CISA, 새 중기 전략 'CISA 2030: Defend, Harden, Prevail' 발표

미국 CISA가 2026-10-26 새 중기 전략 'CISA 2030: Defend, Harden, Prevail'을 발표했습니다. 사이버 방어 태세를 수동적 대응에서 선제적·공세적 방식으로 바꾸는 것이 핵심입니다.

주요 내용

• 전략은 세 축으로 구성됩니다.

  • Defend: 국가 사이버 방어를 주도합니다.

  • Harden: 핵심 인프라 보안을 우선합니다.

  • Prevail: 국가 복원력을 동원합니다.

• 중점 분야는 OT 보안, 소프트웨어 보안, 신기술 보안, NSEP(국가안보·비상대비) 통신 연속성입니다.

적용 대상과 일정

• 적용 대상은 핵심 인프라 소유·운영자, 벤더, 기술 제조사입니다.

• 일정은 다음과 같습니다.

  • 60일 이내: 핵심 서비스 검토

  • 180일 이내: 이행계획 마련

  • 365일 이내: 진척 보고

제조사가 할 일

• 이번 발표에는 제조사가 지켜야 할 구체적 의무가 담겨 있지 않습니다. 당장 필요한 조치는 없습니다.

• 다만 OT 보안과 소프트웨어 보안이 중점 분야이므로, 향후 CISA의 후속 지침과 이행계획 공개 여부를 지켜보시기 바랍니다.

• 세부 내용은 원문에서 확인할 수 있습니다.