[논문 리뷰] A Comparative Study of National Cyber Security Strategies of ten nations

Adejoke T. Odebade, Elhadj Benkhelifa|arXiv (Cornell University)|2023. 03. 24.

Cybersecurity and Cyber Warfare Studies인용 수 5

한 줄 요약

이 논문은 유럽, 아시아-태평양 및 아메리카 지역의 10개국의 국가 사이버보안 전략(NCSSs)을 비교 분석하여, 내용, 구조 및 이행 방식을 평가하기 위한 체계적 프레임워크를 사용한다. 공통된 주제로는 다부문 협력과 연구개발(R&D) 투자 등이 확인되며, 통합된 사이버보안 프레임워크가 부재함으로써 발생하는 일관성 없는 요소들도 드러내며, 전략 개발자들에게 실행 가능한 권고안을 제시한다.

ABSTRACT

This study compares the National Cybersecurity Strategies (NCSSs) of publicly available documents of ten nations across Europe (United Kingdom, France, Lithuania, Estonia, Spain, and Norway), Asia-Pacific (Singapore and Australia), and the American region (the United States of America and Canada). The study observed that there is not a unified understanding of the term "Cybersecurity"; however, a common trajectory of the NCSSs shows that the fight against cybercrime is a joint effort among various stakeholders, hence the need for strong international cooperation. Using a comparative structure and an NCSS framework, the research finds similarities in protecting critical assets, commitment to research and development, and improved national and international collaboration. The study finds that the lack of a unified underlying cybersecurity framework leads to a disparity in the structure and contents of the strategies. The strengths and weaknesses of the NCSSs from the research can benefit countries planning to develop or update their cybersecurity strategies. The study gives recommendations that strategy developers can consider when developing an NCSS.

연구 동기 및 목표

• 10개국의 공개된 국가 사이버보안 전략(NCSSs)의 내용과 구조를 분석하고 비교하기.
• 전략적 우선순위, 이해관계자 참여 및 이행 프레임워크 측면에서의 공통점과 상이점 식별하기.
• 통합된 사이버보안 프레임워크 부재가 NCSS 설계 및 효과성에 미치는 영향 평가하기.
• 국가 사이버보안 전략을 수립하거나 업데이트하는 데 있어 근거 기반 권고안 제공하기.

제안 방법

• 10개국의 NCSS 문서를 체계적으로 평가하기 위한 비교 분석 프레임워크를 개발하였다.
• 영국, 프랑스, 리투아니아, 에스토니아, 스페인, 노르웨이, 미국, 캐나다, 싱가포르, 호주에서 공개된 NCSS 문서를 분석하였다.
• 핵심 주제를 추출하기 위해 내용 분석 기법을 적용하였으며, 주요 주제로는 핵심 인프라 보호, 연구개발 투자, 국제 협력 등이 포함되었다.
• 정책 목표, 이해관계자 역할, 이행 일정, 모니터링 메커니즘 등 구조적 요소를 평가하기 위한 프레임워크를 활용하였다.
• 전략 간 반복 패턴과 변별 요소를 식별하기 위해 주제 기반 코드화를 사용하였다.
• 발견된 결과를 종합하여, 전략 개발에 유용한 강점, 약점 및 이행 가능한 통찰을 도출하였다.

실험 결과

연구 질문

• RQ1 선택된 10개국의 NCSS에서 공통적으로 공유되는 핵심 전략적 우선순위는 무엇인가?
• RQ2 국가의 법적, 정치적, 기술적 배경의 차이가 NCSS의 구조 및 내용에 어떻게 영향을 미치는가?
• RQ3 NCSS는 국제적 및 다부문 협력에 어느 정도 중점을 두고 있는가?
• RQ4 통합된 사이버보안 프레임워크 부재로 인해 발생하는 NCSS의 주요 구조적 및 내용적 격차는 무엇인가?
• RQ5 비교 분석을 통해 향후 NCSS 개발을 향상시키기 위한 권고안은 무엇인가?

주요 결과

• 모든 NCSS는 핵심 국가 인프라 보호를 강조하고 있으나, 국가 간 범위와 구체성에서 상당한 차이를 보인다.
• 10개국 전역에서 사이버보안 분야 연구개발에 대한 강력하고 일관된 약속이 존재하지만, 이행 방식은 다름.
• 국제 협력은 모든 전략에서 핵심 주제로 자리 잡고 있으며, 사이버 위협의 횡단적 성격과 통합 대응의 필요성 반영.
• 공통된 목표가 존재하나, 통합된 기반 사이버보안 프레임워크 부재로 인해 전략의 구조, 용어, 이행 중점 분야에 있어 상당한 격차 존재.
• 모든 전략에서 공통된 약점으로는 모호한 일정, 명확하지 않은 책임 구조, 전략 수립 과정에서의 제한된 공적 참여가 드러남.
• 연구 결과 권고사항으로는 표준화된 프레임워크 도입, 이해관계자 포함성 향상, 향후 NCSS 개발에서 측정 가능한 성과 추적 개선이 포함됨.