Global Times
심층 / 심층
공격하는 제국: 만연한 미국의 사이버 군대가 전 세계에 가져올 변화는 무엇일까요?
By 탕 란 (Tang Lan)
게시됨: 게시일: 2023년 6월 8일, 07:33 PM
편집자 주:
에드워드 스노든에 의해 전 세계를 분노케 한 PRISM 스캔들이 폭로된 지 10년이 지났습니다. 미국 정부와 관련 정보기관은 소위 국익을 위한다는 명목 하에 기술력과 선점 우위를 이용해 전 세계를 대상으로 사이버 감시와 공격을 감행하고 있습니다.
미국은 사이버 공간에서의 패권을 바탕으로 사이버 역량을 하이브리드 전쟁의 도구 중 하나로 사용해 왔습니다. 경제 제재, 테러 활동, 군사 개입과 같은 다른 수단과 마찬가지로 미국은 사이버 전쟁을 통해 다른 국가의 내정에 간섭하고 자국의 정치적 목표를 달성해 왔습니다. 미국은 패권을 유지하기 위해 다른 국가에 대한 "디지털 식민지화"를 수행하고 다양한 전향 범죄를 저지르며 스스로를 "감시 제국", "공격 제국", "괴롭히는 제국"으로 만들어 왔습니다.
시리즈 네 번째 시간에는 중국현대국제관계연구소 사이버공간안보거버넌스연구센터 탕란 소장을 초청해 사이버공간을 제5의 전쟁터로 만든 미국의 범죄와 미국의 인터넷 군사화가 어떻게 사이버공간에서 글로벌 군비경쟁을 격화시키고 국가 간 대결을 격화시켰는지에 대해 알아보고자 합니다.
1991년 페르시아만 전쟁 이후 미국은 정보 기술이 군사 문제에 새로운 혁명을 가져올 것이며, 정보 및 사이버 공간에서 우위를 점한 군대가 전쟁의 규칙을 조작하고 심지어 바꿀 수 있다고 예측했습니다. 그 이후로 미국은 사이버 전력의 지속적인 확장, 사이버 무기의 업그레이드, 더 빈번하고 복잡한 사이버 작전으로 사이버 공간의 군사화의 장막을 걷었습니다. 사이버 공간에서 미국의 호전성은 사이버 공간에서 글로벌 군비 경쟁을 격화시키고 국가 간 대결을 심화 시켰으며 글로벌 사이버 세계의 평화와 안정을 위협하고 있으며 세계에 더 많은 불확실성을 가중시키고 있습니다.
제5의 전장에서 벌어지는 미래 전쟁
페르시아만 전쟁 직후 미 공군은 1993년 정보작전센터(AFIOC)를 설립하고 1995년 미국 국방대학교를 졸업하고 사이버 작전 지휘 교육을 받은 첫 번째 장교단을 모집했습니다.
이후 장교와 군사 전문가들이 군의 변혁을 계획하고 이론 혁신, 전략, 작전 로드맵, 부대 구조, 무기 연구 개발 등 제 5전장에 대비한 적극적인 전투 준비 태세를 갖추기 시작했다.
미 사이버 사령부의 수장인 폴 나카소네는 강대국 간의 전략적 경쟁은 전쟁의 본질을 근본적으로 변화시킬 것이며 강대국 간의 충돌은 사이버 공간에서 먼저 발생할 것이며 미군은 전투 준비 태세를 개선하고 결정적 우위를 강화해야 한다고 거듭 강조했습니다.
2002년경 미 공군은 사이버 사령부를 창설했습니다. 2008년, "사이버 공간을 통제하지 못하면 다른 작전 영역도 통제할 수 없다"고 설파하던 미 공군의 설득에 따라 다른 군과 국방부는 사이버 합동사령부 창설에 대한 기본적인 합의에 도달했습니다.
2009년 미국 사이버 사령부는 6월 23일 미국 국가안보국(NSA) 본부에 국가안보국 국장을 사령관으로 하는 미국 전략사령부 산하 하위 통합 사령부로 창설되었습니다.
이후 공군 제24사단, 해군 제10함대, 육군 제9군수통신사령부 등 각 군에서도 사이버사령부의 통합된 지휘를 받는 사이버 부대를 창설했습니다.
2012년 말 미 국방부(DoD)는 사이버사령부(CMF) 창설을 제안했으며, 이 부대는 133개 팀으로 구성되고 창설이 완료되면 6,187명 규모로 구성될 예정입니다.
