Wheatley, 사이버공격 시도 급증에 Jamaicans에 경계 촉구

과학, 기술 및 특별 프로젝트를 담당하는 Dr Andrew Wheatley 장관은 Jamaicans가 사이버 범죄자를 막기 위해 법률에만 의존할 수는 없다고 말했다. 그는 해외에서 오는 경우가 많은 온라인 위협에 맞서 개인의 주의가 여전히 핵심 방어선이라며 시민들에게 디지털 인식을 높일 것을 촉구했다.

Wheatley는 Jamaica의 사이버보안 체계를 개선하려는 정부의 노력을 옹호하면서도, 현지 법률이 마련돼 있더라도 공격이 국경 밖에서 시작될 경우 집행이 어려울 수 있다고 말했다.

“우리는 시민들이 우리의 관할권 밖에서 비롯되는 이러한 사기와 공격에 대해 매우 조심하고 인식하도록 독려해야 하며, 따라서 이러한 공격으로부터 우리 자신을 지키는 것은 시민으로서 우리 모두의 책임입니다,”라고 Wheatley는 Jamaica Observer에 말했다.

그는 범죄자가 국경을 넘어 활동할 때 사이버범죄 법률이 얼마나 유용할 수 있는지에 관한 질문에 답하고 있었다. 장관은 수요일 St Andrew의 Jamaica House에서 열린 내각 회의 후 기자회견에서 이같이 말했다.

Wheatley에 따르면 제안된 법률은 사이버 범죄자가 해외에 있을 때 Jamaica가 국제 파트너들과 협력하는 데 도움이 될 것으로 예상된다. 그러나 그는 개인들도 피싱, 계정 탈취, 랜섬웨어 등 일반적인 위협으로부터 스스로를 보호해야 한다고 말했다.

“우리는 이를 뒷받침할 협정들을 갖추고 있습니다. 하지만 다시 말하지만, 앞서 말했듯이 우리를 해킹하려 하고, 여러분의 이메일을 해킹하려 하는 사기꾼들은 항상 있습니다. [그 밖에도 여러 가지가 있습니다.] 그래서 여러분에게는 책임이 있습니다. 이메일을 알아보지 못한다면 필요한 예방 조치를 취해야 합니다. 저는 매일 그것을 겪습니다. 사람들이 송장이 결제되지 않았다거나 계정이 잠겼다거나 그런 온갖 말을 합니다. 그러니 우리는 개인으로서 매우 경계해야 합니다,”라고 그는 말했다.

그의 발언은 정부가 Jamaica의 사이버보안 구조를 확충하는 가운데 나왔다. 계획된 조치 중 하나는 National Cyber Security Coordination and Assurance Council (NCCAC)의 설립으로, 이는 사이버보안 법제화에 앞서 국가의 사이버 자산을 하나의 국가적 틀 아래 모으기 위한 것이다.

Wheatley는 화요일 의회 부문별 토론 발표에서 Jamaica가 더 강력한 정책 및 법적 대응을 긴급히 필요로 한다고 말했다. 그는 지난해 이 나라가 4,900만 건이 넘는 사이버공격 시도에 직면했으며, 이는 2022년 1,200만 건과 비교된다고 보고했다.

장관은 또한 곧 마련될 법률이 국가 사이버보안 전담기관을 공식적으로 설립해 Jamaica의 상설 사이버보안 권한기구에 법적 근거를 부여할 것이라고 말했다. 그는 이 법이 국민 생활, 에너지, 은행, 통신, 보건, 정부 등 분야의 핵심 정보 인프라를 식별하고 보호하는 체계를 제공할 것이라고 덧붙였다.

Wheatley는 당시 “그 법은 규제 부문 전반에 최소 사이버보안 기준을 의무화하고, 준수를 집행할 권한을 부여할 것입니다. 또한 사고 보고, 취약점의 책임 있는 공개, Jamaica에서 운영되는 사이버보안 서비스 제공업체에 대한 규제와 관련한 명확한 의무를 만들 것입니다”라고 말했다.

그러나 수요일 그는 사이버보안이 입법자와 경찰만의 문제가 아니라고 강조했다. 그는 많은 공격이 사람들이 설득당해 사적인 정보를 공유하거나 해로운 링크를 열기 때문에 성공한다고 말했다.

장관은 사기범들이 미납 송장, 잠긴 계정 또는 기타 긴급한 문제에 관한 그럴듯한 이메일을 보내 사용자가 개인 정보를 넘기도록 압박하는 경우가 많다고 말했다. 그는 또한 범죄자가 계정이나 컴퓨터 시스템 접근을 차단하고 통제권을 되돌려주기 전에 돈을 요구하는 랜섬웨어도 지적했다.

Wheatley는 Major Organised Crime and Anti-Corruption Agency와 같은 기관들이 사이버범죄 수사와 기소를 담당하고 있다고 언급했다. 그래도 그는 위험을 줄이려면 Jamaicans에게 더 강력한 법제와 더 나은 공공 교육이 모두 필요하다고 말했다.

Wheatley는 사이버보안을 “매우 역동적인 공간”이라고 표현하며, 온라인 위협이 계속 변화하는 가운데 정부가 시민과 핵심 국가 인프라를 보호하기 위한 추가 조치를 계속 검토할 것이라고 말했다.

“그들은 여러분의 상상력을 사로잡고 관심을 자극해 ‘보고 싶다’고 말하게 만들 것들을 보낼 것입니다. 하지만 확신이 없다면 클릭하지 마십시오. 그것이 메시지라고 생각합니다. 확신이 없다면 클릭하지 마십시오.”