A Comparative Study on Cybersecurity Act Implemented in the United States and China

학위논문 (석사) -- 서울대학교 대학원 : 국제대학원 국제학과(국제지역학전공), 2020. 8. 신성호.The past decade in cyberspace witnessed state-mediated attack in pursuance of accomplishing ones political end. Once limited to opportunistic private criminal groups, the concept of cyberattack transformed into a countrys important means to bolster national security and further propagate national stance in cyberspace. Henceforth, cyberspace emerges as compelling security realm. When compared to traditional security environment, judging the situation is convoluted on account of the unique characteristics of cyberspace. Under the amorphous nature of cyberspace, if anything, nations become more nationalized. The nature of cyber realm characterized by innate openness and hyper-connectivity will trigger structural change in cybersecurity landscape. Thus the thesis argues that although nations will actively interact and engage in collective initiatives fueled by the rising voice of forming global governance for cybersecurity, the overriding state sovereignty in the end would breed discord in the cyber era. Every move in cyberspace rests upon a nations political end thereby taking account of geopolitical interests assumes greater importance since invisible borderline matters. Given the nations inclination to utilize cyber capabilities for political ends, what happens in conventional security realm can also occur in cyberspace. The thesis chooses the US and China, allegedly Group of Two (G2), to study how both country take governmental measures vis-à-vis cybersecurity. Two great powers, with no doubt, are the pioneers in this emerging security realm. Not only both actively engage in building up cyber capabilities but also actively engage in appealing for cooperation to its allies. By conducting a comparative study on Cybersecurity Act of 2015 in the US and Cybersecurity Law of the PRC in 2016, the thesis aims to demonstrate how G2 implement legal regulation to safeguard domestic information infrastructure amidst the rising cyber threats posed by both state and non-state actors. In doing so, the thesis will research how respective country exerts its national interests in cyberspace while cooperate with other countries to defend global security. The thesis will add a new dimension on current cybersecurity studies by filling the gaps in previous literature. The thesis will contribute in understanding Sino-US relation regarding hegemonic competition in cyberspace and further propose the prospects of nations in the cyber era.지난 십 년의 사이버환경은 정치적 목적을 이루기 위한 수단으로써 국가 주도의 사이버공격이 주를 이룬다. 한때 기회주의적 범죄집단에 국한된 사이버공격은 이제 한 국가의 정치적 목적 달성, 사이버 공간에서의 정치적 선전의 중요한 수단으로 이용된다. 이에 따라 사이버공간은 그 귀추가 주목되는 신(新)안보영역으로 급부상하고 있다. 전통적 안보 영역과 비교했을 때 사이버공간의 독특한 특성으로 말미암아 사이버안보 환경을 가늠하는 것은 훨씬 복잡하다. 개방성과 초연결성으로 특징되는 무정형의 사이버 공간에서 역설적이게도 국가는 더욱 국가주의적인 경향을 보인다. 안전한 사이버안보 환경 수립을 위해 글로벌거버넌스 구축의 필요성에 더해 각 국가들이 공동의 이니셔티브를 위해 협력함에도 불구하고 더 우선시되는 주권국가의 이익은 사이버공간이라는 신(新)안보 영역에서의 갈등을 초래할 것이다. 이는 궁극적으로 사이버안보 전망의 구조적 변화를 부추긴다. 사이버공간 하에 한 국가의 정치적 행위가 결국 특수한 목적에 달려있음에 기인해 이 신(新)안보 영역의 이해에 앞서 지정학적 이익관계의 이해가 요구된다. 사이버 역량을 한 국가의 정치적 목적 달성의 수단으로 이용하려는 지난 십 년의 경향은 전통적 안보영역 차원에서 발생하던 일이 사이버공간에 또한 발생할 수 있음을 시사한다. 본 논문은 미국과 중국이 사이버안보 관련 어떠한 정부차원의 조치를 취하는 지 연구함에 목적을 둔다. 양국은 사이버 역량 발전에 국가적 투자를 아끼지 않을 뿐 아니라 동맹국들에게도 협력을 촉구하며 사이버공간이라는 신(新)안보영역에 가장 적극성을 띠는 국가이다. 미국의 2015년 사이버안보법과 중국의 2016년 사이버보안법을 비교 연구해 본 논문은 양국이 국내의 정보 인프라 보호를 위해 어떠한 법적 규제를 마련했는지 살펴보고자 한다. 또한 각국이 사이버공간에서 어떻게 국익을 행사하며 동시에 범지구적 차원의 사이버안보를 위해 어떠한 협력 매커니즘을 추구하는지 연구한다. 본 논문은 사이버안보를 미∙중 경쟁구도의 관점에서 재해석하며 더 나아가 거시적으로 사이버안보를 전망한다는 점에서 현재의 사이버안보 연구에 기여한다.I. Introduction 1 1. Research Background 1 2. Argument Overview 3 3. Significance of the topic 5 4. Methodology 8 II. Literature Review 10 1. Sino-US relation and Cybersecurity 10 2. Previous studies on cybersecurity 16 3. Cybersecurity and relevant legal regulation 25 a. The United States 25 b. China 29 4. Limitations of prior research 32 III. The United States 34 1. An overview of national security and cyberspace 34 a. Cybersecurity environment 34 b. Cybersecurity strategy guideline 37 2. Information security and regulatory regime 41 a. Definition of Critical Information Infrastructure 41 b. The evolution of discussion on information security 45 3. Cybersecurity Act of 2015 48 IV. China 51 1. An overview of national security and network security 51 a. The development process of informatization 51 b. Cybersecurity strategy guideline 54 2. Network security and regulatory regime 57 a. Cybersecurity environment 57 b. Definition of Critical Information Infrastructure and regulatory regime 59 3. Cybersecurity Law of the PRC 62 V. Analysis 64 1. Thesis findings 64 a. The US model of protecting homeland cybersecurity 66 b. Chinese model of controlling mainland network security 68 2. Implications and prospects of nations in the cyber era 69 a. Cybersecurity as a shared problem 69 b. Race to cyber supremacy 72 VI. Conclusion 75 Bibliography 78 Abstract in Korean 91Maste

