안보와 사이버 리스크
작은 주(칸톤)에 가치 높은 기업과 부유층이 집중되어 있다는 사실은 보안상의 위험을 낳는다. 최근 몇 년간 스위스 기업과 당국을 겨냥한 사이버 공격이 증가하였다. 2023년에는 연방 행정부의 한 IT 공급업체가 공격을 받아 연방 당국의 민감한 데이터가 유출되었다.1 원자재 트레이딩 기업, 암호화폐 기업, 자산관리 기업은 가치 있는 데이터와 자산을 보유하고 있어 범죄자와 국가 행위자에게 매력적인 표적이 된다. 암호화폐 업계는 수백만 상당의 토큰을 탈취당한 해킹 사건을 여러 차례 겪었다.
주와 기업들이 사이버 보안에 투자해 온 한편, 연방은 연방사이버보안청을 설립하였다.2 부유한 거주자와 그 가족의 보호도 또 하나의 관심사이며, 이는 민간 경비업체와 경찰이 담당한다. 이러한 위험이 대부분 기업의 입지 결정을 바꿀 가능성은 낮지만, 주에서 사업을 영위하는 비용을 높인다. 금융 또는 원자재 인프라에 영향을 미치는 대형 사이버 사고가 발생한다면 안전과 안정이라는 주의 명성이 손상될 수 있다.
주석
- 연방평의회, 보도자료 “Hackerangriff auf Firma Xplain: Bundesrat mandatiert politisch-strategischen Krisenstab 'Datenabfluss'”, 2023년 6월 28일, admin.ch: IT 서비스 제공업체 Xplain에 대한 랜섬웨어 공격으로 연방 행정부의 데이터가 피해를 입었다. 연방사이버보안청(BACS), 보도자료 “Hackerangriff auf Firma Xplain: Bericht ... zur Datenanalyse publiziert”(2024), ncsc.admin.ch: “Play” 그룹이 2023년 6월 14일 다크넷에 데이터를 공개하였으며, 약 130만 개의 객체 중 약 6만 5,000개가 연방 행정부와 관련된 것이었다. ↩
- 연방평의회, 보도자료 “Meldepflicht für Cyberangriffe auf kritische Infrastrukturen”, 2025년 3월 7일, admin.ch: 2025년 4월 1일부터 핵심 기반시설 운영자는 사이버 공격을 24시간 이내에 연방사이버보안청(BACS)에 신고하여야 한다. BACS는 국가사이버보안센터(NCSC)의 후신으로 2024년 1월 1일부터 운영되고 있다(2022년 12월 2일 연방평의회 결정; de.wikipedia.org, “Bundesamt für Cybersicherheit”). ↩
일반적인 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문에 해당하지 않으며, 개별 사안에 대한 자문을 대체하지 않고, 변호사와 의뢰인 간의 위임 관계를 성립시키지 않습니다. 이 글은 2026년 10월 기준의 법적 상황을 반영합니다.