2018년 5월, 미 사이버 사령부는 공식적으로 제10 통합 전투사령부로 승격되었습니다.
2022년 12월에는 CMF도 미 사이버 사령부 예하 사령부로 공식 승격되어 39개 합동 사이버 팀, 2,000명 이상의 현역 군인, 국가안보국(NSA)과 국방정보국(DIA)의 민간 요원으로 구성된 상설 군사 조직이 되었습니다.
사이버 사령부의 설립은 미국이 사이버 공간 작전을 위한 지휘 체계와 사이버 부대를 보유하게 되었음을 의미합니다. 2011년, 2015년, 2018년에 미 국방부는 사이버 공간은 전쟁터이며 미국이 통제해야 하는 영역이라는 사이버 전략의 여러 버전을 연속적으로 발표했습니다. 이 전략은 미군이 제5의 전장에서 우위를 점할 수 있는 명확한 전략 개념과 실현 경로를 제시했습니다.
서서히 나타나는 '송곳니'
10년 이상의 개발 끝에 미국의 사이버 부대는 잘 훈련되고, 장비가 잘 갖추어져 있으며, 개념이 발전했으며, 그 힘은 다른 국가를 훨씬 능가합니다.
2021년 영국 국제전략문제연구소(IISS)는 (1) 전략 및 교리, (2) 거버넌스, 지휘 및 통제, (3) 핵심 사이버 정보 역량, (4) 사이버 권한 부여 및 의존도, (5) 사이버 보안 및 복원력, (6) 사이버 공간 문제에서의 글로벌 리더십, (7) 공격적 사이버 역량 등 7개 범주에서 15개 국가의 사이버 역량을 평가했습니다. 이 연구에 따르면 "미국은 정보 및 통신 기술 역량 측면에서 다른 모든 국가보다 명백한 우위를 점하고 있다"며 "공격적 사이버 작전을 위한 미국의 역량은 다른 어떤 국가보다 더 발달했을 가능성이 높지만, 그 잠재력은 아직 완전히 발휘되지 않은 상태"라고 밝혔습니다.
미국은 많은 "완벽한 무기"를 개발했습니다. 2010년에는 이란의 나탄즈 우라늄 농축 시설의 원심분리기 작동을 지시하는 컴퓨터 컨트롤러에 "스턱스넷" 컴퓨터 웜을 심은 비밀 작전인 '올림픽 게임'이 언론에 폭로되었습니다. 이 바이러스로 인해 원심분리기가 통제 불능 상태에 빠지고 심지어 완전히 마비되어 사이버 무기의 엄청난 파괴력을 보여주었습니다.
풍부한 기술 및 인적 자원은 미국이 사이버 무기 개발에 있어 자연스러운 이점을 제공합니다. 미국의 사이버 사령관은 NSA의 국장이기도 합니다. NSA의 강력한 네트워크 침투 및 모니터링 능력은 사이버 군사 작전에 비교할 수 없는 이점을 제공합니다. 사이버 전쟁에 대한 미국의 투자가 지속적으로 증가함에 따라 군 네트워크 프로젝트 지출의 90 %가 사이버 무기 및 장비 개발에 사용되며, 미국은 전 세계의 모든 종류의 장비, 데이터 및 정보를 제거 할 수있는 소프트 및 하드 손상 무기를 모두 포괄하는 세계에서 가장 진보되고 복잡한 사이버 무기고를 구축했습니다.
미 국방부 산하 방위고등연구계획국(DARPA)은 AI 기술의 급속한 발전에 발맞춰 네트워크 환경을 스스로 학습하고 특정 악성코드를 생성할 수 있는 AI 처리 칩 기반의 자율 네트워크 공격 시스템도 개발했다.
미국 사이버 부대는 전 세계로 촉수를 뻗어 나가고 있습니다. 미국은 사이버 전쟁을 전략적 사이버 전쟁과 전술적 사이버 전쟁으로 구분합니다. 전자는 주로 상대의 주요 인프라와 중요 시스템을 표적으로 삼고, 후자는 전장과 캠페인 수준에서 공격과 방어에 중점을 둡니다. 미국의 사이버 작전은 전장과 군사적 목표, 즉 전투의 승패에 국한되지 않고 전 세계, 모든 국가의 국가 경제 및 민생과 관련된 중요 시설과 시스템에 초점을 맞추고 있습니다.
