신호 보호 대상 디지털 서비스를 넓히는 사이버보안·회복력 법안

요약

추진 중인 사이버보안·회복력 법안은 영국의 방어력을 높이고 역대 가장 많은 필수 디지털 서비스를 보호 대상에 넣는 것을 목표로 한다. 이를 위해 기존 규제의 적용 범위를 넓히고, 규제기관의 기반을 강화하며, 보고 의무를 늘려 정부가 사이버 위협 실태를 더 잘 파악하게 한다. 보고서는 이 법안을 사이버에센셜 인증제, 제품보안·통신기반시설법과 함께 대표적 완화 조치로 제시한다. 배경에는 2024/2025년 영국 기업의 43퍼센트가 사이버 공격을 겪었고, 랜섬웨어가 정부·기업·기반시설에 가장 큰 위험 가운데 하나라는 평가가 있다. 국가 기술 당국인 국가사이버보안센터는 조직이 따를 수 있는 조언과 지침도 내놓고 있다.