A Comparative Study on Cybersecurity Act Implemented in the United States and China

학위논문 (석사) -- 서울대학교 대학원 : 국제대학원 국제학과(국제지역학전공), 2020. 8. 신성호.The past decade in cyberspace witnessed state-mediated attack in pursuance of accomplishing ones political end. Once limited to opportunistic private criminal groups, the concept of cyberattack transformed into a countrys important means to bolster national security and further propagate national stance in cyberspace. Henceforth, cyberspace emerges as compelling security realm. When compared to traditional security environment, judging the situation is convoluted on account of the unique characteristics of cyberspace. Under the amorphous nature of cyberspace, if anything, nations become more nationalized. The nature of cyber realm characterized by innate openness and hyper-connectivity will trigger structural change in cybersecurity landscape. Thus the thesis argues that although nations will actively interact and engage in collective initiatives fueled by the rising voice of forming global governance for cybersecurity, the overriding state sovereignty in the end would breed discord in the cyber era. Every move in cyberspace rests upon a nations political end thereby taking account of geopolitical interests assumes greater importance since invisible borderline matters. Given the nations inclination to utilize cyber capabilities for political ends, what happens in conventional security realm can also occur in cyberspace. The thesis chooses the US and China, allegedly Group of Two (G2), to study how both country take governmental measures vis-à-vis cybersecurity. Two great powers, with no doubt, are the pioneers in this emerging security realm. Not only both actively engage in building up cyber capabilities but also actively engage in appealing for cooperation to its allies. By conducting a comparative study on Cybersecurity Act of 2015 in the US and Cybersecurity Law of the PRC in 2016, the thesis aims to demonstrate how G2 implement legal regulation to safeguard domestic information infrastructure amidst the rising cyber threats posed by both state and non-state actors. In doing so, the thesis will research how respective country exerts its national interests in cyberspace while cooperate with other countries to defend global security. The thesis will add a new dimension on current cybersecurity studies by filling the gaps in previous literature. The thesis will contribute in understanding Sino-US relation regarding hegemonic competition in cyberspace and further propose the prospects of nations in the cyber era.지난 십 년의 사이버환경은 정치적 목적을 이루기 위한 수단으로써 국가 주도의 사이버공격이 주를 이룬다. 한때 기회주의적 범죄집단에 국한된 사이버공격은 이제 한 국가의 정치적 목적 달성, 사이버 공간에서의 정치적 선전의 중요한 수단으로 이용된다. 이에 따라 사이버공간은 그 귀추가 주목되는 신(新)안보영역으로 급부상하고 있다. 전통적 안보 영역과 비교했을 때 사이버공간의 독특한 특성으로 말미암아 사이버안보 환경을 가늠하는 것은 훨씬 복잡하다. 개방성과 초연결성으로 특징되는 무정형의 사이버 공간에서 역설적이게도 국가는 더욱 국가주의적인 경향을 보인다. 안전한 사이버안보 환경 수립을 위해 글로벌거버넌스 구축의 필요성에 더해 각 국가들이 공동의 이니셔티브를 위해 협력함에도 불구하고 더 우선시되는 주권국가의 이익은 사이버공간이라는 신(新)안보 영역에서의 갈등을 초래할 것이다. 이는 궁극적으로 사이버안보 전망의 구조적 변화를 부추긴다. 사이버공간 하에 한 국가의 정치적 행위가 결국 특수한 목적에 달려있음에 기인해 이 신(新)안보 영역의 이해에 앞서 지정학적 이익관계의 이해가 요구된다. 사이버 역량을 한 국가의 정치적 목적 달성의 수단으로 이용하려는 지난 십 년의 경향은 전통적 안보영역 차원에서 발생하던 일이 사이버공간에 또한 발생할 수 있음을 시사한다. 본 논문은 미국과 중국이 사이버안보 관련 어떠한 정부차원의 조치를 취하는 지 연구함에 목적을 둔다. 양국은 사이버 역량 발전에 국가적 투자를 아끼지 않을 뿐 아니라 동맹국들에게도 협력을 촉구하며 사이버공간이라는 신(新)안보영역에 가장 적극성을 띠는 국가이다. 미국의 2015년 사이버안보법과 중국의 2016년 사이버보안법을 비교 연구해 본 논문은 양국이 국내의 정보 인프라 보호를 위해 어떠한 법적 규제를 마련했는지 살펴보고자 한다. 또한 각국이 사이버공간에서 어떻게 국익을 행사하며 동시에 범지구적 차원의 사이버안보를 위해 어떠한 협력 매커니즘을 추구하는지 연구한다. 본 논문은 사이버안보를 미∙중 경쟁구도의 관점에서 재해석하며 더 나아가 거시적으로 사이버안보를 전망한다는 점에서 현재의 사이버안보 연구에 기여한다.I. Introduction 1 1. Research Background 1 2. Argument Overview 3 3. Significance of the topic 5 4. Methodology 8 II. Literature Review 10 1. Sino-US relation and Cybersecurity 10 2. Previous studies on cybersecurity 16 3. Cybersecurity and relevant legal regulation 25 a. The United States 25 b. China 29 4. Limitations of prior research 32 III. The United States 34 1. An overview of national security and cyberspace 34 a. Cybersecurity environment 34 b. Cybersecurity strategy guideline 37 2. Information security and regulatory regime 41 a. Definition of Critical Information Infrastructure 41 b. The evolution of discussion on information security 45 3. Cybersecurity Act of 2015 48 IV. China 51 1. An overview of national security and network security 51 a. The development process of informatization 51 b. Cybersecurity strategy guideline 54 2. Network security and regulatory regime 57 a. Cybersecurity environment 57 b. Definition of Critical Information Infrastructure and regulatory regime 59 3. Cybersecurity Law of the PRC 62 V. Analysis 64 1. Thesis findings 64 a. The US model of protecting homeland cybersecurity 66 b. Chinese model of controlling mainland network security 68 2. Implications and prospects of nations in the cyber era 69 a. Cybersecurity as a shared problem 69 b. Race to cyber supremacy 72 VI. Conclusion 75 Bibliography 78 Abstract in Korean 91Maste