주제
공공 부문 연속성
주제 패싯에서 공공 부문 연속성 주제 인텔리전스는 특정 주제를 공유하거나 같은 신호와 모니터링 테마에 초점을 둔 기사를 연결합니다. 이 페이지는 관련 보도, 출처 증거, 시장 참여자, 인프라 영향을 아우르는 더 풍부한 탐색 경로를 제공하며, 기업의 움직임, 거버넌스 결정, 지역 노출, 운영 위험 전반에서 이 주제가 왜 중요한지 이해할 수 있을 만큼 충분한 맥락을 담습니다. 독자는 일치하는 기사 목록만 보고 멈추지 않고, 해당 주제 이면의 반복 신호, 영향을 받는 조직, 공개 증거, 시장 맥락, 서비스 연속성, 조달, 경쟁, 규정 준수, 전략 기획 관련 질문을 비교할 수 있습니다. 이 페이지는 해당 주제가 무엇을 다루는지, 어떤 인프라 주체나 정책이 관련되는지, 어떤 증거가 보도를 뒷받침하는지, 그리고 이 주제가 운영자, 고객, 투자자, 정책 관련 독자에게 왜 중요할 수 있는지 설명합니다.
ICANN
.io를 지탱하는 것은 두 글자 코드이지 계약 조항이 아니다
2011년 IANA의 .CW 위임 보고서에는 「더 이상 계속 위임될 자격이 없다」는 문장이 있다. 그 판정은 코드 삭제도, 위임 종료도 아니었다. 그 사이의 간격이 이 사안의 전부다.
스토리
.tv: 대조할 기록은 네 개, 대조해야 할 문서는 한 개도 없다
투발루 2026–2027 회계연도 예산의 상업 계약 표에는 10,881,770이라는 숫자가 있다. 이 사안에서 날짜가 찍혀 확인 가능한 기록은 네 개다. 루트 존 항목, 조약 본문, 의회 제출본, 그리고 그 숫자를 실은 예산서 자체다. 다섯 번째 기록—운영사가 무엇을, 언제, 얼마나 지급하기로 했는지 적은 문서—은 이 네 개 어디에도 붙어 있지 않다.
글로벌 클라우드 서비스
Ivanti의 스캐너는 ‘깨끗하다’고 했다. Ivanti의 문서는 그게 증명이 아니라고 말한다
패치를 적용한 일과 장비가 손대지 않았다는 것을 증명하는 일은 다르다. 이 차이는 이미 여러 번 다뤄졌다. 여기서 던지는 질문은 더 좁고 더 불편하다. 침해 여부를 판정하려고 내놓은 도구 자체가, 그것을 만든 이들에 의해 불충분하다고 선언되었다면 남는 증거는 무엇인가. Ivanti의 지식베이스 문서와 CISA가 주도한 공동 사이버보안 권고 AA24-060B는 서로 다른 문장으로 같은 결론에 도달한다.
북미 기관
Cyber Safety Review Board는 무엇이든 밝혀내지만 누구도 구속하지 못한다
2021년의 행정명령은 미국에서 가장 민감한 사이버 사고를 심의 위원회에 맡겼다. 명령은 위원회가 무엇을 하는지 적어 둔다. 검토하고, 평가하고, 권고한다. 그런데 제5조를 마지막 항까지 읽으면, 시행을 뜻하는 유일한 동사의 주어가 국토안보부 장관으로 바뀐다.
북미 클라우드 서비스
911 신고는 30분 안에 통보된다. 그 기록은 봉인된다.
한 통의 911 신고는 발신자가 이름을 모르는 계층을 지나간다. 그 계층은 신고를 받고, 위치를 풀고, 신고를 받아줄 방으로 넘긴다. 미국은 2025년 4월 15일부터 이 계층에 시계를 채웠다. 30분. 문제는 시계가 제대로 돌았는지 확인할 기록이 법으로 닫혀 있다는 것이다.
리더
기한 없는 위임: 콜라오에게 실제로 맡겨진 것
비토리오 콜라오가 장관직을 받은 것은 2021년 2월 13일이고, 그와 함께 온 문서는 세 개 조항짜리 위임령이었다. 조항 첫머리에는 수십 개의 관할 사항이 늘어서 있고, 날짜는 하나도 없다. 이탈리아 디지털 전환 구조의 모든 기한은 다른 법률에 있었고, 그 법률은 장관이 아니라 조정위원회와 각 부처, 그리고 경제재정부의 보고 체계를 향해 쓰여 있었다. 2023년 4월, 그 의무들은 사라진 것이 아니라 주소를 바꿨다.
