이번 주 Health-ISAC® 의 Hacking Healthcare®에서는 미국 연방수사국(FBI)의 최신 사이버 전략을 소개합니다. 이 전략의 목표, 실행 방식, 그리고 의료 분야에 미칠 영향에 대해 자세히 살펴보겠습니다.
상기시켜드리자면, 이것은 Hacking Healthcare 블로그의 공개 버전입니다. 심층적인 분석과 의견을 더 알아보려면 H-ISAC의 회원이 되어 이 블로그의 TLP Amber 버전을 받으세요(회원 포털에서 이용 가능).
PDF 버전 :
텍스트 버전:
Hacking Healthcare에 다시 오신 것을 환영합니다.® !
미국 연방수사국(FBI)이 사이버 전략을 발표했습니다.
수요일에 FBI는 FBI 사이버 부서의 새로운 사이버 전략을 발표했습니다. 17페이지 분량의 이 문서는 위협 환경에 대한 개요, 사이버 공간과 관련된 FBI의 임무에 대한 재확인, 그리고 "사이버 공간에서 미국 국민과 국가의 중요 기반 시설을 방어하기 위한 로드맵"을 제공합니다. [i]
전략의 핵심은 네 가지 기둥으로 나뉩니다.
제1기둥: 사이버 공격자를 조사하고, 방해하고, 비용 부담을 가한다
요약 보고서에 따르면 이 전략은 트럼프 대통령의 미국 사이버 전략을 구체화한 것으로, FBI 전략의 첫 번째 기둥인 ' 사이버 적대 세력 조사, 저지 및 비용 부과'가 국가 사이버 전략의 첫 번째 기둥인 ' 적대 세력 행동 조형' 과 긴밀하게 연계되어 있다는 점에서 가장 분명하게 드러납니다 . [ii] 국가 사이버 전략의 보다 공격적이고 공세적인 성격은 FBI가 "모든 권한을 활용하고 국가 권력의 모든 수단을 동원하여 비용 부과를 지원할 것"이라고 명시한 부분에서 다시 한번 강조됩니다. [iii] 전반적으로 이 기둥은 FBI 관할권 내에서 악의적인 사이버 활동을 조사, 저지 및 규명하는 것과 관련된 세 가지 구체적인 목표를 제시합니다. 특히 이 부분은 이러한 목표를 효율적으로 달성하기 위해 다른 기관과의 협력이 매우 중요하다는 점을 강조합니다.
제2의 기둥: 피해자 지원
두 번째 핵심 요소는 정보 공유, 사이버 사고 대응, 피해자 지원 역량 강화, 사이버 사고 보고와 관련된 네 가지 목표를 포함합니다. 구체적인 목표로는 자동화된 공유 메커니즘을 통해 위협 정보 공유 속도를 높이는 것, 피해자와의 신속하고 적극적인 대응에 더욱 중점을 두는 것, 산업 제어 시스템(ICS) 담당자 프로그램을 모든 지부에 확대하는 것, 그리고 FBI 인터넷 범죄 신고 센터(IC3)에서 사용할 수 있는 도구를 강화하는 것이 있습니다.
제3의 핵심 원칙: 파트너십을 통한 영향력 증대
세 번째 핵심 원칙은 FBI가 국내외적으로 광범위한 공공 및 민간 파트너십을 활용할 수 있을 때 가장 효과적이라는 점을 폭넓게 인정하는 것입니다. 여기서도 FBI는 신속하고 광범위한 정보 공유의 중요성을 강조합니다. 특히, 이 원칙은 신뢰, 기존 연락망, 그리고 "지속적인 양방향 정보 교환"이 필수적이라고 명시합니다. [iv] FBI는 또한 CISO 아카데미 프로그램, 사이버 임원 서밋, 그리고 사이버 리더십(LinCY) 프로그램을 통해 임원 참여를 확대하기 위한 구체적인 계획을 제시합니다.
제4기둥: FBI의 사이버 역량 강화
마지막 핵심 요소는 FBI가 인력, 전문성 및 장비를 보충하고 확장하기 위해 추진하는 모든 방법을 자세히 설명합니다. 비교적 간단해 보이는 이 요소에서 가장 주목할 만한 점은 다양한 프로세스와 기능을 구현하기 위해 적절한 경우 인공지능 도구를 도입하겠다는 의지입니다.
액션 & 분석
**Health-ISAC 멤버십에 포함됨**
[i] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ii] https://www.whitehouse.gov/wp-content/uploads/2026/03/President-Trumps-Cyber-Strategy-for-America.pdf
[iii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[iv] https://www.fbi.gov/investigate/cyber/cyber-strategy
[v] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vi] https://health-isac.org/2025-americas-hobby-exercise-after-action-report/
[vii] https://cyberscoop.com/fbi-cyber-division-private-sector-threat-sharing/
[viii] https://www.fbi.gov/investigate/cyber/cyber-strategy
[ix] https://www.fbi.gov/investigate/cyber/cyber-strategy