Critical Information Infrastructure

학위논문(석사)--서울대학교 대학원 :국제대학원 국제학과(국제통상전공),2019. 8. 신성호.우리나라의 국가 사이버안보는 관리체계가 다양한 정부부처들 간에 분산되어 있음은 물론, 공공, 민간, 군사 부문들 간에도 조정과 연계체계 매우 부실하다. 따라서 고도로 지능화되고 복잡해 지고 있는 각종 사이버 공격에 제대로 대처하는 데 한계를 노출하고 있다. 그리고 사이버안보체계의 안정성 면에서도 문제가 적지 않다. 따라서 국가 사이버안보체계 전반에 대한 점검과 재구조화가 필요한 시점이다. 이러한 배경 하에서, 본 논문의 목적은 거버넌스(governance) 관점에 입각하여 핵심정보인프라 분야에서의 국가 사이버안보체계의 실태와 문제점을 분석하고 또한 미국의 사이버안보체계에 대한 사례분석을 행하며, 이를 토대로 핵심정보인프라 분야에서의 사이버안보체계 강화방안을 제언하고자 하는 것이다. 이러한 연구목적을 달성하기 위하여 본 논문은 우선 사회과학 분야에서 널리 사용되고 있는 거버넌스 관점의 등장배경, 의의, 거버넌스 능력 등에 관한 이론적 논의를 행하였다. 다음에는 이러한 이론적 논의를 참조하여 거버넌스의 구성요소, 거버넌스의 성공 요건 등을 중심으로 분석틀을 설정하였다. 이어서 일종의 벤치마킹을 위한 시도로 미국의 사이버안보체계의 실태를 거버넌스 관점에 입각하여 사례분석을 행하였다. 다음 장에서는 앞에서 설정된 분석틀에 입각하여 우리나라 사이버안보 거버넌스 체계의 실태와 문제점을 실증적으로 분석하였다. 마지막으로는 미국의 사이버안보 거버넌스 체계에 대한 사례 분석과 우리나라의 사이버안보체계의 실태 및 문제점에 대한 분석을 토대로, 보다 안정적이고 지속가능한 사이버안보 거버넌스 체계를 구축하기 위한 구체적인 정책방안들을 제시하였다.Koreas national cybersecurity governance system is characterized by high levels of fragmentation and instability, unable to form coherent national-level response to increasingly sophisticated and devastating cyber attacks, with the public, private and military sector each struggling to provide for its own cybersecurity. The purpose of this paper is to analyze the contemporary situation and underlying problems of South Koreas national cybersecurity in the area of critical information infrastructure from the governance perspective, then suggest relevant policy measures to bolster cybersecurity of critical information infrastructure. In order to fulfill the objective, this paper first examines the theories pertinent to the concept and emergence of the governance perspective in the disciplines of social science. Then, the components of governance and the requirements for successful governance are explored in order to establish the dimensions of analysis. Subsequently, the paper undertakes a case study of the U.S. cybersecurity governance system to draw relevant policy implications. The following chapter examines the contemporary situation and underlying problems of South Koreas cybersecurity governance, in accordance with the five dimensions of the governance system. This paper concludes with policy suggestions to consolidate a stable and sustainable cybersecurity governance system in Korea.CHAPTER I. Introduction 1.1 Research Background 1 1.2 Research Purpose and Research Questions 5 CHAPTER II. Theoretical Underpinning and Research Design 2.1 Theoretical Underpinning 8 1) Cybersecurity 8 2) Critical Infrastructure or Critical National Infrastructure 9 3) Critical Information Infrastructure 11 4) Emergence of Governance Perspective 12 5) Conceptualizing Governance 14 6) Governance Capacity and Good Governance 17 7) Conditions for Governance Formation 18 8) Requirements for Successful Governance 19 2.2. Literature Review 22 1) Literatures on Regional and Global Cybersecurity Governance 22 2) Literatures on Cybersecurity Governance in South Korea 24 3) Common Limitations of Precedent Studies 27 2.3 Research Method: Document Research and Case Study 28 2.4 Rationale for U.S. Cybersecurity Governance as Case Study 32 2.5 Dimensions of Analysis 33 CHAPTER III. The Cybersecurity Governance System of the United States 3.1 An Overview of Cybersecurity Legislation and Policies in the U.S. 35 3.2 Legal and Institutional Systems: Roles and Responsibilities 43 3.3 Federal Cybersecurity Budget 45 3.4 Public-Private Partnership: Critical Infrastructure Sector Partnership 47 3.5 Federal Cybersecurity Monitoring and Evaluation Systems 51 CHAPTER IV. An Analysis of South Koreas National Cybersecurity Governance System on Critical Information Infrastructure 4.1 An Overview of South Koreas National Cybersecurity Challenges 53 4.2 An Analysis of the Cybersecurity Governance System of South Korea 57 1) Legal and Institutional Systems 57 2) Administrative System for Critical Information Infrastructure 67 3) Finance and Budget Systems 76 4) Public-Private Partnership 79 5) Monitoring and Evaluation Systems 81 CHAPTER V. Policy Measures to Consolidate the National Cybersecurity Governance System in South Korea 5.1 Policy Suggestions to Consolidate the Cybersecurity Governance System 1) Legal and Institutional Systems 84 2) Administrative System 86 3) Finance and Budget Systems 90 4) Public-Private Partnership 92 5) Monitoring and Evaluation Systems 95 5.2 Engineering Cyber Resilient Governance 101 CHAPTER VI. Conclusion        6.1 Conclusion and Implications 105        6.2. Future Avenues of Research 109 Bibliography 110Maste

사이버공격의 국제법적 규율을 위한 적극적 방어개념의 도입

학위논문 (박사)-- 서울대학교 대학원 : 법과대학 법학과, 2018. 2. 정인섭.본 논문은 초국경적 성격을 가진 사이버공격이 국가안보에 위협이 되고 있는 현실을 진단하고, 국제법적으로 이를 효과적으로 규율하기 위한 방안이 무엇인지에 대해 연구하였다. 일련의 사건을 통해 국가들이 사이버공격의 위험성을 인지한 이래 사이버공격의 국제법적 규율을 위한 국가들의 논의는 현재까지 활발하게 진행되고 있다. 이는 사이버공간에서 이루어지는 사이버공격이 물리적 공간에서의 활동과는 구별되는 특징을 가지고 있기 때문일 것이다. 그러나 현재 국가들의 논의는 사이버공간의 특성을 반영하기 보다는 사이버공간의 규율을 위해 새로운 체제 마련이 필요한지 현행 국제법을 그대로 적용할 수 있는지 여부에 집중되어 있다. 사이버공격에 대한 국제법적 규율을 위해 반드시 고려해야할 특성으로는 사이버공간의 일반적 특성인 익명성 및 공간에 대한 초월성 외에도 공격자와 공격거점, 공격목표 간의 독특한 관계를 들 수 있다. 사이버공격은 대부분 공격자가 목표대상을 직접 공격하지 않고, 사전에 마련된 공격거점을 거쳐 공격을 실행하는 특성을 가지고 있다. 공격자는 이러한 공격거점을 여러 개 마련할 수 있기 때문에 공격 또한 여러 단계를 거쳐 진행될 수 있다. 따라서 사이버공격의 경우 실제 공격자를 밝히는 귀속의 입증이 더욱 어렵고, 입증을 하는 데에도 적지 않은 시간이 소요된다. 때문에 공격을 즉각적으로 억지하기 위해서는 귀속의 입증보다는 공격거점에 대한 조치가 우선적으로 필요하다. 현재 발생하고 있는 공격의 흐름을 차단시키거나 공격의 거점이 되는 서버 또는 시스템을 직접 셧다운시키는 등의 사이버공간상의 조치를 의미하는 적극적 방어는 바로 이러한 사이버공격의 특성을 반영하여 마련된 대응전략이다. 이는 공격을 실시간으로 억지하기 위해 취하는 조치로 귀속의 증명보다는 위협을 사전에 탐지하고 공격 수단을 처리하는 데 그 초점이 맞추어져 있다. 문제는 적극적 방어조치 시 그 대상이 되는 공격거점이 실제 공격자와는 관련이 없는 곳에 위치할 가능성이 높다는 점이다. 즉, 공격과는 진정한 관련성이 없는 제3국의 기반시설이나 민간 시스템이 공격거점인 경우가 대부분이기 때문에 조치의 강도 및 결과에 따라 국제법위반의 문제가 발생할 수 있는 것이다. 특히 적극적 방어는 사전적 조치의 개념을 포함하고 있다. 따라서 위협이 목표시스템 내부에 접근하지 않은 외부 네트워크에서 탐지된 단계에서도 타국에 위치한 네트워크에까지 추적해 들어가 찾아낸 봇넷이나 C&C서버를 제어하거나 무력화시키는 조치를 취하게 되는 것이다. 이는 시기상 국제법이 허용하는 것보다 훨씬 앞선 시점에서 이루어지는 조치이며, 조치 그 자체로 대상 시스템에 손상을 초래할 수 있다는 점에서 국제법위반의 문제가 발생할 수 있다. 적극적 방어조치가 사이버공격의 억지를 위한 현실적 필요성에도 불구하고 엄격한 기준을 바탕으로 국제법에 의해 규율되어야 하는 이유가 여기에 있다. 그러나 적극적 방어개념은 국가들이 국내적으로 마련하고 있는 안보전략차원에서 언급되고 있을 뿐, 국제사회 차원에서는 논의된 바가 없다. 사이버공격과 관련한 국제법 연구에서도 국가들이 마련하고 있는 적극적 방어 전략이 국제법 체제 안에서 어떤 문제점을 가지는 지 검토된 바가 없기는 마찬가지다. 이에 본 논문에서는 국제법위반에 해당하는 사이버공격이 발생하기 전에 또는 공격자가 명확하게 밝혀지지 않은 상황에서 공격거점에 우선적으로 조치를 취하는 적극적 방어개념이 현행 국제법체제 내에서 허용될 수 있는지에 대해서 살펴보았다. 이를 위해서 적극적 방어조치 시 그 시기 및 대상과 관련하여 발생할 수 있는 위법성의 문제가 자위권, 대응조치, 긴급피난과 같은 국제법상의 위법성 조각사유에 의해 정당화될 수 있는지에 중점을 두고 분석하였다. 그 결과 국제법상의 위법성 조각사유를 확대적용하여도 적극적 방어조치를 완전히 포섭할 수 없다는 점을 확인하였고, 이에 다자조약체제를 통해 적극적 방어개념을 도입하는 것이 필요하다는 결론에 도달하였다. 아울러 사후 책임자 처벌 및 제재가 가능할 때, 사이버공격에 대한 완전한 규율이 이루어질 수 있다고 보고, 귀속입증을 위한 조사협조의무의 확립을 다자조약체제에 포함시킬 것을 제안하였다.제 1 장 서론 1 제 1 절 문제의 제기 1 제 2 절 연구의 목적과 범위 9 제 2 장 사이버공격에 대한 국제법적 규제의 필요성 11 제 1 절 사이버공격의 개념 11 1. 사이버공격의 정의 11 2. 사이버공격의 발생시점 18 제 2 절 사이버공격의 초국가성과 국제법적 규제의 필요성 26 1. 초국가적 사이버공격의 위험성 26 2. 사이버공격과 국가안보 32 제 3 장 국제법체제의 적용과 한계 41 제 1 절 국제법의 적용을 위한 기준설정과 문제점 41 1. 일반국제법상의 원칙 41 1) 무력사용금지원칙 41 2) 자위권 49 3) 주권평등원칙 58 (1) 주권평등원칙의 기본개념 59 (2) 사이버공간에 대한 국가관할권 60 (3) 영토주권침해를 구성하는 사이버공격 63 4) 국내문제불간섭원칙 70 (1) 국내문제불간섭원칙의 개념과 요건 70 (2) 주권문제에 대한 간섭에 해당하는 사이버공격 72 (3) 강제적 간섭의 의미와 사이버공격에의 적용 75 (4) 사이버공격의 강도와 강제성 판단기준 85 5) 적용상의 한계 89 2. 조약 90 1) 항공분야 관련조약 91 2) 해상분야 관련조약 92 3) 핵 관련 조약 93 4) 기타 다자조약 94 5) 적용상의 한계 96 제 2 절 사이버공간의 특성과 현 체제의 한계 99 1. 귀속성기준 중심 논의의 한계 99 1) 국가귀속성 법리적용의 한계 100 2) 행위자확인원칙의 필요성 104 2. 비국가행위자 규율방안의 부재 108 1) 주요행위자 또는 대리자로서의 비국가행위자 108 2) 비국가행위자 규율에 있어서의 한계 112 3) 상당한 주의 의무의 적용가능성 120 4) 새로운 대안의 필요성 125 제 4 장 사이버공격의 국제법적 규율에 관한 논의와 실행 127 제 1 절 국제법 차원의 논의 127 1. 러시아·중국진영의 입장 128 2. 미국 및 서방진영의 입장 137 3. 소결 143 제 2 절 각국의 대응전략 147 1. 미국 147 2. 영국 154 3. 중국 159 4. 러시아 162 5. 기타 국가들 167 6. 소결 173 제 5 장 적극적 방어개념의 적용과 장기적 억지를 위한 다자체제 구축 175 제 1 절 적극적 방어개념 적용의 필요성 175 1. 실효적 규율방안 도입의 필요성 175 1) 즉각적 억지와 장기적 억지개념의 분리 175 2) 현재 논의에 대한 비판 178 3) 민간기업들의 자구조치 규제 181 2. 적극적 방어의 개념과 특성 186 1) 적극적 방어의 정의 186 2) 사이버공격 억지효과 189 3) 국제법적 문제점 195 3. 국제법 개념과의 비교 200 1) 공격거점의 추적과 귀속의 차이 200 2) 대응시기와 조치실행 판단기준의 차이 202 3) 자위권 204 4) 예방적 자위권 208 5) 대응조치 211 6) 긴급피난 214 7) 적극적 방어개념의 국제법적 적용 217 (1) 자위권과 대응조치의 확대적용가능성 220 (2) 긴급피난의 확대적용가능성 224 (3) 소결 228 제 2 절 새로운 체제 구축을 통한 사이버공격 억지 230 1. 다자조약체제를 통한 규율의 필요성 230 2. 적극적 방어체제의 구축: 즉각적 억지전략의 수립 232 3. 사후책임추궁체제를 통한 장기적 대응 244 제 6 장 결론 250 참고문헌 256 Abstract 284Docto

