ⓒ G20 Global Smart Cities Alliance

기술 거버넌스에 관한 G20 글로벌 스마트시티 연합은 20만 개 이상의 도시와 지방자치단체, 기업, 스타트업, 연구기관, 비영리 단체를 대표하는 20여 개 기관으로 구성되어 2019년 설립되고 세계경제포럼 (World Economic Forum)에 의해 운영되고 있다. 우리나라에서는 2020년 대구시가 최초로 가입한 이 연합은 도시, 지방 정부, 중앙 정부, 민간 부문 파트너와 도시거주자들의 통합을 위해 connected place의 윤리적인 사용에 대한 원칙을 세우고 공유한다. 이를 위해 모범 사례를 만드는데 기여하고, 잠재적 위험을 완화하며, 개방성과 대중의 신뢰를 높이는 데 도움이 되는 글로벌 정책 규범을 수립하고 발전시킨다. 또한 각 기관간 기술 거버넌스 격차를 해결하기 위해 새롭고 혁신적인 정책 접근 방식을 공동 디자인, 테스트하고 발전시키는 데 도움을 주고있다. 스마트 시티는 비용 절감, 환경 개선, 시민 참여 개선에 이르기까지 모두를 위해 더욱 지속 번영 가능한 미래를 구축할 수 있는 엄청난 기회를 제공하지만 상호연결성 증가는 보안, 개인 정보 보호와 같은 영역에서 새로운 위험과 거버넌스 문제를 야기한다.

정보 기술(IT) 시스템과 운영 기술(OT) 시스템의 융합은 도시를 타겟으로 하는 해커들에게 수많은 진입점을 제공하며, 도시에서 사용하는 서로 다른 기술 플랫폼과 장치는 숨겨진 취약점을 만들 수 있다. 안전한 스마트시티 디자인에 있어서 가장 중요한 것 중 하나로 상호 연결된 장치를 관리하는 공통 표준의 부재가 언급되고 있다. 몇몇 지방 정부는 랜섬웨어 공격과 같은 수많은 사건으로 인해 시스템 손상을 입었으며, 시민들의 출생, 사망 기록, 건강 관리 기록 등과 같은 서비스의 마비를 불러왔다. 이를 방지하기 위해 22개국 36개 도시가 기술의 안전한 사용을 위한 새로운 로드맵을 만들기로 합의했다. 이 로드맵은 도시들이 새로운 기술을 책임감 있게 사용하는데 필요한 프로세스와 규정을 제공하고 있으며, 개인 정보 보호, 사이버 보안에 대한 책임, 도시 데이터의 개방성, 장애인 및 노인을 위한 디지털 도시 서비스에 대한 더 나은 접근성에 중점을 둔 몇가지 새로운 모델 정책을 채택할 것이다.

영국의 Connected Places Catapult는 사이버 책임 정책 개발을 담당하는 태스크 포스를 이끌고 있다. 여기서 개발되는 정책의 목적은 전 세계 모든 도시에 적용할 수 있는 사이버 보안에 대한 책임 모델의 핵심 영역을 정의하여 도시와 시민이 소유한 정보 및 운영 자산을 보호하는 것으로 이러한 조치는 도시가 사이버 보안 운영 실행의 우선 순위를 정하기 위해 따를 수 있는 구조를 제공하며, 도시 거버넌스 구조의 다양한 형태와 관계없이 도시에서 보다 명확한 책임 라인을 만드는 것을 목표로 하고 있다. Connected Places Catapult는 정책 개발에 있어서 Co-design approach를 적용했고 이러한 과정에 정부, 산업계, 학계의 전문가 그룹이 소집되어 다양한 관점에서 정책 개발이 이루어지는 것을 포함하고 있다. 이 후 Connected Places Catapult는 모델 정책에 통합된 다양한 관점의 입장과 견해를 이해하기 위해 도시의 최고 정보 보안 책임자(CISO) 또는 유사한 역할을 담당하고 있는 담당자와의 인터뷰를 통해 정책을 테스트했다. 이렇게 개발된 정책은 최고 정보 보안 책임자와 같은 결정권자가 포함되어야 하는 핵심 요소에 중점을 두고 있지만, 도시 내 다양한 ​​유형의 조직 구조를 고려하여 가능한 한 전 세계적으로 사용자 정의할 수 있도록 유연성을 내포하고 있다.

사이버 책임 정책은 지방 정부 내에서 책임이 명확하게 정의되고 윗선의 동의를 얻도록 한다. 좋은 거버넌스는 도시를 사고로부터 더 잘 보호하고 위협에 대한 복원력을 향상시키는 데 큰 도움이 될 수 있다. 전 세계적으로 13개 도시 (빌바오, 브라질리아, 차타누가, 코르도바, 가지안테프, 하이데라바드, 인도르, 이스탄불, 캄팔라, 런던, 마닐라, 멕시코시티 및 밀라노) 가 선구자 도시에 서명하여 이 모델 정책을 자체 도시에서 테스트했다. G20 글로벌 스마트시티 연합의 사이버 태스크포스 지원은 2021년 여름 세 번의 워크숍 형식으로 이루어졌으며, 이 워크숍에서는 정책의 세부 사항을 논의하고 참가자와 협력하여 각 개별 도시에서 성공적으로 구현될 수 있도록 적용할 수 있는 방법을 결정했다. 관련한 세부 내용은 다음에 더 자세히 소개하기로 한다. 

Ref:

https://cp.catapult.org.uk/project/g20-global-smart-cities-alliance-cyber-accountability-case-study/

https://info.daegu.go.kr/newshome/mtnmain.php?mtnkey=articleview&mkey=scatelist&mkey2=26&aid=245688&bpage=1&stext=

()

· 본 콘텐츠의 저작권은 저자 또는 제공처에 있으며, 이를 영리를 목적으로 무단 이용하는 경우 저작권법 등에 따라 법적 책임을 질 수 있습니다.
· 본 콘텐츠를 블로그, 개인 홈페이지 등에 게재 시에는 반드시 출처를 밝혀주시기 바랍니다.
· 외부필자에 의해 제공된 콘텐츠의 내용은 designdb의 입장과 다를 수 있습니다.