한국군사문제연구원
미국 『국방 정보유출방지 및 보호국(DCSA)』 운용
미국 『국방 정보유출방지 및 보호국(DCSA)』 운용
원 문 KIMA Newsletter 제615호
제 공 한국군사문제연구원
Emblem of US Defense Counterintelligence and Security Agency
* 출처: http://www.dcsa.mil
지난 10월 1일부로 미 국방부는 점차 증대되는 사이버 위협에 대응하기 위해 그동안 미 국방부만 담당하던 『미 국방안보서비스국(DSS)』의 관련 업무를 미 연방정부와 민간 방위산업체까지 확장할 수 있도록 『미 국방정보유출 방지 및 보호국(DCSA)』을 제정하였다.
이번 DCSA 제정은 기존의 DSS와 연방정부의 국가보안조사국(NBIB)과 최종판정국(CAF)을 통합하였으며, 약 800명의 민간 전문인력과 약 400명의 사이버 안보 관련 전문가 그리고 군 전문인력 등 총 8,000명이며, DCSA 본부는 버지니아주 소재 관티아고에 있다.
그동안 DSS가 미 국방부만을 대상으로 활동하였으나, 이번 DCSA는 연방정부 내 모든 개인 통신보안, 방위산업체 보안체계, 사이버 보안 교육 및 인지도 향상 훈련 등을 담당하며, 약 13,000개소의 국방 관련 기관, 연구소과 그 분야에 종사하는 전문인력 및 서비스 요원들의 보안인증을 승인하는 업무를 수행할 것으로 알려졌다.
지난 9월 31일 창설 기념식에서 DCSA 차알스 파런 국장은 “DCSA의 핵심 임무는 ① 국방분야 종사자들에 대한 개인 보안자격 심사, ② 국방 관련 군사과학기술 유출 방지, ③ 이를 위한 교육 및 훈련 강화”라고 강조하였다.
또한, 지난 10월 1일 DCSA 신시아 맥고번(Cynthia McGoven) 부국장은 보도자료를 통해 주요 상세 업무내용을 다음과 같이 설명하였다.
첫째, 2016년 1월에 입안된 『미 국가방위산업 보안 프로그램(NISP)』에 따라 DCSA는 미 연방정부 기관의 95% 부서에 종사하는 군인과 민간인에 대한 보안태세를 조사하며, 이는 105개 정부부처와 예하 부서와 방위산업체 종사원들을 포함한다.
둘째, NISP에 적용되는 미국 방산업체에 대해 비록 비밀로 분류하지는 않았으나, 아주 민감한 자료, 과학기술 그리고 이미 비밀로 분류된 핵심정보 등을 다루는 약 12,500개의 방위산업체에 대한 정보보안 인증을 한다.
셋째, 외부로부터 사이버 공격 대상이 되는 개인 방위산업체의 요청에 의해 정보보안 업무를 지원한다.
넷째, 연방정부, 방위산업체 및 방위산업과 관련된 파트너 사업체 내 인력에 대한 정보보안 교육, 훈련, 허가 인증서 발급 및 전문인력 자격 부여 등을 업무를 부가적으로 수행한다.
다섯째, 연방정부 내 정보분야 종사자와 그들이 다루는 핵심 정보통신기술에 대한 해외로부터 사이버 위협을 식별하여 대응책을 강구한다.
2018년까지 약 70만 건의 사이버 정보 사례에 대해 인증허가를 해 주었으며, 올해 말까지는 약 30만 건에 대한 정보보안 인증 요청이 있을 것으로 예상하고 있고, 약 20만 건을 허가할 계획으로 알려져 있다.
하지만 DCSA 신시아 멕고번 부국장은 4+1의 사이버 침투, 해킹 및 공격 양상이 시시각각으로 변하고 있어, 정보보안 인증을 위한 대차대조표 개선, 지속적인 감시에 따른 유형 및 모델 판단 그리고 수많은 사이버 위반 사례 중에 어느 사례를 선택하여 대비책을 강구해야 하는지에 대한 새로운 도전 요인들이 상존하고 있다면서 필요에 따라 DCSA 조직을 수시로 개편하는 등의 유연하고 신속한 대응 방안을 강구하여 신형 사이버 위협에 대비할 것이라고 강조하였다.
궁극적으로 정보보안 전문가들은 미 국방부가 4+1로부터의 사이버 위협을 주된 안보 위협으로 간주하여 적극적 대응방안을 강구하고 있다면서 향후 미국 동맹국에게도 적용될 것이라고 전망하였다.
※ 『4+1』 위협
미 국방부는 『4+1』로 정의된 러시아, 중국, 북한, 이란 그리고 극단폭력단체(VEO)로 부터의 사이버 공격이 향후 미 국방 정보유출을 유발하는 주된 위협이라며 『2018년 미 국가국방전략서(NDS)』에 명시하였다.
※ 약어 해설
- DSS: Defense Security Service
- DCSA: Defense Counter Intelligence and Security Agency
- NDS: National Defense Strategy
- VEO: Violent Extremist Organization
- NBIB: National Background Investigation Bureau
- CAF: Consolidated Adjudications Facility
- NISP: National Industrial Security Program
* 출처 : Department of Defense, Press release, Octover 1, 2019; GlobalSecurity.org, October 4, 2019; Stars & Stripes, October 8, 2019.
저작권자ⓒ 한국군사문제연구원(www.kima.re.kr)