하이테크 전쟁: 중국의 부상에 대응하는 미국의 사이버 안보에 관한 연구

학위논문 (석사)-- 서울대학교 국제대학원 국제학과, 2017. 8. Jiyeoun Song.The United States hegemony is challenged by China. With Chinas economic and military rise, it is inevitable a power transition will take place. In this power transition from the United States to China, the use of cyberspace will be prevalent. This thesis proposes the United States public and private sector should form a partnership that uses a multifaceted approach in protecting its interests against China. The tenets of the multifaceted approach are: 1. Dialogue between the United States government and private sector which involves inviting private sector leaders to discuss pervasive issues in cyber security2. Create special commission on cyber security that passes legislation to update and protect cyber security of the public and private sector3. Reanalyze open source and consider block chain and create a comprehensive crisis management plan4. Honor the U.S.-China cyber agreement and discuss the importance of cyber security with Chinese stakeholders5. Punish Chinese citizens who engage in espionage and push for international law for cybersecurity. This multifaceted approach is a strategy that would enhance U.S. cyber defense and protect its vital interests against a rival China.1. Introduction 1 1. 1 Research Question 6 2. Background 8 2.1 Power Transition: United States and China 8 2.2 Cyberspace and Chinese Cyber Attacks 13 3. Previous Studies 20 4. Analysis 28 4.1 Statistics of Chinese cyber attacks 28 4.2 Titan Rain 33 4.3 Operation Aurora 37 5. U.S.- China Cyber agreement 42 6. Recommendations 46 6.1 Private and Public Sector Dialogue 46 6.2 United States Cybersecurity Special Committee and Cybersecurity Legislation 48 6.3 Block chain and a Crisis Management Plan 49 6.4 Honor the U.S.- China Cyber agreement and engage in dialogue 50 6.5 Punishment and International Law 52 7. Conclusion and Limitations 54 7.1. Limitations 54 7.2 Conclusion 55 References 57 Korean Abstract 63Maste

