요약

  • 8월 6일 서명된 명령은 동티모르의 해저 케이블 중심 부처 간 사이버 그룹을 대체해 CICDE를 신설했으며, 이 위원회의 권한에는 데이터 보호, 사이버스페이스 규제, 사이버범죄, 디지털 정부도 포함된다.
  • 명령은 CICDE에 조정·감독 기능을 부여하지만 사업 실행은 부처, 소속기관 및 기타 공공기관에 남겨둔다. 월간 보고서와 책임 분담 방식이 이 확대된 권한이 실제 운영에까지 미치는지를 보여줄 것이다.

동티모르는 정부의 사이버보안 조정 테이블을 넓혔다. 사이버보안 및 국가 서비스 디지털화 부처간 위원회(CICDE, 포르투갈어 명칭에서 유래)는 2025년 10월에 설립되어 특히 동티모르 남부 해저 케이블을 포함한 핵심 시스템 보호와 국제 협력을 조정하던 그룹을 계승한다. 새 위원회는 그 보안 어젠다와 함께 데이터 보호, 사이버스페이스 규제, 사이버범죄, 정부 서비스 디지털화를 포괄한다.

위원회 구성은 의도적으로 폭넓다. 장관평의회 소속 장관이 의장을 맡고, 교통통신부 장관이 부의장이다. 사법부, 내무부, 국가행정부와 함께 국가전략정보국, TIC Timor, 법의 경찰, 중앙은행 금융정보분석실, 국가경찰, 국가통신당국이 참여한다. 정보국 국장은 TIC Timor 사무총장의 지원을 받아 기술 작업을 조정하도록 한다.

이 구조만으로는 운영 책임을 위원회로 이전하지 않는다. 정부의 8월 6일 설명에 따르면 CICDE는 조정, 지침 제공, 연락, 모니터링, 감독을 담당하며, 실행을 담당하는 부처, 소속기관, 공공기관을 “대체하지 않는다.” 위원회는 매월 회의를 열고 총리에게 월간 보고를 하며, 정책 제안, 법률 초안, 업무 보고서는 장관평의회에 제출한다.

권한은 사고 대응을 넘어선다. 국가 시스템의 공통 표준, 상호 운용성, 안전한 정보 공유, 디지털 신원 및 서명, 데이터 거버넌스, 디지털 행정 절차 등이 포함된다. CICDE는 또한 민간 공급자와 개발 파트너 지원에 대한 위험 기준, 즉 주권, 지속 가능성, 기술·재정·정치적 종속 가능성을 조정하도록 기대된다. 이는 공격 대응 방식만큼이나 정부가 시스템을 어떻게 조달하고 연결하는지에 대한 결정이다.

법적 층은 여전히 별개의 문제다. 정부는 7월 31일 국가 사이버보안 전략, 사이버스페이스 보안, 디지털 서비스, 사이버범죄, 디지털 증거를 포괄하는 패키지에 대한 입법 권한 요청을 국회에 제출했다. 9월 3일 교통통신부는 승인 대기 중이라고 밝혔다. 9월 24일 정부 발표는 제출 날짜를 반복했지만 국회의 처리 결과를 보고하지 않았다. 따라서 이용 가능한 성명만으로는 10월 17일 현재 제안의 상태를 확인할 수 없다. APNIC의 10월 16일 생태계 프로필은 국가 CSIRT가 개발 중이라고 명시하며, 그 팀이 운영 중이라고 확인하지는 않는다.

명령은 실행 증거가 아니라 조정 메커니즘을 제시한다. 폭넓은 구성이 우선순위를 정렬할 수 있으나, 서비스를 운영하는 부처와 기관은 여전히 표준을 조달 조건, 시스템 변경, 사고 절차, 책임 있는 소유자로 전환해야 한다. 첫 월간 보고서가 중요한 이유는 CICDE가 그 격차를 실제로 좁히는지, 아니면 주로 문서화만 하는지를 보여줄 수 있기 때문이다.

출처:CICDE를 설립한 정부 명령;국회에 제출된 사이버보안 패키지;입법 승인 관련 교통통신부 성명, 9월 3일;9월 24일 정부 업데이트;APNIC의 동티모르 생태계 프로필.