- 일본정부는 2025년 오사카간사이엑스포에 대한 사이버 공격 대응을 강화하기 위해 내각사이버보안센터(NISC)와 중요 인프라 사업자 등 민관의 대규모 훈련을 연초에 실시할 방침. 국제이벤트는 대규모 공격에 취약한 만큼 전문 인력을 파견하고 민간 사업자에 대한 교육도 실시해 안전 대책에 만전을 기하겠다는 생각.
- 엑스포 운영주체인 일본국제박람회협회(박람회협회)는 현재 행사장 보안과 전력, 통신 등에 관한 여러 시스템을 구축. 정부의 지원을 통해 박람회협회와 민간 사업자의 사이버 대응 역량을 강화.
- 일본은 10~11월에 NISC 전문 인력을 오사카시 박람회협회에 파견하는 방향으로 조정을 진행. 각 시스템의 도면과 데이터를 점검하고 소프트웨어에 숨어 있는 결함이나 약점을 찾아내어 개선점을 지적하는 방안을 마련 방침.
- 이에 앞서 9월에는 NISC가 엑스포와 관련된 전력, 통신, 의료 등의 사업자를 오사카시에 모아 최신 사이버 공격 사례와 엑스포에 미치는 영향에 대해 설명하는 강습회를 개최. 이후 각 사업자는 사내 시스템을 자율적으로 점검해 보고서로 정리하고 NISC의 자문을 받게 함.
- 이러한 대책을 토대로 일본은 내년 1월에 민관합동 모의훈련을 실시할 방침. 광범위한 사이버 공격으로 인해 관련 인프라 사업자의 시스템에 다양한 장애가 발생한 상황을 가정해 실시. 박람회협회는 공격 수법과 피해 상황을 파악하고 신속한 복구를 위한 절차를 확인할 예정.
- 엑스포에서는 21년 도쿄올림픽/패럴림픽에서 도입한 사이버 보안 시스템 ‘JISP’도 활용할 방침. 사이버 공격에 관한 정보를 정부기관과 지자체, 민간기업이 즉시 공유할 수 있는 시스템으로, 피해를 입은 기업 등이 복구를 위한 조언을 쉽게 얻을 수 있는 장점이 있음. 일본정부는 간사이 지역의 인프라 사업자를 중심으로 참여를 독려.
- 엑스포 개최 관련해서는 우크라이나 침공에 대한 일본의 제재에 반발한 러시아가 지난해 가을, 참가 취소를 선언. 일본 정부는 러시아의 보복성 행동을 포함해 다양한 주체의 사이버 공격에 대한 경계를 강화하고 있음.