인도-태평양 지역 규칙기반 질서 옹호자로서의 이해관계와 역할

학위논문 (석사) -- 서울대학교 대학원 : 사회과학대학 정치외교학부(외교학전공), 2021. 2. 김상배.This study aims to examine Australia’s foreign policy on cyber security in the Indo-Pacific and shed light on the structural factors and perceptions that existed behind Australia’s diplomatic behaviour. In 2016, amid the escalating U.S.-China strategic competition in cyberspace and the cyber attacks mounted by China, Australia declared the preservation of ‘an open, free and secure Internet in the Indo-Pacific’ to be a national interest and has consistently strived to strengthen bilateral and multilateral cyber security cooperation with other like-minded countries in the region, including the member states of the Five-Eyes intelligence alliance, ASEAN, and the Pacific Islands Forum. The country, on the other hand, has condemned China’s unlawful activities in cyberspace and accused the Chinese Communist Party of committing cyber attacks and interference against Australia. There are three aspects of such behaviour that attract academic attention. First, Australia has articulated that its foreign policy on cyber security is a regional approach focusing on the Indo-Pacific region, rather than a global one. Secondly, in spite of its heavy economic dependency on China, the country has begun to keep a distance from China in the domain of cyber security, while strengthening its links to the United States. Lastly, in order to alleviate the threat of cyber attacks and interference originated from China, Australia has strived to strengthen cyber security cooperation with other like-minded countries in the Indo-Pacific rather than relying solely on its security ties with the United States. Considering these aspects, this study seeks to answer the following questions: Why has Australia formulated its foreign policy on cyber security within the Indo-Pacific geopolitical framework? Why has the country became inclined to be pitted against the Chinese government in the domain of cyber security, at the expense of putting its longstanding economic relationship with China at risk? Why and how has the country utilised its intelligence alliance and bilateral/multilateral relationships with other neighbouring countries to promote regional cooperation in the cyber security sector? The study argues that there are two major motivations behind Australia’s approach. First, Australia has aimed to promote regional cooperation to build a rules-based cyberspace order in the Indo-Pacific in order to alleviate the pressure of US-China strategic competition and the threat of Chinese cyber attacks and interference. Second, the country has attempted to use cyberspace as an area for niche diplomacy to consolidate its position as a strategic broker and maximise its leverage in the Indo-Pacific region’s geostrategic environment. In this regard, Australia’s approach has some distinctive characteristics of middle power diplomacy. In order to support the argument, the study uses network theories to analyse Australia’s foreign policy on cyber security while focusing on the structural position and role of middle powers in a relational structure, or network, constructed around specific issues. A few notions from three network theories are adopted in particular: 1) ‘structure’ and ‘structural hole’ from Social Network theory are adopted to analyse Australia’s position and role in a network constructed around the regional cyberspace; 2) Network Organisation theory is partially applied to examine how the Australian government has defined its national interests and induced other domestic actors to support its cyber security-related policies and regulations; 3) ‘transition strategy’ from Actor-Network Theory is adopted to demonstrate how Australia has induced and attracted other like-minded countries to participate in and promote regional cooperation in the cyber security sector. A major implication of this study is that non-great power diplomacy, or more specifically middle power diplomacy, is not necessarily restrained by individual countries’ attributes and capabilities, and may not always be entirely subordinate to the international system based on power distribution. Middle powers can arguably overcome their limited national strength and further enhance their international influence if they understand the relational configuration of a network in which they interact with other actors, and bridge the cleavages within the network. It is therefore important for middle powers to grasp how other like-minded countries perceive certain issues, and to subjugate their own national interests to the interests of others.본 연구는 인도-태평양 지역 사이버 공간을 중심으로 미국과 중국이 벌이는 전략경쟁 속에서 중견국 호주가 전개해온 외교전략의 사례를 복합 네트워크 이론의 시각에서 분석함으로써 사이버 안보 분야에서의 호주의 외교적 행태를 빚어낸 구조적 요인과 행위자의 인식 그리고 실질적인 전략 추진과정이 무엇인지 밝혀내는 것을 목적으로 한다. 인도-태평양 지역을 중심으로 하는 미중 전략경쟁이 지정학적 차원을 넘어 사이버 공간으로까지 확대되는 상황에서 중국의 사이버 공격과 내정간섭 위협을 받아온 호주는 2016년 들어 본격적으로 ‘인도-태평양 지역의 개방적이고, 자유롭고, 안전한 사이버 공간’ 구축을 핵심 국익으로 공표하고 역내 유사입장 국가들, 특히 미국이 주도하는 파이브 아이즈 정보동맹, 아세안, 태평양도서국포럼 회원국들과 양자적·다자적 사이버 안보 협력관계를 강화해왔다. 반면에 자국에 대한 사이버 공격과 내정개입의 가해국으로 지목된 중국을 반(反)규범적 국가로 규정하고 대립각을 세우는 모습을 보였다. 호주의 이러한 외교적 행태는 세 가지 측면에서 흥미롭다. 첫째, 호주는 자국이 지향하는 사이버 공간과 환경을 지정학적 공간인 인도-태평양 지역 개념과 연결 지어 추구해왔고, 둘째, 사이버 안보 분야에서 처음으로 미국과의 연대를 강화해 중국을 밀어내는 연미기중 기조를 보이기 시작하였으며, 마지막으로, 자국에 대한 중국의 사이버 공격과 내정간섭 위협을 차단하기 위해 미국 주도의 정보동맹에 전적으로 의존하기보다는 지역 차원의 다자협력을 추동하는 전략을 전개해왔다. 따라서 본 연구는 왜 호주가 사이버 공간의 질서를 지정학적 공간인 인도-태평양 지역 개념과 연결 지어 추구해왔으며, 왜 기존의 중국 중시 외교 기조를 따르지 않고 중국과 대립하는 모습을 보였는지, 그리고 어떤 이유에서 정보동맹과 양자·다자협력을 복합적으로 활용하여 지역적 다자협력을 추동하는 외교전략을 전개하였으며 이를 어떻게 추진하였는가 하는 연구 질문을 제시한다. 본 연구는 사이버 안보 분야 호주의 외교전략을 단순히 균형 논리에 따른 반중국 전략으로 볼 수 없다는 문제의식을 바탕으로 호주의 전략이 크게 두 가지 의도에서 비롯되었다고 주장한다. 첫째, 호주는 미중 전략경쟁의 압박을 완화하고 중국의 사이버 공격 및 내정간섭 위협에서 벗어나고자 지역 차원의 다자적 안보협력을 추동하여 규범, 규칙, 제도에 기초한 사이버 질서를 도모하는 선제적, 규범적 중견국 외교를 추구해왔다. 둘째, 호주는 인도-태평양 지역 질서가 재편되어가는 국제관계의 구조 속에서 핵심적인 중개자로서 자국의 영향력을 확대하기 위해 사이버 안보 분야를 틈새 외교의 장으로 선택하여 중견국 외교를 전개해왔다. 이러한 논지를 뒷받침하기 위해 본 연구는 특정 이슈를 중심으로 형성된 구조에서 중견국이 갖는 구조적 위치와 역할, 즉 ‘구조적 위치론의 변수’에 주목하는 복합 네트워크 이론을 원용하고자 한다. 사이버 공간을 중심으로 형성된 지역 차원의 구조 안에서 호주의 위치와 역할을 파악하기 위해 소셜 네트워크 이론의 ‘구조’와 ‘구조적 공백’의 개념을 원용하고, 호주 연방정부가 국익을 새롭게 규정해나간 과정과 연방정부의 사이버 안보 관련 정책 및 법안 추진에 대한 국내적 합의의 과정을 설명하기 위해 네트워크 조직이론을 부분적으로 원용할 것이다. 마지막으로 호주가 개방적이고, 자유롭고, 안전한 사이버 공간 구축을 위한 지역 차원의 다자협력을 추동해온 과정을 이해하기 위해 행위자-네트워크 이론에서 말하는 ‘번역’의 틀을 활용하고자 한다. 본 연구의 함의는 비(非)강대국, 특히 중견국의 외교가 그 국가의 자원이나 속성 그리고 세력분포에 의한 국제정치 구조에 무조건 구속되는 것은 아니라는 점을 밝혀낸 데 있다. 즉, 물질적 국력과 국제적 영향력의 측면에서 강대국에 비해 상대적으로 불리할 수밖에 없는 비강대국일지라도 특정 이슈를 중심으로 여러 행위자가 상호작용하며 만들어내는 관계적 구도를 전략적으로 파악하고, 거기서 발견되는 공백이나 틈새 혹은 관계의 단절을 메우거나 잇는 중개자가 된다면 물질적 국력의 한계를 극복해 영향력을 키워나갈 수 있음을 보이는 데 있다. 더불어 중견국이 자신과 비슷한 상황에 놓여 있는 유사입장 국가들의 위협인식과 이해관계를 파악하고, 이들 국가와 공유할 수 있는 상호이익에 자신의 배타적 국익을 접목시켜 함께 추구할 때 외교적 성과를 거둘 수 있음을 보이고자 한다.제Ⅰ장. 서론 1 1. 문제 제기 1 2. 선행연구검토 4 3. 분석틀 및 핵심 주장 7 1) 구조로서의 네트워크와 구조적 공백 11 2) 조직 원리로서의 네트워크 12 3) 영향력 확장의 과정으로서의 네트워크 13 4. 연구 방법 및 자료 14 5. 논문의 구성 16 제Ⅱ장. 인도-태평양 지역의 부상과 호주의 외교 18 1. 인도-태평양 지역의 부상 18 2. 호주의 위협인식과 전략적 이해관계 23 1) 지정학적 위협인식 23 2) 전략적 이해관계 27 3. 지정학적 무대에서의 호주의 인도-태평양 전략 34 1) 쿼드 구성국들과의 안보협력 35 2) 아세안 회원국들과의 안보협력 38 3) 태평양도서국포럼 회원국들과의 안보협력 40 제Ⅲ장. 인도-태평양 지역 사이버 질서 형성구조 43 1. 사이버 안보 분야에서의 미중 경쟁과 안보위협 증가 43 2. 사이버 안보의 질서 형성구조와 구조적 공백 49 제Ⅳ장. 호주의 국익 설정과 국내적 합의 53 1. 사이버 공간에서의 국익 및 역할 설정 53 2. 국내정치적 지지 확보 57 제Ⅴ장. 사이버 안보 분야 호주의 중견국 외교전략 67 1. 역내 국가들의 이해관계 파악 과정 68 2. 관계의 수립과 단절 70 3. 양자 및 다자적 사이버 안보 협력관계 구축 75 4. 질서 형성구조에서 영향력 확장의 성과 79 제Ⅵ장. 결론 85 참 고 문 헌 88 Abstract 108Maste

The Current Situation and Future Prospects of North Korea’s Internet Development under Kim Jong-un