2011년에 국방부는 사이버 공간에서의 작전 전략(공개 버전)을 발표하여 전투 목표를 군사적 목적과 민간적 목적으로 구분해서는 안 되며, "컴퓨터로 인한 전력망, 교통망 또는 금융 시스템의 장애는 막대한 물리적 피해와 경제적 혼란을 초래할 수 있다"고 제안했습니다. 국내외 국방부 작전은 이 중요한 인프라에 의존하고 있습니다."
스노든과 위키리크스의 다양한 폭로에 따르면, 미국 사이버 부대는 오랫동안 사이버 공간의 주요 부분에 숨어 있다가 필요할 때 코드를 활성화하여 상대방의 주요 사회 기능을 파괴하고 대중을 교란하여 전략적 주도권을 확보할 준비를 해왔습니다.
2019년 베네수엘라에서 발생한 대규모 정전 사태는 미국이 최소한의 비용(전면전 회피)으로 최대의 이익(대상국 정부의 행동에 영향을 미치거나 심지어 정권을 전복하는 것)을 얻으려는 의도를 보여주는 사례입니다.
적과 맞서 싸우기
미국 사이버 사령부의 초기 임무는 미 국방부 정보 시스템의 보안을 보호하고 대규모 사이버 공격으로부터 미국을 방어하며 궁극적으로 사이버 전쟁 역량을 전통적인 전투 방식과 통합하는 것이었습니다. 그러나 사이버 공간 대치 상황이 변화함에 따라 사이버 위협에 대한 미국의 인식도 달라졌습니다.
현재 미국 정부는 사이버 적들이 무력 공격의 임계점에 도달하지는 않지만 미국의 안보와 이익을 심각하게 해치는 지적 재산 절도, 선거 방해, 중요 인프라 공격과 같은 장기적인 행동에 더 많이 관여하는 경향이 있다고 믿고 있습니다. 미국 정부는 보안과 안정성을 개선하기 위한 새로운 접근 방식이 시급히 필요하다고 생각합니다.
2018년 3월 미국 사이버 사령부는 "사이버 공간 우위 달성 및 유지"라는 제목의 새로운 "사령부 비전"을 발표하면서 기관이 설립된 사이버 공간이 달라졌다고 언급했습니다. "우리는 공격이 사이버 방어망을 뚫거나 군사력을 손상시키기 전에 공격을 막아야 한다는 것을 배웠으며, 지속적이고 통합적인 작전을 통해 적의 행동에 영향을 미치고 적의 계산에 불확실성을 도입할 수 있습니다."라고 문서에 명시했습니다.
같은 해에 발표된 미 국방부의 '사이버 전략'은 위협이 목표에 도달하기 전에 차단하기 위해 외부로 초점을 이동하는 '전방 방어' 접근 방식에서 시작합니다.
나카소네의 목표는 사이버 군대를 '사후 대응군'에서 사이버 공간에서 미국의 이익을 위협하는 적과 언제든지 교전할 수 있는 '지속적 군대'로 전환하는 것입니다. 이 새로운 패러다임은 사이버 군이 위협을 감지하면 먼저 공격할 수 있도록 선제적 조치를 전례 없이 강조합니다.
이때부터 미국의 사이버 작전 범위는 더 이상 국내 네트워크 시설, 정보 시스템 및 데이터는 물론 미군 네트워크에만 국한되지 않았습니다. 국가 안보를 보호한다는 명목으로 전 세계 모든 대상에 대한 사이버 공격을 수행할 수 있게 된 것입니다.
이 개념의 실행을 보장하기 위해 도널드 트럼프 전 미국 대통령은 2019년 8월 국가안보 대통령 각서 13으로 알려진 기밀 명령에 서명하여 사이버사령부가 별도의 대통령 승인 없이 해외에서 공격적인 사이버 작전을 수행할 수 있도록 권한을 부여했습니다.
2019회계연도와 2021회계연도 미국 국방수권법에서는 사이버 작전에 대한 승인 기준을 낮추고 재래식 전투 작전과 동일시하며 미 사이버 사령부의 조달 규정을 완화하는 등 미군이 사이버 작전을 수행할 수 있는 더 큰 재량권을 부여했습니다.
