[논문 리뷰] Cybersecurity and Sustainable Development

Adam Sulich, Małgorzata Rutkowska외 3명|arXiv (Cornell University)|2021. 01. 01.

Economic and Technological Systems Analysis참고 문헌 14인용 수 2

한 줄 요약

이 논문은 유럽연합(EU) 국가들 내 환경상품 및 서비스 부문(Environmental Goods and Services Sector, EGSS)에서 사이버보안과 지속가능한 개발의 통합을 조사하며, 녹색 사이버보안 준비도를 평가하기 위해 다차원 지표를 사용한다. 연구 결과, EU 국가들 간 사이버보안 구현 수준에 큰 격차가 있음을 확인했으며, 북유럽 및 서유럽 국가들이 녹색 기술 개발과 사이버 내성에서 선도하고 있는 반면, 동유럽 및 남유럽 국가들은 뒤처져 있음을 확인하여, 환경 중심 산업의 지속가능한 디지털 전환을 뒷받받치기 위해 통합된 정책 및 투자가 시급하다는 점을 강조한다.

ABSTRACT

Growing interdependencies between organizations lead them towards the creation of inter-organizational networks where cybersecurity and sustainable development have become one of the most important issues. The Environmental Goods and Services Sector (EGSS) is one of the fastest developing sectors of the economy fueled by the growing relationships between network entities based on ICT usage. In this sector, Green Cybersecurity is an emerging issue because it secures processes related directly and indirectly to environmental management and protection. In the future, the multidimensional development of the EGSS can help European Union to overcome the upcoming crises. At the same time, computer technologies and cybersecurity can contribute to the implementation of the concept of sustainable development. The development of environmental technologies along with their cybersecurity is one of the aims of the realization of sustainable production and domestic security concepts among the EU countries. Hence, the aim of this article is a theoretical discussion and research on the relationships between cybersecurity and sustainable development in inter-organizational networks. Therefore, the article is an attempt to give an answer to the question about the current state of the implementation of cybersecurity in relation to the EGSS part of the economy in different EU countries.

연구 동기 및 목표

• 유럽연합(EU) 국가들 내 환경상품 및 서비스 부문(Environmental Goods and Services Sector, EGSS)에서 사이버보안 구현 현황을 분석하기 위해.
• 기관 간 네트워크에서 사이버보안과 지속가능한 개발 간 상호작용을 평가하기 위해.
• 다차원 지표 프레임워크를 통해 EU 국가들의 녹색 사이버보안(Green Cybersecurity) 준비도를 평가하기 위해.
• 녹색 생태계 및 디지털 전환 추진 사업에 통합된 사이버보안 분야의 정책 및 구조적 격차를 규명하기 위해.
• ICT 발전을 EU 지속가능개발목표(Sustainable Development Goals, SDGs) 및 녹색 성장 목표와 조율하기 위해.

제안 방법

• 정보통신기술(ICT) 인프라, 환경 정책, 디지털 거버넌스와 관련된 12개의 핵심 변수를 활용하여 녹색 사이버보안(GC)의 종합적 측정치를 도입하였다.
• GC 지수의 평균(w̄)과 표준편차(S)를 기반으로 EU 국가들의 군집을 설정하여 성과 수준을 분류하였다.
• 기존 상황 평가 및 향후 전망 분석을 통해 현재 상태를 평가하고 경제적·기술적 결과를 예측하였다.
• 기술통계적 분석 및 서술적 방법을 활용하여 EU 회원국 간 국가 성과를 비교하였다.
• GC 지수 값이 평균 및 표준편차 기준으로 국가들을 4개 그룹(I–IV)으로 분류하였다.
• 유효성과 국가 간 비교 가능성을 확보하기 위해 공식 EU 및 국가 자료를 활용하였다.

실험 결과

연구 질문

• RQ1 다양한 EU 국가들 내 환경상품 및 서비스 부문(Environmental Goods and Services Sector, EGSS)에서 사이버보안은 현재 어떻게 통합되어 있는가?
• RQ2 EU 회원국들의 녹색 사이버보안 준비 수준은 어느 정도이며, 지속가능한 디지털 발전 측면에서 어떻게 비교되는가?
• RQ3 ICT 투자 및 사이버보안 조치가 EGSS 내 지속가능개발목표(Sustainable Development Goals, SDGs) 달성에 어느 정도 기여하는가?
• RQ4 지속가능한 개발을 저해하는 사이버보안 통합의 구조적 및 정책적 격차는 무엇인가?
• RQ5 디지털 인프라 및 규제 프레임워크의 지역적 격차는 녹색 기술 생태계의 내성에 어떤 영향을 미치는가?

주요 결과

• 핀란드, 덴마크, 스웨덴, 독일, 오스트리아, 에스토니아, 라트비아, 영국은 그룹 I에 속해 있으며, 높은 수준의 녹색 사이버보안 준비도와 지속가능한 개발에 유리한 조건을 보였다.
• 룩셈부르크, 네덜란드, 리투아니아, 벨기에, 프랑스, 체코공화국, 슬로바키아, 슬로베니아, 아일랜드는 그룹 II에 속해 있으며, 녹색 디지털 통합에서 중상수준의 성과를 보였다.
• 폴란드, 헝가리, 말타,키프로스, 이탈리아, 스페인, 포르투갈, 그리스는 그룹 III에 속해 있으며, 사이버보안 및 녹색 기술 준비도 수준이 중하위 수준임을 반영하고 있다.
• 루마니아, 불가리아, 크로아티아는 그룹 IV에 속해 있으며, 사이버보안 인프라 및 정책 일치도에서 낮은 성과를 보이며 심각한 과제를 안고 있다.
• 연구는 북유럽 및 서유럽 국가들이 선두를 차지하는 가운데, EU 전역에서 사이버보안 및 녹색 기술 준비도에 명백한 북-남 및 동-서 격차가 존재함을 확인하였다.
• 분석 결과 사이버보안은 단순한 기술 문제를 넘어서, 특히 산업 4.0 및 순환경제 프레임워크 하에서 EGSS 내 지속가능한 개발의 기초적 조건임을 확인하였다.