학위논문(석사) -- 서울대학교대학원 : 국제대학원 국제학과(한국학전공), 2021.8. 박태균.북한의 인터넷의 발전은 곡절하고 미묘하는 과정을 거쳤다. 사실상 1990년대 초반부터 북한이 이미 인터넷 건설을 시직되었으며 이후에도 게속 인터넷 기술을 촉진해왔다. 그러나 북한 인터넷 발전에 있어 주목할 만한 점은 국내 주요 국가기관을 중심으로 근거리통신망을 구축하고 네트워크 간 통신을 하는 인트나넷 형태의 네트워크와 대외교류 가능케 하는 국제 인터넷이 병행하는 구조이다. 동시에 북한 당국은 인터넷을 비롯한 정보통신 사업은 경제발전과 정치선전을 위해서는 필수적인 부문이라고 간주하지만, 체제안정과 통치역량에 위협으로 보기 때문에 강력한 인터넷 통제를 행해왔다. 즉, 북한은 인터넷에 대한 통제와 활용 전략을 병행하고 있다. 본 논문의 목적은 세계화 발전 과정 중의 ‘인터넷 시대’라는 배경 하의 인터넷 발전의 불가역성에서 출발하여 북한의 인터넷 발전의 연혁과 현황을 파악한 후 북한이 인터넷을 개방하지 않고 있은 원인과 일후의 개방 가능성을 고찰하는 것이다. 김정일 정권부터 북한이 이미 인터넷을 비롯한 정보통신 산업을 중요시하기 시작하면서 전방위적으로 관련 산업을 발전시켜왔다. 김정은은 김정일 시대의 과학기술 발전 정책을 게승되어 인터넷 가술을 비롯한 과학기술의 심층 발전으로 경제성장 및 인민 생활 수준 제고에 노력하고 있다. 특히 세계화의 배경 하에서 김정은 정권은 SNS를 활용하여 대외선전을 진행하고, 비전통적 군사 수단 사이버 공격도 활용하는 동시에 전자상거래도 촉진시켜서 인민의 생활 수준 제고 및 경제 발전을 촉진하고 있다. 중국도 북한과 마찬가지로 1990년대부터 인터넷을 발전하기 시작하였으나 인터넷 기술 발전을 중시하는 정책을 제정하였다. 그러나 북한과 다른게 중국은 당초부터 국제 인터넷과 연결되어서 현재는 국민 간 ‘강연결’하는 사회 상태이다. 또한 인터넷에 대한 일련의 법률을 반포하여 엄격한 통제 하의 인터넷 발전을 진행해왔으나 현재는 ‘인터넷 발달국가’가 되었다. 북한은 일후 비핵화나 정식적으로 개혁개방을 되면 중국 인터넷 발전 모델을 참고하는 것보다, 필자는 중국과 북한은 다 사회주의 체제라는 것 외에 양국의 차이점이 굉장히 많기 때문에 북한은 일후도 이러한 중국 인터넷 발전 모델을 따라하지 않는다고 본다. 북한이 각 영역에서 다 병진되어 튼튼한 경제적, 사회적, 정치적 기초를 마련해야 이러한 이중적인 인터넷 모델을 개변할 가능성이 있다. 북한은 이러한 방어적인 인터넷 발전 전략을 계속 취한다면 일후 개방을 하고 싶어도 더 심한 충격을 받을 것이다.The development of the Internet in North Korea has gone through a tortuous and delicate process. In fact, North Korea has been building networks since the early 1990s and has continued to promote network technology since then. However, in the development of the Internet in North Korea, it is worth noting the parallel structure of "internal networks" for communication between networks and "international networks" for external communication, with the main domestic state institution as the center, and the construction of a proximity communication network. At the same time, the North Korean authorities have been exercising strong control over the Internet because it is considered a sector necessary for economic development and political propaganda, but it poses a threat to institutional stability and ruling power. That is, North Korea has simultaneously implemented a strategy of controlling and utilizing the Internet. This thesis aims to understand the history and current status of North Korea's Internet development in the context of the irreversibility of Internet development in the "Internet era" of globalization, and to examine the reasons why North Korea has not opened up its Internet and the possibility of opening it up in the future. Since Kim Jong-il's regime, North Korea has been focusing on the Internet and other information and communication industries, and has developed them in a comprehensive manner. Kim Jong-un inherited the science and technology development policy from the Kim Jong-il era, and the deep development of science and technology, led by network technology, has worked for economic growth and improvement of people's living standards. Especially in the context of globalization, Kim Jong-un's regime has used SNS for foreign propaganda and non-traditional military means of cyber attacks, as well as promoting e-commerce for the improvement of people's living standards and economic development. China, like North Korea, began to develop its network in the 1990s, but developed a policy of emphasizing the development of online technologies. Unlike North Korea, however, China has been connected to the international Internet from the beginning and is now a "strongly connected" society among its citizens. It has also enacted a series of laws on the Internet, which has allowed the Internet to develop under strict control, and is now a "developed Internet country. In the future, if North Korea achieves denuclearization or officially implements reform and opening up, there will be many differences with China's Internet development model. Therefore, it is still difficult to predict the future development of the Internet in North Korea. Only if North Korea advances simultaneously in all fields and builds a solid economic, social, and political foundation will it be possible to change this dual Internet model. If North Korea continues to adopt this defensive cyber development strategy, it will be hit harder even if it wants to open up in the future.1서론 3 1.1 논문의 목적 . 4 1.2 선행연구 검토 및 그의 한계 . 6 1.3 연구방법과 논문의 구성 . 11 2 김정일 시기 인터넷 산업의 태동과 발전 14 2.1 인터넷 발전의 시대 배경: 세계화 시대 인터넷 발전의 불가역성 14 2.2 김정일 시기 인터넷 산업의 태동과 발전 . 16 가. 비기술적 측면: 인터넷 발전 관련 정책 및 전략 . 16 나. 국내 통신망 인트라넷과 국제 통신망 인터넷의 병행 . 19 다. 웹사이트 구축 및 국가 도메인 인증 . 21 3 김정은 시기 인터넷 산업 정책과 그 동향 . 24 3.1 인터넷 발전 관련 정책 및 전략(과학기술 중시 및 지식경제 정책). 24 3.2 컴퓨터 사용률과 이동통신망 구축 (고려링크, 강성네트, 스마트폰) 27 3.3 김정은 시대 북한 인터넷 발전의 새로운 진전 . 29 가. SNS 상의 대외선전 29 나. 사이버 공격 능력 제고 38 다. 전자상거래의 발전 및 확대 . 47 4 중국 인터넷 정책을 통해 본 향후 북한의 정책과 발전 방향 . 54 4.1 중국의 인터넷 발전 연혁 및 규제. 55 4.2 향후 북한 발전 동향 및 전망 65 5 결론 71 참고문헌. 74석

대한민국의 국제기구 내 국제적 역할과 기여: 지역 수호자, 지역 하부체제 협력자, 개발자?

