트럼프, 민간 해커 통한 해외 범죄 소탕 프로그램 승인

도널드 트럼프 미국 대통령이 해외 사이버 범죄 조직을 겨냥한 민간 기업 주도의 공격적 사이버 작전을 승인하는 행정명령에 서명했다. 현지시간 11일 백악관은 트럼프 대통령이 지난 8월 12일 서명한 국가안보 대통령 각서(National Security Presidential Memorandum)를 통해 민간 기업이 법적 위험을 감수하며 해외 사이버 범죄 네트워크를 무력화할 수 있는 프로그램을 공식 출범시켰다고 밝혔다.

이 프로그램은 국토안보부(DHS) 산하 국가조정센터(NCC) 내에 설립된 국토안보태스크포스(Homeland Security Task Force)의 새로운 부서에서 운영된다. 백악관은 해당 각서의 목적을 설명하며 “초국가적 범죄 조직(TCO)이 저지르는 사이버 범죄와의 전쟁을 민간 부문의 독창성을 통합하여 확장할 것”이라고 강조했다. 이어 “미 연방 정부의 지휘 및 감독 하에 검증된 미국 기업들과의 파트너십을 통해 TCO 위협에 대응하고 초국가적 사이버 범죄, 사기 및 미국 시민을 대상으로 하는 기타 약탈적 계획에 맞서는 우리의 능력을 강화할 것”이라고 덧붙였다.

이 프로그램은 법무부(DOJ)와 국토안보부(DHS)에서 각각 한 명씩의 총괄 이사가 파견되어 운영될 예정이다. 이들 기관과 계약을 맺은 민간 기업은 해외에서 활동하는 범죄 네트워크와 관련된 시스템에 접근하고, 감시하며, 무력화하거나 파괴하는 작전을 제안하고 수행할 수 있게 된다. 하지만 이 모든 과정은 정부의 엄격한 통제 하에 이루어진다.

작전 절차는 다음과 같다. 민간 기업은 먼저 프로그램에 지원하여 철저한 검증 절차를 통과해야 한다. 또한, 규칙 위반 시 몰수될 수 있는 최소 100만 달러의 보증금이나 에스크로를 예치해야 한다. 이후 다른 기업이나 주·지방 정부 기관으로부터 위협 정보를 수집하고, 이를 바탕으로 국토안보부의 NCC에 작전을 제안한다. 제안된 작전은 프로그램 총괄 이사들의 검토와 서면 승인 및 지시가 있어야만 진행될 수 있다. 즉, 정부가 작전 통제권을 유지하며, 민간 기업은 정부의 승인이 있을 때만 실행에 옮길 수 있다.

이 각서는 소유자의 허가 없이 시스템에 접근하거나 승인된 접근 범위를 넘어서는 '사이버 감시 작전(Cyber Surveillance Operations)'뿐만 아니라, 랜섬웨어, 피싱, 금융 사기, 성 착취 등 다양한 범죄에 연루된 네트워크에 대한 광범위한 공격 작전을 승인한다. 다만, '중대한 결과(Critical Outcomes)'를 초래할 수 있는 작전은 금지되며, 만약 미국인이나 미국 기반 시스템에 피해가 발생할 경우 즉시 작전을 중단하고 피해 최소화 절차를 시행해야 한다.

각서에 따르면, “미국 정책은 사이버 범죄 퇴치를 위해 민간 부문의 혁신적인 역량을 포함한 모든 국가 권력 수단을 사용하는 것”이다. 이러한 정책 추진의 근거로는 사이버 범죄의 막대한 규모가 제시되었다. 백악관은 2025년에만 미국인들이 암호화폐 사기 등으로 인해 약 807억 달러의 손실을 입었다고 추산했다. 북한 해커들은 도난당한 암호화폐를 세탁하는 데 더욱 정교하고 복잡한 방법을 사용하고 있으며, 정부는 이미 투자 및 로맨스 사기와 관련된 2,500만 달러 이상의 암호화폐를 압류한 바 있다. 2025년 한 해 동안 미국인들은 사이버 범죄로 인해 208억 달러 이상의 손실을 신고했다는 백악관의 발표 역시 이러한 정책의 시급성을 뒷받침한다.

이 프로그램은 민간 부문의 전문성과 기술력을 활용하여 국가 안보에 위협이 되는 초국가적 사이버 범죄 조직에 효과적으로 대응하려는 미국의 새로운 전략을 보여준다. 하지만 민간 기업의 참여는 높은 법적 위험을 수반하며, 정부의 엄격한 감독과 통제가 필수적으로 요구된다. 또한, 작전 과정에서 발생할 수 있는 오판이나 부수적인 피해에 대한 책임 소재 및 예방책 마련이 중요한 과제로 남을 전망이다. 이러한 민관 협력 모델이 향후 사이버 범죄 대응에 어떤 영향을 미칠지 귀추가 주목된다.