트럼프 행정부가 해외 범죄 조직을 대상으로 한 사이버 공격에 민간 기업을 참여시키는 새로운 정책을 발표했습니다. 블룸버그(Bloomberg) 보도에 따르면, 이 민간 기업들은 연방 정부의 엄격한 통제와 감독 아래에서 운영되며, 범죄 네트워크를 감시하고 교란할 수 있는 권한을 부여받게 됩니다. 이는 사이버 범죄에 맞서기 위해 국가의 모든 역량을 동원하겠다는 미국의 정책 기조를 반영한 것입니다.
수요일에 발표된 대통령 각서에 따르면, 법무부(Department of Justice)와 국토안보부(Department of Homeland Security)가 이 민간 기업들을 감독하게 됩니다. 참여 기업들은 기술적 숙련도, 사이버 작전 수행 실적, 시설 보안 등 여러 요건을 충족해야 하며, 계약 불이행 시 최소 100만 달러의 보증금 또는 에스크로(escrow)를 몰수당할 수 있습니다. 또한, 이들 기업은 외국 정부의 기관이 아니거나 전적으로 외국 정부의 지시를 받지 않는 범죄 단체만을 대상으로 공격을 수행해야 합니다. 정부는 민간 기업의 혁신적인 역량이 사이버 범죄 퇴치에 '저활용'되고 있다고 판단하고 있습니다.
하지만 이러한 정책 변화는 여러 잠재적 위험에 대한 우려를 낳고 있습니다. 컬럼비아 대학교(Columbia University)의 사이버 분쟁 연구원 제이슨 힐리(Jason Healey)는 사이버 보안 다이브(Cybersecurity Dive)와의 인터뷰에서 이러한 작전을 수행하는 누구든 상당한 개인적 법적 위험에 처할 수 있다고 경고했습니다. 헌트레스(Huntress)의 사이버 보안 자문팀 매니저 벤 번스타인(Ben Bernstein)은 위협 행위자들이 공격을 모스크바의 특정 서버에서 직접 시작하는 것이 아니라, 오하이오의 치과 사무실이나 병원 네트워크와 같은 무고하게 침해된 인프라를 통해 트래픽을 라우팅한다고 지적하며, 이는 무고한 피해자 없이 '반격'하는 것을 사실상 불가능하게 만들 수 있다고 우려했습니다. 범죄 집단이 외국 정부와 연계되어 있는지 정확히 식별하기 어렵다는 점도 지정학적 또는 법적 분쟁을 야기할 수 있는 위험 요소로 지적됩니다. 이전에는 미국 정부가 자체적으로 사이버 작전을 수행해왔으나, 이번 정책은 민간 부문의 참여를 확대하려는 중요한 변화를 의미합니다.