학위논문(석사) -- 서울대학교대학원 : 국제대학원 국제학과(국제협력전공), 2023. 2. 한정훈.본 연구는 현실주의적 외교안보에 대한 시각에서 파생된 홀스티의 역할이론을 활용하여 유럽안보협력기구에 대한 대한민국의 역할과 기여도를 평가한다. 여기서 역할 이론은 1970년대에 처음 등장하였으며 국가의 역할에 대해서 국가의 외교정책 결정과 행동을 의미한다고 보고 있으며, 정부의 태도, 결정 그리고 기능을 포함한다고 규정하고 있다. 이러한 이론의 적용은 다음과 같은 유용성을 갖고 있다. 첫째로 유럽안보협력기구 내 준 회원국 지위를 갖는 호주 및 일본과 같은 국가들과 한국을 비교할 수 있게 한다. 이는 홀스티가 제시하고 있는 17개의 역할들 중 호주와 일본이 보유하고 있는 지역 수호자, 지역 하부체제 협력자, 그리고 개발자라는 역할을, 같은 준 회원국 입장에서 비교 및 평가할 수 있기 때문이다. 둘째로 홀스티의 연구에서 대한민국에 대한 평가가 보류되었다는 점에서, 1970년대와 다른 2020년대의 한국 외교에 대해서 국가역할을 부여할 수 있다는 의의를 갖는다. 그리고 기여도 측면에서는 다음과 같은 맥락에서 학문적 의미를 전달하고 있다. 국내 학계에서 유럽안보협력기구가 북대서양조약기구 및 유엔평화유지군에 비해서 덜 알려져 있다는 점에서 유럽안보협력기구에 대한 연구 필요성을 환기한다. 우선 유럽안보협력기구에 대한 실질적인 기여도를 평가함으로써 기존 문헌에서 크게 다루고 있지 않은 분야를 선정함으로써, 단순히 유럽안보협력기구와 대한민국의 양자적 관계에 대한 탐구에서 머물지 않고 실질적 기여도를 파악하는 중요성을 갖는다. 이와 더불어 기여도 측정이라는 점에서, 한국이 유럽안보협력기구에 자발적으로 제공하고 있는 파트너십 기금, 특별기금, 전문인력 제공 등에 대해서 보다 자세한 연구를 전개하고 있다. 이를 통해서 한국의 독자적 금전적 지원과 인적 지원을 열거하고, 이를 타 아시아 동반 협력자 국가인 호주와 일본의 기여도와 비교하여 공통점과 차이점을 도출하고 있다. 그리하여 본 연구에서는 다음과 같은 학문적 발견을 획득할 수 있었다. 우선 지역 수호자 역할에서는 파트너십 기금과 정책협력이라는 두 가지 기여도 측면에서 한국과 호주를 비교하였다. 이를 통해서 파트너십 기금에 대한 금전적 지원에서는 호주가 한국보다 근소하게 더 기여도가 크며, 정책협력 기여도에서는 한국이 기여도가 훨씬 더 크고 다양한 것으로 보여진다. 이를 통해서 약한 금전적 지원과 강한 정책적 지원을 가진 지역 수호자 역할을 갖는다고 본다. 지역 하부체제 협력자 역할에서는 동일한 기여도 측면에서 일본과 한국을 비교하였다. 여기서 파트너십 기금에 대한 금전적 지원에서는 일본이 한국보다 훨씬 기여도가 크며, 정책협의 기여도에서는 한국이 기여도가 훨씬 더 크고 다양한 것으로 보여진다. 마지막으로 개발자 역할에서는 특별 기금과 전문인력을 비교하였으며, 특별기금의 기여도에서 더 오랜 기간에 걸쳐서 더 많은 금액과 다양한 전문인력을 지원하였음을 발견할 수 있었다. 이를 통해 한국은 아직 일본보다는 덜 적극적인 역할을 보여주고 있다. 따라서 전반적으로 볼 때 대한민국의 유럽안보협력기구 내 역할은 다음과 같은 특징을 갖는다고 결론지을 수 있을 것이다. 첫째, 지역 수호자 역할에서 대한민국은 오스트레일리아보다 근소하게 적은 파트너십 기금 기여와 크고 다양한 정책적 기여를 보인다. 둘째, 지역 하부 체제 협력자 역할에서는 대한민국은 일본보다 크게 적은 파트너십 기금 기여와 크고 다양한 정책적 기여를 보인다. 마지막으로 개발자 역할에서 대한민국은 일본에 비해 크게 적은 특별 기금 기여를 보여주며, 전문인력 기여 측면에서는 상대적으로 짧고 적은 기여도를 나타내고 있다. 한국의 역할 평가를 통해서 세 가지 역할에서 한국이 갖는 강점과 약점을 파악하며, 향후 한국 외교에 있어서 어떤 노력이 필요한지에 대해서 알 수 있었다.This research applies Holstis role theory derived from realist perspective on foreign security policy to evaluate the Republic of Koreas role and contribution to the Organization of Security and Cooperation in Europe. The role theory was introduced in the 1970s and this theory understands the role of the state as its foreign policy decision-making and its actions, and include attitude of the government, decisions and functions that are set together to be defined as the role. The application of this perspective contains numerous advantages throughout this research. Firstly, this theory enables South Korea to be compared with other Asian partnership for cooperation states such as Australia and Japan, who are already entitled with specific national roles assigned by Holsti. This is particularly because of the fact that, Australia with the regional protector role and Japan with the regional subsystem collaborator and the developer role, are eligible be to compare with South Korea as all of them are Asian partner states among seventeen different roles. Secondly, since Holsti left South Korea without any national role due to incomplete and insufficient data on its foreign policy and actions, it would be incredibly significant to define what role the ROK takes on in the 2020s that is quite different from the 1970s. Moreover, in the contribution dimension, this research delivers academic achievements as follows. This research gives important necessities on further studies on the OSCE, as the current studies tend to focus more on the United Nations, the UN Peacekeeping operations, and other regional security organizations such as the NATO or the ASEAN. By assessing South Koreas actual contribution to the OSCE that is not commonly discussed in the current literature, this paper aims to understand Koreas tangible contribution rather than simply focusing on the ROK-OSCE bilateral relationship. As this research concentrates on the contribution evaluation, it will include detailed assessment on partnership fund, special contribution, and personnel contribution provision. By following these steps, this research reveals similarities and differences between South Korea and Australia and Japan, who are Asian partnership for cooperation states. Therefore, this research could provide several crucial findings. First of all, in the regional protector role, Australia and South Korea were compared based on the partnership fund and policy cooperation. The result shows Australia has a slightly larger partnership fund than South Korea, while South Korea shows wider, and more diverse policy cooperation and this implies South Korea takes on regional protector role with weaker financial contribution but stronger policy contribution. Secondly, Japan and South Korea were compared according to the same contribution measurements from the first comparison. The result shows that Japan plays much a stronger financial contribution, while South Korea plays a wider, more diverse policy contribution in the regional subsystem collaborator role. Lastly, in the developer role Japan gives much a stronger contribution in both special funding and personnel dimension while South Korea shows its weakness and limitations as a latecomer. Thus, the role of the ROK to the OSCE covers the following features. Firstly, in the regional protector role, the Republic of Korea shows a slightly smaller financial contribution in the partnership fund than Australia and a wider and much diverse policy contribution than that of Australia. Secondly, South Korea clearly shows a much smaller financial contribution in the partnership fund than that of Japan, with a wider and much diverse policy contribution than Japan. Finally, in the developer role, the Republic of Korea shows shorter and smaller financial contribution in both special funding contribution and personnel contribution. By conducting an assessment on Koreas role and contribution, this research finds advantages and disadvantages from the three different roles, and these findings show what South Korea needs to improve in Koreas diplomacy in the near future.Chapter 1. Introduction 1 1.1. Study of Background 1 1.2. Purpose of Research 3 Chapter 2. Literature Review 5 2.1. Realism and Middle Power 6 2.2. The OSCE, Northeast Asia, and South Korea 10 2.3. Roles, Motives, and Contributions 18 Chapter 3. Role Theory and Application 27 3.1. Holstis role theory 27 Chapter 4. OSCE 40 4.1. Overview 40 4.2. History and structure 42 4.3. Structure 50 4.4. Asian and Mediterranean Partners of the OSCE 56 4.5. South Korea-OSCE relations 63 Chapter 5. Korean Contribution: Three roles and analysis 67 5.1. Roles and States 67 5.2. Regional Protector 68 5.3. Regional Subsystem Collaborator 74 5.4. Developer 82 5.5. Role Evaluation 90 Chapter 6. Conclusion 92 Bibliography 95 Abstract in Korean 123석

