요약

  • ECCC에 따르면 10월 20일 첫 커뮤니티 데이에는 유럽 24개국의 60여 개 기업·기관에서 약 110명이 참석했고, 일대일 만남은 60건을 넘었다.
  • Strategic Advisory Group 공고는 2026년 1분기를 임기 시작의 잠정 시점으로 제시했다. 운영이사회는 10월에 제안 명단을 승인했지만, ECCC는 그룹을 이제 구성한다고 밝혔고 이름과 첫 회의 날짜는 공개하지 않았다.
  • 이 자문단은 전략과 업무 계획에 지속적으로 의견을 낸다. 최종 결정권은 운영이사회에 있다.

만남은 셌다. 누가 조언할지는 아직 보이지 않는다

European Cybersecurity Competence Centre(ECCC)는 첫 European Cybersecurity Competence Community Day를 열고 결과를 숫자로 정리했다. 10월 20일 Bucharest Cybersecurity Conference의 일환으로 열린 행사에는 유럽 24개국에서 약 110명이 왔다. 60여 개 기업과 기관을 대표하는 참석자들은 네트워킹과 매칭 세션에서 60건이 넘는 일대일 만남을 가졌다. 커뮤니티 회원들은 프로젝트와 역량도 발표했다.

그 만남이 협력, 프로젝트, 투자의 출발점이 될 수 있다. ECCC의 표현도 장래 기회에 가깝다. 이미 체결된 계약이나 지급된 지원금이라는 뜻은 아니다. 이 숫자가 보여주는 것은 새 접점의 수다. 그 접점이 ECCC의 우선순위 결정에 누가, 어떤 방식으로 계속 의견을 전달하는지는 별개의 문제다.

그 역할을 맡도록 설계된 기구가 Strategic Advisory Group(SAG)이다. 커뮤니티가 ECCC 경영진과 운영이사회에 공식적으로 조언하는 통로다.

공식 자문 절차는 공고의 달력을 따라오지 못했다

ECCC는 2025년 11월 SAG 지원을 받기 시작했다. 최대 20명을 뽑아 2년 임기를 주고 한 차례 연임을 허용하며, 매년 세 번 이상 회의를 열 계획이었다. 공고가 제시한 임기 시작의 잠정 시점은 2026년 1분기였다. 접수 기한은 이후 1월 15일까지 연장됐다.

운영이사회와 국가 조정 센터 네트워크는 10월 13일부터 15일까지 키프로스에서 만났다. ECCC는 10월 16일 보도자료에서 이사회가 SAG 구성원 제안 명단을 승인했으며, 그룹은 “설립될 것”이라고 밝혔다. 커뮤니티 데이는 10월 20일에 열렸다. 26일 공개된 행사 보고서에는 참석자와 만남 수가 있지만 자문단 이름, 첫 회의 날짜, 이미 제출된 의견은 없다.

현재 거버넌스 페이지는 SAG의 구성과 역할을 설명하면서도 명단과 첫 회의 날짜를 공개하지 않는다. 운영이사회 페이지에는 2026년 결정과 회의록이 있지만 10월 회의록이나 공개된 임명 문서는 없다. 제안 명단이 승인됐다는 점은 확인된다. 누구를 뽑았고 언제 일을 시작하는지는 공개 기록만으로 확인할 수 없다.

네트워킹 행사와 공식 자문기구는 역할이 다르다

SAG는 ECCC 세 거버넌스 기구 가운데 하나다. 전략 의제와 연간·다년도 업무 계획을 놓고 집행이사와 운영이사회에 조언한다. 운영이사회의 승인을 받으면 공개 의견수렴도 주관할 수 있다. 집행이사가 명단을 제안하고 운영이사회가 커뮤니티 구성원 가운데서 임명한다.

SAG가 운영이사회를 대신하지는 않는다. 연간 업무 계획을 채택하는 곳은 이사회다. 공고는 구성원이 고용주나 특정 이해관계자의 대리인이 아니라 개인 자격으로 활동한다고 규정했다. 110명이 모이면 연락처를 만들 수 있다. 지속적인 조언을 하려면 이름이 공개된 구성원, 정해진 회의 일정, 의견이 결정권자에게 가는 경로가 필요하다.

ECCC는 커뮤니티를 불러 모으고 만남을 집계할 수 있음을 보여줬다. 다음 공개 기록은 자문 경로도 같은 수준으로 확인할 수 있게 해야 한다. 임명 명단, 임기 시작일, 첫 회의, 의견이 이사회 결정에 닿는 과정이다. 1분기는 공고상의 잠정 시점이었다. 명단 승인에 10월까지 걸린 이유는 공개되지 않았다.

출처