요약문 작성 부탁드려요.
미국은 각종 정책에서 ‘cybersecurity’라는 표현을 꾸준히 사용하지만, 이에 대하여 구속력 있는 정의를 내린 바는 없다. 다만 법률상으로 2002년연방정보보호관리법에서는 정보보안(information security)을 “정보 및 정보시스템의 무결성, 비밀성 및 가용성을 보전하기 위하여 이에 대한 비인가접근, 이용, 공개, 교란, 변경 혹은 파괴로부터 정보 및 정보스스템을 보호함”으로 규정한 바 있다. 반면 2008년 국가사이버 안전종합계획에 의해 사이버 안보와 관련한 용어의 표준화 작업 임무를 부여받은 상무부 산하 NIST(National Institute of Standards and Technology, 미국국립표준기술연구소)는 ‘cybersecurity’의 정의에 대하여 “사이버 공격으로부터 사이버 공간을 보호하거나 방어할 수 있는 능력”이라고 폭넓게 제안하고 있다. 군사적 측면에서 합참 부의장 명의로 발행된 ｢사이버 작전을 위한 통합 용어집(Joint Terminology for Cyberspace Operations)｣을 보면 이를 “모든 형태의 정보의 안전 및 정보가 저장·접근·처리·전송되는 시스템과 네트워크에 대한 위험으로부터의 자유를 보장하기 위해 필요한 모든 조직적 행동으로, 범죄·공격·태업(sabotage)·간첩행위·사고 및 실패로부터 방어하기 위한 예방을 포함하는 것”으로 규정하고 있다.
미국은 ‘cybersecurity’라는 포현을 정책에서 꾸준히 사용함에도 구속력 있는 정의를 내리지 않았다. 다만 2002년 연방정보보호관리법에서 법률상 규정을 내린 적이 있다. 또한 상무부 산하 NIST는 그 정의를 폭 넓게 제안하고 있다. 