프랑스와 독일의 전략 비교연구

학위논문(석사) -- 서울대학교대학원 : 사회과학대학 정치외교학부(외교학전공), 2023. 2. 김상배.사이버 공간의 확장과 일상화에 따라 데이터는 유의미한 국제정치적 요인으로서 그 중요도가 상승하고 있다. 데이터가 이른바 '21세기 원유'라는 평가를 받으며 국제정치의 새로운 흐름을 창출하는 전략 자원으로 인식되고 있다는 점에서 데이터에 대한 주권의 정의와 적용, 그리고 그 수행 방식에 대한 연구가 촉구되고 있다. 개인의 사생활에서 국가 안보에 이르기까지 데이터는 괄목할만한 파급력을 지닌다. 따라서 데이터가 정치·경제적 문제부터 기술적 문제에 이르는 신흥 안보 요인을 내재하고 있음을 인지할 필요가 있다. 본 연구는 신흥 안보 요인으로 대두되고 있는 데이터의 주권 개념을 유럽연합이 정의하고 전략화해 온 방식에 주목하여 2019년 발족된 가이아-X 프로젝트(Gaia-X Project)에 내재된 가치-이익-기술의 연계를 도출하고, 이를 통해 유럽연합의 데이터 주권론이 지닌 독특하면서도 복합적인 주권적 성격을 이해하는 데 목적을 둔다. 가이아-X 프로젝트는 표면적으로는 유럽연합 차원의 정책이지만, 그 기조를 형성하고 주도해온 것은 프랑스와 독일이다. 이는 곧 가이아-X 프로젝트가 연합 차원과 개별 국가 차원에서 개진되어 온 데이터 주권 전략을 집약한 결과이자 데이터에 관한 정치적·안보적·기술적 주권을 아우른다는 것을 의미한다. 따라서 본 연구는 프랑스와 독일이 추진해 온 데이터 주권 전략이 지닌 특징을 파악하고, 그 과정을 추적함으로서 유럽연합의 데이터 주권을 정립하는 데 두 국가의 전략 기조가 구성하는 관계성을 분석한다. 연합 그리고 개별 국가 차원에서 데이터 주권 전략이 구상 및 이행되는 방식에 대한 분석을 제시하는 본 연구를 통해 국제정치에서 데이터 주권 개념이 지닌 신흥 안보적 성격을 이해하는 데 유의미한 함의를 제공하고자 한다. 가이아-X 프로젝트는 기존 유럽연합 차원에서 전개되어 온 데이터 주권 전략과 그 작동방식에서 눈에 띄는 차이를 보인다. 이전의 유럽연합 데이터 주권 전략이 데이터 경제 신장을 위한 규제의 제도화 또는 기술 부문에서의 경쟁력 증대라는 명확한 전략적 우선순위에 의해 구성되었다면, 가이아-X 프로젝트는 유럽연합이 추구해 온 기본권에 부합하는 주권을 데이터에 결부하면서도 역내 기술 및 산업 역량을 높이고, 통합된 클라우드 생태계를 조성해 일원적으로 적용 가능한 유럽식 규범을 제시하는 등 보다 통합적인 전략으로 보완됐기 때문이다. 이는 곧 가이아-X 프로젝트에 내재된 가치-이익-기술의 연계성을 시사하며, 유럽연합의 데이터 주권 개념과 그에 따른 전략이 복합적으로 발전했음을 확인시킨다. 가이아-X 프로젝트에서 가치-이익-기술의 연계가 이뤄진 배경으로 이 프로젝트를 주도한 프랑스와 독일의 데이터 주권 전략을 살펴 볼 필요가 있다. 프랑스와 독일 모두 미국 기술 기업이 지배하는 자국 기술 산업 생태계와 기술적 비대칭성이 야기하는 구조적 취약성에 의해 데이터 주권 논의가 촉발됐다는 점에서 그 인식적 배경을 같이 한다. 나아가 초기 이들 국가의 대응이 주권적 클라우드의 추진이라는 유사한 방식으로 전개되었다는 점에서, 문제의식과 더불어 전략의 추진에서도 비슷한 양상을 띠었다. 그러나 프랑스가 추구해 온 일련의 데이터 주권 전략과 이를 수반하는 제도의 정비는 프랑스의 데이터 주권에서의 핵심이 곧 기술 경쟁력 확보라는 이익의 맥락에 닿아있었다. 프랑스가 가이아-X 프로젝트에 투영해 얻고자 하는 전략 목표가 기술 경쟁력 신장과 신흥 기술 산업 주도라는 이익의 추구임을 알 수 있다. 반면 독일의 경우 데이터 주권에 관한 규칙 제정을 주도하는 등 제도에서의 표준 경쟁을 추구하는 경향을 보인다. 데이터와 관련하여 보다 엄격한 규칙을 수립하고 이를 일괄적으로 적용할 수 있는 역내 단일 시장의 필요성을 제기해 온 독일의 데이터 주권 전략은 제도의 표준화를 통한 규범 수립에 방점을 두기 때문이다. 가이아-X 프로젝트의 두 주축인 프랑스와 독일이 보이는 이러한 상이한 전략적 궤적은 이 프로젝트의 원활한 수행에 있어 많은 쟁점 요인을 야기하지만, 연합-개별 국가 차원의 포괄적 전략 경로를 보여준다는 점에서 연구 사례로서의 의의를 지닌다.This paper mainly focuses on the dynamics of data sovereignty on international scale, with a specific interest in the European Union. The notion of data sovereignty has risen due to the expansion of cyberspace, which has facilitated a great deal of academic researches in recent years. Data is considered as the new oil of the 21st Century, amplifying its significance as a game changer in the realm of international politics. From individual privacy to national security, data has come to play a role with plausible influence. However, recognizing the fact that data is yet a fluid term, defining data sovereignty and applying traditional notion of sovereignty to data are still in progress. To fill this gap and provide a more wholesome perspective on the recent prospects of data sovereignty, this paper specifically examines the GAIA-X Project proposed by the European Union in 2019, with emphasis on its embedded values, national interests, and technological ambitions aspects. By following the trajectory of how European Unions normative views on data sovereignty has been formed and evolved, this paper finds it clear that the GAIA-X Project was to set forth the new route for the EU in the following terms: echoing its core civil values, reinstating its international position as a norm entrepreneur, and bolstering its own capability on cloud computing technology. Although the project was ambitiously embarked, the main stakeholders behind the plan, France and Germany, pursue a different route in their foremost priorities: incorporating its national brand as a technological testbed and enhancing its capabilities for France, and becoming the leader of rule-making in data sovereignty for Germany. The strategic cleavage between two main countries of the project casts a doubt for the project to be carried out in a homogeneous way. Such an internal division is likely to deviate its original roadmap towards reinstating the notion of data sovereignty through an upscale cloud computing technology. Nonetheless, the GAIA-X project indeed represents a new direction of the EU in defining and operating its own notion of data sovereignty. Despite raised contentions and its ongoing status, the GAIA-X project is worth studied for in two main reasons: It not only declares a new vision for the EUs norm of data sovereignty, but also displays a different strategic pathways of how France and Germany are projecting its data sovereignty. This paper concludes that the GAIA-X Project has imprinted a declarative effect and placed the EU on a new path of data sovereignty strategies in the context of values, interests, and technology.제1장 서론 1 1. 문제 제기 1 2. 연구 질문 7 3. 연구 방법 9 4. 기존 연구 검토 및 이론적 분석틀 10 5. 논문의 구성 13 제 2장 유럽연합의 데이터 주권 전략 15 1. 주요 데이터 주권 이니셔티브 21 1.1. 디지털 어젠다 21 1.2. 번영하는 데이터 중심 경제를 위한 전략 23 1.3. 유럽 공통 데이터 공간을 향한 전략 27 2. 가치-이익-기술의 연계와 가이아-X 프로젝트 31 2.1. 가치-이익-기술의 연계 31 2.2. 가이아-X 프로젝트의 고안 및 의의 44 제 3장 프랑스의 데이터 주권 전략 55 1. 안드로메다 이니셔티브 56 2. 마크롱 대통령의 스타트업 국가 모델 63 3. 디지털서비스법과 디지털시장법 70 제 4장 독일의 데이터 주권 전략 77 1. 분데스 클라우드와 C5 표준 지침 78 2. 클라우드 시장과 BDSG 개정 84 3. 유럽 이사회 의장국으로서 독일 94 제 5장 결론 99 참고문헌 110 Abstract 123석