지금까지 미 사이버사령부(CMF)는 선거 보안 및 랜섬웨어 방지 활동을 가장하여 전 세계에서 약 40건의 '사냥 전진' 작전과 수천 건의 원격 네트워크 작전을 수행했습니다. 이들은 다른 국가들이 잠재적인 적대적 사이버 활동을 발견하고, 네트워크 취약성과 악성 소프트웨어를 식별하며, 공격자가 미국에 도달하기 전에 공격자의 의도와 방법을 밝혀내고 이를 방지할 수 있도록 적극적으로 지원합니다.
'전방 추적' 작전은 대부분 유럽과 아시아 태평양 지역에 집중되어 있으며 명확한 목적을 가지고 있습니다. 2018년 사이버 사령부는 처음으로 해외 사이버 작전을 외부에 공개했습니다: 2018년 미국 중간선거 기간에 상트페테르부르크에 있는 러시아 인터넷 연구 기관의 네트워크 연결을 차단한 것입니다. 이 작전 이후 미군은 이 패러다임이 충분히 효과적이라고 판단하여 러시아에 대한 실무 그룹을 확장하고 중국에 대한 유사한 실무 그룹을 설립했습니다.
절대 안전은 절대 안전이 아닙니다
미국은 사이버 공간에서 항상 '절대 자유'와 '절대 안보'를 추구해 왔으며, 자국 군대의 행동의 자유를 보장하는 동시에 적의 행동의 자유를 박탈해 왔습니다. 미군은 전략적 우위를 확보하기 위해 최선을 다해 공격하고 주도권을 잡기 위해 노력합니다. 사실 미군의 사이버 전력의 무분별한 발전은 나쁜 결과를 가져왔습니다.
가장 명백한 결과는 사이버 무기의 확산과 그 위험성입니다. 지금까지도 스턱스넷 바이러스의 여파는 계속되고 있으며, 관련 바이러스인 듀크, 플레임, 가우스와 다양한 변종이 여전히 전 세계 산업 제어 시스템을 위험에 빠뜨리고 있습니다.
2017년 5월에는 미국 국가안보국 산하 해커 그룹 이퀘이션 그룹이 익스플로잇을 개발하여 '워너크라이' 랜섬웨어에 적용된 '이터널 블루'를 유출하여 전 세계에 큰 충격을 주었고, 단 며칠 만에 40억 달러의 손실을 초래했습니다.
새로운 패러다임에 따라 미국 사이버 부대는 무차별적인 공격 목표 표적에 더욱 중점을 두고 작전 범위를 무제한적으로 확장하고 있습니다. 그들의 행동 또한 더욱 적극적이고 공격적입니다. 일부 학자들은 이러한 추세가 글로벌 전략적 안정성에 영향을 미치고 미국과 동맹국 간의 마찰을 야기할 수 있다고 생각합니다.
미국은 종종 정보 통신 기술에 대한 의존도를 유리 집에 사는 것과 비교하며 적들이 이러한 의존도를 악용하여 비대칭적 우위를 확보하여 '사이버 진주만' 공격으로 이어질 것이라고 믿습니다. 이러한 자기 중심적 사고와 피해자를 기반으로 한 가상의 적 시나리오는 미국이 사이버 군대를 구축하고 사이버 군비 경쟁에 참여하는 데 있어 세계를 선도하는 가장 좋은 구실을 제공했습니다.
그러나 조셉 나이의 말처럼 미국은 돌을 던지는 데는 최고이지만 가장 취약한 유리 집 안에 살고 있습니다. 2020년 말부터 미국은 여러 정부 부처와 대규모 기업의 가동을 중단시킨 솔라윈즈 공급망 공격과 같은 일련의 주요 사이버 보안 사고를 경험했습니다. 또한 미국 최대 정유 제품 파이프라인 운영업체인 Colonial Pipeline은 사이버 블랙메일 공격을 받아 미국 동부 연안 주에 대한 공급망을 중단해야 했습니다.
사이버 공간의 상호 연결된 특성은 네트워크 분야의 군사화와 군비 경쟁으로 이어져 인류의 평화와 안보를 위협할 뿐만 아니라 각국의 국가 안보와 모든 개인의 이익에도 깊은 영향을 미칩니다.
인터넷에서 무력 사용의 문턱이 점차 낮아지고 평시와 전시, 군사용과 민간용의 경계가 모호해지면서 국가 간 사이버 마찰과 분쟁, 심지어 우발적 충돌의 가능성도 어느 정도 증가했으며 국제 사이버 공간에서 안보와 평화를 유지하는 임무가 더욱 어려워졌습니다.
