일본 자민당 사이버 보안 건의안 채택, 경찰에 탈취 암호화폐 추적 지시

당 차원 패널, ‘사이버 위기 전야’ 계획 통과

일본 자유민주당이 포괄적인 사이버 보안 체계 개편안을 승인 단계로 이끌었다. 간료 다이가 의원이 의장을 맡는 당 내 조직인 국가 사이버 보안 전략 본부가 10월 20일 ‘사이버 보안 근본 강화에 관한 건의안’이라는 정식 명칭의 문서를 초안했다. 당 정무조사회는 10월 22일 이를 심의 통과시켰고, 다이가 의원은 같은 날 자신의 공식 X 계정에 전문을 게시했다. 문서는 현재 상황을 ‘사이버 위기의 전야’로 규정하며, 사생활과 사유 재산, 경제 안보가 모두 노출된 상태라고 진단했다. 최근 잇따른 기업 해킹 사건과 대규모 개인정보 유출이 이 계획안의 직접적 계기였다. 핵심 과제는 총리실에 두는 대책본부(가칭) 설립이다. 대책본부는 부처를 넘나드는 대응을 총괄하고, 중대 피해가 발생하면 즉시 소집된다. 공격 측면에서 문서는 생성형 AI가 공격을 자동화하고 있다고 경고한다. 차세대 AI 모델이 침입을 자율화하고 더 정교하게 만들 위험을 ‘미토스 문제’라는 이름으로 부른다. AI가 취약점을 자동으로 찾아내 방어자의 처리 능력을 초과하는 물량으로 공격하는 ‘AI 사이버 포화 공격’도 현실적인 근미래 시나리오로 서술했다. 대응책으로 AI 안전 연구소와 협력해 취약점 조기 발견과 대응을 수행하는 AI 기반 프로그램 ‘Project YATA-Shield’가 제안됐다. 문서는 또한 OpenAI와 Google 등 주요 미국 AI 기업과 직접 연락 채널을 구축해 정부 정보 시스템의 점검과 진단 속도를 높이자고 요구한다. 인사 분야에서는 시장 가치에 상응하는 보상으로 화이트햇 해커를 채용할 수 있는 신규 채용 및 보수 체계를 제안했고, 상장사들에게 사고 이후가 아닌 평시 방어 체계를 갖추라고 촉구했다. AI 지원 방어 개발과 전문 인력 확보가 정부 전체 과제로 추가됐다.

@TAIRAMASAAKI · X 게시물

자신의 공식 X 계정.

X에서 보기

탈취 암호화폐 추적과 양자내성암호

암호화폐 관련 조항은 경찰청을 향한 절에 담겨 있다. 건의안은 경찰청에 절도나 사기로 취득한 암호화폐 자산을 추적하고, FBI, 유로폴 등 해외 수사기관과의 국제 공동수사에서 주도적 역할을 맡으라고 지시한다. 범죄 조직이 운영하는 명령 서버를 무력화하는 것도 같은 과제의 일부다. 목표는 일본 공격이 보수를 낼 수 없을 만큼 강한 억지력이다. 두 번째 묶음은 암호학에 관한 것이다. 문서는 국가 사이버 보안 사무국에 양자내성암호로의 이전을 가속화하라고 지시했다. 양자내성암호는 미래의 양자컴퓨터에 맞서도 안전하게 설계된 암호 방식을 아우르는 개념이다. 주요 서방 정부는 2030년에서 2031년경까지 영향력이 큰 시스템을 이런 방식으로 이전할 계획이며, 일본 정부기관에도 우선 시스템의 조기 마감일을 정하자고 요구했다. 노출은 이론이 아니다. 현재 쓰이는 공개키 암호는 충분히 강한 양자 기계로 깨질 수 있고, 역대 최고가 기준으로 가장 큰 블록체인인 Bitcoin (BTC)의 경우 네트워크의 합의 메커니즘이 거래를 확정하기 전 거래를 승인하는 전자서명이 같은 수학적 위험을 안고 있다. 총무성에는 정부 및 핵심 인프라 통신망에 양자내성암호 위에 양자키배포(QKD)라는 채널 수준 방어를 추가하고, 도쿄와 나고야, 오사카를 잇는 QKD 네트워크 구축을 가속화하라는 요구가 담겼다. 디지털청에는 탈중앙화 식별자와 검증 가능한 자격증명을 유출과 위조에 저항하는 Web3 시대 신뢰 계층으로 시험하자고 제안했다. 2027년 4월부터는 범죄수익이전방지법에 따라 대면 신원확인 시 마이넘버 카드의 IC칩 독회가 의무화된다. 문서는 카드의 민간 활용 확대를 추진하면서 취득 의무화 가능성도 언급했다. 금융청과 경제산업성에는 5월 22일 요청에서 제시된 단기 대응을 관리감독 아래 이행하도록 금융기관에 지시하라고 권고했고, 산업 간 사이버 훈련과 금융 ISAC을 통한 위협 정보 공유도 병행하라고 밝혔다.

이 문서는 법률이 아니라 당 권고안이다. 시행일을 정하지 않았고 어떤 주체도 구속하지 않으며, 정부에 전해지는 조언에 불과하다. 구속력을 갖추려면 국가 사이버 전략 개정, 예산 배정이 필요하고, 마이넘버 인증 같은 의무 조항은 의회의 입법이 요구된다. 암호화폐 산업에서 무게를 갖는 항목은 두 가지다. 추적 지시와 양자내성암호 일정이다. 경찰청이 FBI와 유로폴과 함께 탈취 암호화폐 추적을 실제 지시받아 집행하면 해킹 자금의 회수 경로가 넓어진다. 양자 마감일은 더 천천히, 그러나 구조적으로 작용한다. 구체적인 이전 기한이 정해지면 지분증명 시스템 등 공공 네트워크에도 같은 문제가 제기되는데, 이런 체계에서는 모든 검증인과 모든 블록체인 노드가 수명이 긴 서명 키를 보유한다. 경찰청이 추적 명령을 얼마나 빨리 실행 체계로 옮기는지가 첫 번째 관측 지점이다.