핀란드 정부는 10월 22일 핀란드 국가안보정보국(Supo)에 국가 안보를 위협하는 외국 정부 운영 정보 시스템을 핀란드 외부에 있더라도 타격할 수 있는 권한을 부여하는 법안 초안을 제출했다. 내무부가 상세히 설명한 이 법안은 10월 23일 노르딕 디펜스 섹터가 보도했으며, 국가 안보 문서의 비밀 유지 기간을 60년으로 연장하고 국경경비대가 Supo의 비밀 사이버 작전을 지원할 수 있도록 허용하는 내용을 담고 있다.
글로벌 이동성 프로그램과 관련해 핵심 이슈는 스파이 활동이 아니라 데이터다. 기업들은 인사 및 여행 데이터, 승객 명단과 파견 서류 등을 국제 네트워크를 통해 주기적으로 전송하는데, 이 네트워크가 적대 세력에 의해 침해될 경우 Supo의 확대된 감시 권한에 포함될 수 있다. 따라서 법률 자문은 공급업체 계약서 내 데이터 보호 조항을 검토하고, 암호화 기준이 EU GDPR 요구사항을 충족하거나 초과하는지 확인해야 한다.
![헬싱키, 국경경비대 지원 속 수포에 사이버 감시 권한 확대 제안]()
이 법안은 북유럽의 교통 및 국경 통제 시스템을 겨냥한 국가 지원 사이버 공격이 급증하는 가운데 나왔다. 9월에는 노르웨이가 북극 공항 인근에서 GPS 교란을 공개했고, 에스토니아는 전자 거주권 플랫폼을 대상으로 한 피싱 캠페인을 보고했다. 핀란드 당국은 Supo가 외부 서버를 조사할 명확한 권한을 갖게 되면 2027년 도입 예정인 EU 출입국 시스템의 유사한 장애를 사전에 방지하는 데 도움이 될 것이라고 주장한다.
한편, 개인정보 보호 단체들은 60년 비밀 유지 기간이 많은 방위 문서에 적용되는 40년 제한을 초과한다며 우려를 표명했다. 국회 상임위원회는 11월에 전문가 증언을 청취할 예정이며, 법안은 빠르면 2027년 봄에 시행될 수 있다. 다국적 기업들은 법안 통과 상황을 주시하고, 국경경비대와 Supo가 공동 집행 프로토콜을 발표하면 새로운 준수 지침, 아마도 의무 사고 보고 의무를 포함할 가능성에 대비해야 한다.
글로벌 이동성 프로그램과 관련해 핵심 이슈는 스파이 활동이 아니라 데이터다. 기업들은 인사 및 여행 데이터, 승객 명단과 파견 서류 등을 국제 네트워크를 통해 주기적으로 전송하는데, 이 네트워크가 적대 세력에 의해 침해될 경우 Supo의 확대된 감시 권한에 포함될 수 있다. 따라서 법률 자문은 공급업체 계약서 내 데이터 보호 조항을 검토하고, 암호화 기준이 EU GDPR 요구사항을 충족하거나 초과하는지 확인해야 한다.
이 법안은 북유럽의 교통 및 국경 통제 시스템을 겨냥한 국가 지원 사이버 공격이 급증하는 가운데 나왔다. 9월에는 노르웨이가 북극 공항 인근에서 GPS 교란을 공개했고, 에스토니아는 전자 거주권 플랫폼을 대상으로 한 피싱 캠페인을 보고했다. 핀란드 당국은 Supo가 외부 서버를 조사할 명확한 권한을 갖게 되면 2027년 도입 예정인 EU 출입국 시스템의 유사한 장애를 사전에 방지하는 데 도움이 될 것이라고 주장한다.
한편, 개인정보 보호 단체들은 60년 비밀 유지 기간이 많은 방위 문서에 적용되는 40년 제한을 초과한다며 우려를 표명했다. 국회 상임위원회는 11월에 전문가 증언을 청취할 예정이며, 법안은 빠르면 2027년 봄에 시행될 수 있다. 다국적 기업들은 법안 통과 상황을 주시하고, 국경경비대와 Supo가 공동 집행 프로토콜을 발표하면 새로운 준수 지침, 아마도 의무 사고 보고 의무를 포함할 가능성에 대비해야 한다.