유럽·중동 국가 통신사
1750만 파운드 999 과징금은 999 조항에 대한 판정이 아니었다
2023년 6월 25일, 영국의 긴급 통화는 열 시간 32분 동안 제대로 처리되지 않았다. Ofcom이 BT에 부과한 과징금이 나온 근거는 사고 아홉 달 전부터 시행 중이던 의무였다. 보안 침해에 대비하라는 의무다. 긴급 접속을 끊김 없이 유지하라는 조건이 아니었다. 규정을 시행일 순서로 놓고 읽으면, 규제기관이 실제로 무엇을 입증했는지가 드러난다.
리더
연락처 필드 하나, 직함은 없음: Denis F. Villorente가 레지스트리에 남긴 것
레지스트리 조회 결과 두 줄이면 한 사람을 네트워크에 수십 년 묶어둘 수 있다. 문제는 바로 그 지점에서 시작된다. APNIC 데이터베이스는 Denis F. Villorente를 필리핀 오픈 인터넷 익스체인지의 관리 연락처와 기술 연락처로 동시에 적어 두었다. 직함이 따라온 것은 아니다. APNIC이 공개한 선출 기구 명단 어디에도 지난 세 decades 동안 그의 이름은 없고, 익스체인지 가입을 결정하던 규칙은 여전히 주로 콘퍼런스 슬라이드로만 남아 있다.
케이스 파일
가격이 된 독점: 영국 긴급 무선은 2029년까지 청구서만 남았다
영국 경쟁당국은 긴급 서비스 무선 시장을 열지 않았다. 대신 기존 계약 안에 가격을 써 넣고 만료일을 붙였다. 의무를 지는 회사는 둘이며, 그중 어느 쪽도 이 사업 집단의 영국 등록부에 올라 있는 법인이 아니다.
케이스 파일
캐나다는 로저스 장애에 '약속'으로 답했다. 약속은 훈련으로만 증명된다.
코어 네트워크의 유지보수 업데이트가 트래픽을 실어 나르던 라우터를 멈춰 세웠다. 오타와의 대응은 그 네트워크 안의 통제 장치가 아니라, 경쟁 사업자들이 서로의 긴급 통화를 대신 실어 나르기로 한 양해각서였다. 이 도구의 값은 이제 이 기사가 살펴본 문서에 없는 증거 하나에 매달려 있다.
케이스 파일
911은 65분간 침묵했다, 합의금은 아직 두 개의 숫자다
2018년 8월, 여섯 개 주에서 수백만 명이 911에 닿지 못한 시간은 약 65분이었다. 2019년 11월의 합의는 사건을 벌금으로 매듭지었지만, 그 65분을 만든 라우팅 표가 실제로 시험되었는지는 여전히 문서 밖에 있다.
케이스 파일
연준 이사회는 장애 대응을 연습한다. 개별 시스템 복구 계획은 비어 있다
중요 업무가 무엇인지 아는 부서와 그 업무를 떠받치는 시스템을 되살릴 부서가 서로 다른 문서를 쓴다. 미국 연방준비제도 이사회는 반년마다 비상대응 시험을 하고 부서별 업무연속성 계획을 보유한다. 그런데 2026년 감찰관 감사는 개별 정보시스템에 필요한 기술 복구 절차를 모두 담은 계획을 찾지 못했다. 연습 일정표를 채우는 것과 중단된 시스템을 어떤 순서로 어떤 상태까지 되돌릴지 정하는 것은 다른 일이다.
케이스 파일
FEMA는 장애인 재난 대응 강좌를 내렸다. 교육 갱신 목표는 2027년이다
재난 대비 교육은 대피소 문을 열기 전에 끝나 있어야 한다. 미국 연방재난관리청(FEMA)에는 주정부와 지방정부 담당자가 언제든 들을 수 있는 장애인 포용 재난 대응 강좌가 있었다. 2025년 내부 검토를 이유로 교육과 웹사이트에서 빠졌다. 2026년 8월에도 1년 넘게 돌아오지 않았다. FEMA가 제시한 교육 갱신 시점은 2027년 9월이다. 홍수에는 연방 교육과정 검토가 끝날 때까지 기다리는 기능이 없다.
