바이든, 퇴임 전 마지막 사이버 보안 행정명령 발표: AI, 마이크로소프트 등
2025-01-16

퇴임을 앞둔 바이든 대통령은 연방 정부의 사이버 보안 강화, 정부의 AI 사용 규제, 그리고 마이크로소프트의 지배력에 대한 우회적인 대응을 목표로 하는 포괄적인 사이버 보안 행정명령을 발표했습니다. 40페이지에 달하는 행정명령은 정부 네트워크 모니터링, 소프트웨어 조달, AI 구현, 그리고 외국 해커 처벌의 개선을 의무화하고 있습니다. AI의 이점을 활용하고, 미국 시민의 디지털 ID를 도입하며, 중국과 러시아 등의 적대 세력이 활용해 온 취약점을 해소하는 것을 목표로 합니다. 주요 조항에는 소프트웨어 공급업체가 안전한 개발 관행을 증명하도록 요구하는 것, 클라우드 인증 키 보호 강화 (Microsoft 서버 침해 등의 사건에 대한 대응), 그리고 CISA의 네트워크 모니터링 역량 향상 등이 포함됩니다. 행정명령은 사이버 보안을 위한 AI 연구도 촉진하고, 디지털 ID 문서를 통해 시민 서비스를 간소화하는 것을 목표로 하고 있습니다.
기술
행정명령