국제법상 집행관할권 행사의 한계 및 그에 대한 대응방안

국제법상 집행관할권의 행사는 해당 국가의 영토 내에서 이루어져야 하며, 어떠한 국가도 다른 주권국가의 영토 내에서 타국의 동의 없이 집행관할권을 행사할 수 없다. 과거에 국가는 자신의 영토 내에서 특별한 문제 없이 집행관할권을 행사하였다. 특히 법집행기관의 증거수집, 범인 체포 등 수사 활동은 대부분 해당 국가의 영토 내에서 이루어졌다. 만약 범인이 해외로 도주하거나 해외에 있는 증거를 수집해야 할 필요성이 있는 경우, 집행관할권의 영토적 한계를 메우기 위하여 범죄인인도 제도나 국제형사사법공조 제도가 활용되었다. 그러나 정보통신기술의 발달은 사이버공간에 기존의 관할권 행사원칙을 적용하기 어렵게 만들고 있다. 특히 클라우드 컴퓨팅 서비스가 보편화되면서 실제 데이터가 저장되어 있는 위치를 알 수 없게 되는 ‘위치의 상실’(loss of location) 문제가 발생하고 있다. 따라서 수사기관이 클라우드에 저장되어 있는 데이터를 수집하는 경우 부지불식간에 데이터가 저장된 해외 서버에 접속하게 될 가능성이 있다. 수사기관이 일방적으로 해외, 특히 클라우드에 저장된 데이터를 수집하고자 할 때, 이러한 역외 데이터 수집이 집행관할권 행사의 영토적 한계를 벗어난 집행관할권의 역외적 행사에 해당하는지가 문제될 수 있다. 원칙적으로 일국의 수사기관은 국제형사사법공조 절차를 통해 타국의 협조를 얻어 해외에 저장된 증거를 수집하여야 하지만, 국제형사사법공조 절차가 복잡하고 장시간이 소요된다는 점에서 한계가 있다. 본 논문에서는 수사기관의 역외 데이터 수집에 대한 국제적 논의를 살펴보기 위해 유럽평의회 사이버범죄협약의 성안 배경과 주요 내용을 살펴보고 최근 초국경적 데이터 접근 문제를 해결하기 위한 추가의정서 초안을 분석하였다. 또한, 유럽연합에서 제안한 전자증거 규정 초안과 UN 차원에서 전문가그룹을 중심으로 논의된 사항을 검토하였다. 본 논문에서는 미국, 영국, 벨기에, 일본, 우리나라 다섯 국가를 선정하여 각국의 관련 입법과 법원의 실행을 분석하였다. 수사기관의 역외 데이터 수집에 대하여 주요 국가들은 공통적으로 해외에 저장된 데이터에 대하여 국가가 집행관할권을 행사할 수 있는 근거 규정을 마련하여 이를 입법적으로 해결하거나, 법원에 의한 법률의 해석을 통해 해결하고 있다. 이와 같이 역외 데이터 수집에 대한 국제법적 규율이 부재한 상황에서 국가마다 입법적으로 또는 실무적으로 일방적인 해결방식에 의존하고 있는데, 법적 안정성을 제고하고 개인의 자유와 인권을 보장하기 위해서는 궁극적으로 집행관할권 행사의 범위와 관련된 국제법적 한계를 명확하게 설정하는 것이 필요하다. 이러한 국제법적 해결방안을 모색하기 위한 선결과제로서, 국제기구와 국가의 실행을 바탕으로 논의의 방향을 올바르게 설정하는 것이 중요하다. 본 논문에서는 역외 데이터 수집에 대한 국제적 논의와 주요 국가의 실행을 분석하여 수사기관의 역외 데이터 수집의 방식을 크게 직접수집방식과 간접수집방식으로 유형화하였다. 이러한 유형화에 기반하여 집행관할권 행사의 문제에 대한 국제적 해결방안을 모색함에 있어서 고려하여야 할 요소를 제시한 후, 우리나라의 국내 입법과 실무에 있어서 바람직한 정책 방향을 제언하였다. 국가 간의 관계에서 법률 위반의 위험성을 최소화하고 개인의 기본권을 보장하기 위해서는 적법한 초국경적 데이터 접근에 대한 국제적 해결방안을 모색할 필요가 있다. 국제적 해결방안 논의에 있어서 바람직한 방향을 설정하기 위해서 국제기구 및 국가의 다양한 실행의 비교법적 분석을 토대로 한 유형화를 시도하였는데, 이러한 유형화를 통해서 여러 가지 고려요소를 추출해볼 수 있었다. 우리가 앞으로 역외 데이터 수집에 대한 집행관할권 행사의 문제를 검토하고 해결방안을 논의함에 있어서는 다음의 사항을 고려할 필요가 있다. 여기에는 데이터의 저장 위치, 데이터의 접근권한을 가진 자의 동의, 정보주체 또는 서비스제공자의 국적 또는 위치, 데이터의 수집 방법, 수사대상 범죄의 중대성 및 긴급성, 개인정보보호 법제와의 충돌 가능성 등이 포함된다. 국내에서도 실무적으로 수사기관이 역외 데이터를 수집하는 사례가 발견되고 있으나, 형사소송법 등 관련 법률에 이에 관한 명시적 근거 규정이 미비한 실정이다. 수사과정에서 지득한 접근권한을 이용하여 수사기관이 역외 데이터를 수집하는 경우, 이를 형사소송법상 압수수색의 방법으로 허용된다고 판단한 대법원 판례가 존재하나, 원격지 압수수색이나 해외 서비스제공자에 대한 데이터 제공요청에 대하여는 관련된 법적 근거가 없다. 앞으로 국제법의 틀 내에서 역외 데이터 수집을 위한 신속한 국제공조가 이루어지기 위해서는 우리나라도 사이버범죄협약에 가입하고, 미국과 행정협정을 체결할 필요가 있다. 이를 위해서 국내 절차법을 정비할 필요가 있으며, 특히 원격지 압수수색, 접근권한을 통한 역외 데이터 수집, 외국 서비스제공자에 대한 데이터 제공요청, 외국 수사기관의 요청에 의한 우리나라 기업의 데이터 제공 등에 대하여 법적 근거를 마련하여야 한다. 결국, 수사기관의 역외 데이터 수집 문제는 국제법 차원에서 국가들의 실행을 반영한 명확한 기준설정을 통해 규율되어야 한다. 이러한 국제법적 노력을 통해 법적 불확실성의 문제를 해결하고, 주권 침해의 우려를 불식시키는 동시에 디지털증거의 수집과 초국가적인 사이버범죄 대응을 위한 효과적인 국제협력을 가능하게 할 것이다.제1장 서론 1 제1절 문제의 제기 1 제2절 연구의 목적과 범위 7 제2장 국제법상 관할권 행사의 기본원칙과 한계 10 제1절 관할권 행사의 기본원칙 10 1. 관할권의 개념과 주권과의 관계 10 2. Lotus호 사건 13 3. 형사관할권에 관한 하버드 협약 초안 17 제2절 국가관할권의 역외적 행사 20 1. 역외관할권의 의의 20 2. 국내법의 역외적용 22 3. 역외관할권의 확대 행사 24 제3절 집행관할권 행사의 영토적 한계 26 1. 집행관할권의 의의 26 2. 집행관할권 행사의 내용 27 3. 해외에서의 집행관할권 행사에 대한 각국 법원의 태도 27 제3장 사이버공간에서의 관할권 행사와 관련 문제 31 제1절 사이버공간에서의 관할권 행사 31 1. 사이버공간의 규제 가능성 32 2. 사이버공간에서의 속지주의 적용 34 3. 소결 46 제2절 클라우드 데이터와 유형별 특징 48 1. 클라우드 컴퓨팅의 개념 48 2. 클라우드 데이터의 특징 50 3. 클라우드 유형별 법적 효과 57 제3절 클라우드 데이터에 대한 집행관할권 행사의 문제 63 1. 위치의 상실 문제 63 2. 국제사법공조제도의 비효율성 65 제4장 역외 데이터 수집에 대한 국제적 논의 68 제1절 UN 차원에서의 논의 68 1. UN 범죄예방 및 형사사법위원회(CCPCJ) 68 2. 사이버범죄 범정부 전문가그룹 회의 70 3. 사회적, 인도적 및 문화적 문제에 대한 UN 제3위원회 74 제2절 유럽평의회의 사이버범죄협약 77 1. 협약의 성안 배경 79 2. 협약의 주요 내용 85 3. 주요 쟁점과 관련 논의 97 4. 제2추가의정서 초안의 주요 내용 110 제3절 유럽연합(EU)의 전자증거 규정 초안 122 1. 전통적인 형사사법공조 및 상호 승인(mutual recognition) 122 2. EU 전자증거 규정 초안 125 3. 유럽제출명령과 개인정보보호 131 제5장 역외 데이터 수집에 관한 주요국의 입법과 실행 137 제1절 미국 138 1. 주요 입법 138 2. 관련 판례 153 제2절 영국 183 1. 주요 입법 183 2. 미국과의 행정협정 체결 187 제3절 벨기에 190 1. 주요 입법 190 2. 관련 판례 193 제4절 일본 201 1. 주요 입법 201 2. 관련 판례 202 제5절 우리나라 213 1. 주요 입법 213 2. 관련 판례 216 제6절 소결 221 제6장 역외 데이터 수집에 대한 국제법적 대응방안 논의의 방향 226 제1절 역외 데이터 수집의 유형화 228 1. 기존의 유형화 방식 229 2. 새로운 유형화 방식 제안 234 3. 소결 238 제2절 역외 데이터 수집의 국제법적 적법성 판단 시 고려사항 241 1. 데이터의 저장 위치 243 2. 데이터의 접근권한을 가진 자의 동의 245 3. 정보주체 또는 서비스제공자의 국적 또는 위치 246 4. 데이터의 수집 방법 247 5. 수사대상 범죄의 중대성 및 긴급성 248 6. 개인정보보호 법제와의 충돌 가능성 250 제3절 국내 입법 및 실무에 대한 법정책적 제언 254 1. 수사실무에서의 역외 데이터 수집의 실제 254 2. 다자조약 가입 및 양자조약 체결의 필요성 258 3. 국내법제 정비방안 261 제7장 결론 265 참고문헌 270 Abstract 290박