고 요청했다.한편 중국의 세계 최대 드론제조업체인 DJI는 미국 정부와 대기업으로부터 기술 안전성에 관해 독립적인 검증을 받고 있다고 밝혔다.특히 고객 데이터의 수집, 저장, 전송 방법을 통제하고 있다. 정부 및 기관 인프라의 경우 DJI로 데이타를 전송하거나 인터넷으로 전송할 수 없다고 강조했다.▲ DHS▲ 국토안보부(Department of Homeland Security, DHS) 홈페이지

영국 정보기관인 GCHQ에 따르면 국가 차원에서 자동 사이버방어시스템을 구축할 계획이다. 정부기관뿐만 아니라 민간기업에 대한 해킹과 사이버공격이 증가하고 있기 때문이다.개인 인터넷 사용자들도 사이버범죄 범죄집단이나 진화된 해킹그룹의 공격을 피하기 어렵다. 국민들의 15%정도만이 사이버공격에 대비하고 있는 것으로 드러났다.특히 피싱사이트의 공격을 막을 수 있는 방법도 강구 중이다. GCHQ는 통신서비스사업자와 사이버보안 기업들과 공동으로 사이버방어시스템 구성을 논의하고 있다.2016년 HMRC는 전세계적으로 피싱 이메일을 발송하는 악명높은 기업 16위로 전체 메일의 1.25%를 점유했다. 하지만 현재 글로벌 랭킹은 146위이며 피싱 이메일의 0.1%만 차지하고 있다.정부 차원의 대응이 효과를 발휘했기 때문이다. 참고로 GCHQ는 영국의 정보통신 관련 정보기관으로 미국의 NSA 등과 글로벌 통신감청망을 운영 중이다.▲GCHQ 빌딩(출처 : 홈페이지)

영국 이동통신업체 오투(O2)에 따르면 5G 테스트에서 화웨이 장비를 사용할 것이라고 밝혔다. 브리티시텔레콤(BT)은 2018년 12월초에 이이(EE) 네트워크에서 모든 화웨이 하드웨어를 제거하겠다고 밝혔다.영국 정보기관인 MI6은 디지털 인프라에서 중국 제조업체의 역할을 고려해야 한다고 제안했다. 그러나 화웨이는 전세계 보안기관에서 화웨이 제품이 작동하고 있으며 170개국 500개 이상의 사업자에게 문제없이 제품을 판매하고 있다는 점을 강조했다.중국 화웨이(Huawei)와 관련된 보안문제가 지속되고 있다. 반면에 화웨이의 보안문제와 상관없이 오투는 2019년 1월 런던 전역의 200개가 넘는 셀 사이트에서 화웨이의 하드웨어를 이용해 테스트를 진행할 것이라고 확인했다.오투의 확인은 최근 몇 주간 화웨이 장비에 대한 몇 가지 주목할 만한 거절 이후 처음 나온 것이다. 향후 화웨이의 보안문제 논란에 대해 어떤 영향을 미칠 것인지 주목을 받고 있다.참고로 화웨이의 보안문제가 발생되기 이전에 이이(EE)와 보다폰(Vodafone)을 포함한 다른 영국 통신사업자들은 화웨이 장비를 사용해 5G 테스트를 실시할 것이라고 발표했다.또한 쓰리(Three)는 2019년 출시를 위해 영국 전역에 5G 네트워크를 구축하도록 화웨이와 £20억파운드의 거래를 확정했다. 미국 트럼프 대통령 주도의 화웨이 고사작전도 쉽지 않을 것으로 판단된다.▲ UK-O2-5G-network▲ 오투의 5G 구축 홍보자료(출처 : 홈페이지)

영국 정보기관인 정부통신본부(GCHQ)에 따르면 중국 통신장비업체인 화웨이(Huawei)가 사이버보안위험에 대한 영국의 우려를 해소하기 위해 £15억파운드를 투자할 계획이다.정부통신본부의 국가사이버안전센터(NCSC)는 2018년 7월 화웨이 장비에 대한 위험을 처음으로 제기했다. 해당 장비는 5G 네트워크와 관련돼 있다.장비가 중국에서 제조됐거나 의심스러운 활동의 증가가 있는 것은 아니며 기술적 결함을 발견했다. 영국 관리들과 화웨이 기술자가 보완조치에 합의했다.최근 유럽연합의 IT전문가들은 화웨이나 중국의 기술기업들 제품이 보안위험이 있기 때문에 충분하게 대비해야 한다고 경고했다.▲정부통신본부(GCHQ) 빌딩(출처 : 홈페이지)

영국 국가사이버안전센터(NCSC)에 따르면 매주 10건정도의 사이버공격을 방어하고 있는 것으로 드러났다. 영국에 적대적인 국가가 사이버공격을 감행하고 있는 중이다.대부분의 사이버공격은 영국에 적대적인 국가에 의해 지시 혹은 지원받고 있는 해커조직에 의해 수행되고 잇다. 국가사이버안전센터가 2년전에 가동을 시작한 이후 지금까지 1167건의 사이버공격이 발생했다.약 2주 전에 국가사이버안전센터는 러시아의 군사정보기관인 GRU가 사이버공격을 주도하고 있다고 경고했다. 러시아와 영국은 스파이 독살사건 등으로 첨예하게 대립하고 있다.러시아뿐만 아니라 중동의 이슬람국가(IS)와 같은 테러단체를 포함해 다양한 국가가 영국을 대상으로 사이버공격을 진행하고 있다.영국의 국가에 중요한 정보를 탈취하기도 하지만 상업적인 목적으로 정보를 훔친다. 하지만 영국이 받고 있는 사이버공격의 비중은 글로벌 전체의 5.3%에서 2.4%로 하락했다.▲국가사이버안전센터(NCSC) 빌딩(출처 : 홈페이지)