카바스키는 미국의 금지령으로 인해 미국 고객에게 서비스를 제공할 수 없게 되었습니다.

2024년 6월 20일,미국 상거부는 러시아에 본사를 둔 네트워크 보안 및 안티바이러스 소프트웨어 회사인 카스퍼스키 랩(Kaspersky Lab,Inc)과 그 계열사들이 미국 내에서 또는 미국 고객에게 안티바이러스 소프트웨어와 네트워크 보안 제품 또는 서비스를 제공하는 것을 금지하는 공지를 발표했습니다.이 금지는 카스퍼스키 랩 자체뿐만 아니라 그 자회사,모회사 및 관련 회사에도 적용되었습니다.이는 미국 상거부 산업 및 보안국(BIS)이 처음으로 취한 이러한 조치이며,정보 및 통신 기술 및 서비스 사무실(OICTS)이 발령한 첫 최종 판결입니다.

금지 조치의 배경 및 세부사항

미국의 13873번 행정 명령인 ‘정보 및 통신 기술 및 서비스 공급망 보호’와 그 실시 규정인 15 C.F.R.7장에 따라,상업부는 특정 정보 및 통신 기술 또는 서비스 거래가 부적합하거나 받아들일 수 없는 국가안보 위험을 구성하는지 여부를 조사하고 처리할 권한을 부여받았습니다.특히,이러한 위험에는 다음이 포함됩니다:

• 미국정보통신기술(ICTS)에대한부적절하거나용인할수없는파괴또는전복위험;
• 미국의중요한인프라나디지털경제의안전성이나탄력성에치명적인영향을미칠수있는위험;
• 미국의국가안보또는미국국민의안전에대한다른받아들일수없는위험.

조사를 통해 상거부부는 카바스키의 사업이 위의 위험을 가지고 있다고 판단하였으며,금지 조치를 취하기로 결정했습니다.금지 조치에 따라,발표 날로부터 카바스키는 미국 내에서 소프트웨어를 판매하거나 사용 중인 소프트웨어에 업데이트를 제공할 수 없습니다.그러나,미국 소비자와 기업에 대한 방해를 최대한 줄이기 위해 상거부부는 카바스키가 바이러스 백신 서명 업데이트 및 코드 베이스 업데이트를 제공하는 특정 서비스를 2024년 9월 29일 12:00까지 계속 제공할 수 있게 허용했습니다.

카스퍼스키 기업은 수출 통제 대상 기업 목록에 포함되었습니다.

미국 상거래부(BIS)는 카스퍼스키가 미국 고객에게 서비스를 제공하는 것을 금지할 뿐만 아니라,카스퍼스키의 세 개의 관련 기업도 수출 통제 대상 목록에 추가했습니다.이 기업은 다음과 같습니다:

• 카스퍼스키랩,러시아
• 카스퍼스키그룹,러시아
• 카스퍼스키랩스리미티드,영국

BIS는 이들 실체가 러시아 군사정보기관과 협력한 이유로 거래제한 대상자 명단에 올랐다고 지적했다.이는 해당 기업들이 미국 기술과 제품을 획득하는 데 더욱 엄격한 수출통제를 받게 됨을 의미한다.

카바스키의 글로벌 영향력

카스퍼스키는 31개 국가와 지역에 사무소를 둔 다국적 기업으로,전 세계 4억 명 이상의 개인 사용자와 27만 개 기업 고객에게 사이버 보안 및 백신 제품·서비스를 제공하고 있습니다.이번 금지 조치와 수출 통제 대상 지정의 영향은 미국 시장에만 국한되지 않으며,카스퍼스키의 다른 국가들에서의 사업에도 연쇄 반응을 일으킬 가능성이 있습니다.

미국은 향후 정보 및 통신 기술 분야에서 규제를 더 강화할 것이며,다른 국가들도 비슷한 조치를 취할 것으로 보입니다.기업과 사용자들에게 보안과 규정 준수를 보장하며 비즈니스 연속성과 기술 혁신을 유지하는 것이 중요한 과제가 될 것입니다.