케이스 파일
NOAA는 차세대 기상위성 두 대를 줄였다. 예비 위성이 먼저 늙을 수 있다
기상위성 체계에서 가장 조용한 장비가 가장 급한 순간을 책임진다. NOAA는 정지궤도 위성 두 대를 동쪽과 서쪽에서 운용하고, 한 대를 예비로 둔다. 현재 예비 위성의 예상 수명 종료 시점은 2032년 10월이다. 첫 GeoXO 위성도 2032년 발사 예정이지만 완전한 운용은 몇 달 뒤에나 가능하다는 것이 미국 감사원의 판단이다. 줄어든 예산안에서 사라지기 쉬운 것은 발사체가 아니라 그 사이를 지킬 세 번째 자리다.
아시아·태평양 국가 통신사 트렌드
휴대전화는 계속 팔린다. 긴급통화 시험 성적서도 계속 유효할까
같은 모델을 계속 공급한다면 첫 제품의 시험 결과를 후속 제품에도 쓸 수 있다. 호주 통신미디어청 ACMA는 이 오래된 통행증을 좁히려 한다. 긴급통화 기준이 바뀌면 계속 판매하는 휴대전화에는 새 시험이 필요하다. 이미 소비자 손에 들어간 기기의 문제는 다른 규칙을 요구한다.
유럽·중동 기관 동향
브뤼셀은 클라우드 이전에 1년을 줬다. 스웨덴은 조달 순서를 세어 봤다.
EU 법안은 위험 평가가 다른 클라우드로 옮기라고 요구하면 공공기관에 12개월을 준다. 스웨덴 통신당국 PTS는 그 기간에 들어갈 일을 펼쳐 보였다. 기존 계약을 끝내고, 대안을 조사하고, 조달한 뒤, 새 시스템을 가동해야 한다. 중요한 서비스일수록 달력이 서버보다 빨리 움직인다.
케이스 파일
옛 전화망을 접을 수 있는 137개 교환구역, 실제 바뀌는 집은 몇 곳인가
Consolidated Communications의 기존 음성 서비스 중단 신청 일곱 건이 11월 3일 첫 허용일을 맞는다. 미국 연방통신위원회는 교환구역을 셌다. 새 전화가 작동해야 하는 곳은 구역이 아니라 각 주소다.
케이스 파일
FAA는 거짓 무선신호를 안다. 신고 전에 누가 먼저 알아채나
항공 통신의 위협은 신호가 끊길 때만 드러나지 않는다. 평범한 형식의 관제 지시가 잘못된 발신자로부터 올 수도 있다. 미국 연방항공청 FAA는 전파 간섭, 신호 위조와 재밍을 위험으로 이미 파악했다. 하지만 2026년 9월 연방 감사에서는 이런 주파수 위협 전반을 실시간으로 지켜보고 찾아내는 명확한 능력이 아직 부족하다고 확인됐다. 누군가 이상을 신고한 다음 조사하는 체계에서는 첫 발견을 다른 사람에게 맡기게 된다.
케이스 파일
미국의 사이버사고 신고 규정은 48개다. 누가 시계를 맞출까
핵심 기반시설 운영사가 침입 징후를 발견한 밤, 담당자는 먼저 서비스가 살아 있는지 확인하고 공격 경로를 끊어야 한다. 동시에 다른 시계들이 움직이기 시작한다. 어느 연방기관의 신고 기준을 넘었는가, 기한은 발견 순간부터인가 확인 순간부터인가, 아직 밝혀지지 않은 사실은 어떻게 적는가. 미국 회계감사원이 2026년 7월 확인한 현행 사이버사고 신고 규정은 48개다. 정부에는 신고를 받을 창구가 많다. 그 창구들을 잇는 운영 지도가 비어 있다.
케이스 파일
유럽 사이버 경보망에 13개국이 모였다. 첫 두 거점은 아직 울리지 못했다
공격은 국경을 넘을 때 결재를 기다리지 않는다. 유럽연합은 13개 회원국을 첫 두 초국경 사이버 거점 ATHENA와 ENSOC에 모았다. 그러나 유럽회계감사원이 확인한 시점에 두 거점은 운영되지 않았다. 탐지 도구 구매는 끝나지 않은 기술 명세에 걸렸고, 기존 사고 대응망에 경보를 넘길 공통 절차도 없었다. 참가자 명단은 완성됐지만, 벨까지 이어지는 선은 연결되지 않았다.