현대 전쟁의 판도는 이미 디지털 영역으로 확장되었습니다. 미국 군대는 사이버 전쟁, 사이버 보안, 대(對)사이버전을 전담하는 통합 사이버 사령부를 운영하며, 사이버 테러 대응은 물론 사이버 전력 투사 능력 개발까지 맡고 있습니다. 그렇다면 미군 내에서 사이버 보안은 어떤 부대가, 어떤 방식으로 수행하고 있을까요?
사이버 보안을 총괄하는 미국 사이버 사령부
미군 사이버 보안의 핵심 조직은 미국 사이버 사령부(United States Cyber Command)입니다. 이 조직은 미국 국방부 산하의 통합 전투 사령부이자 사이버 부대로, 사이버 전쟁 임무를 수행합니다. 사이버 테러에 대응하는 것은 물론, 필요시 사이버 전력을 투사하는 능력을 개발하는 역할도 담당합니다.
군별 사이버 보안 부대 소개
육군: 사이버 기동 병과
미 육군은 사이버를 하나의 '기동(Maneuver) 병과'로 규정하며, 방어적 사이버 작전(DCO)과 공격적 사이버 작전(OCO)을 모두 수행합니다. 육군 사이버 사령부 산하에서는 사이버 작전은 물론 전자전과 정보 작전도 함께 수행하여, 아군이 디지털 영역에서 의사결정 우위와 행동의 자유를 확보하도록 지원하고 적에게는 동일한 권한을 허용하지 않습니다.
공군: 사이버 슈어티(Cyber Surety)와 제16공군
공군의 사이버 슈어티(Cyber Surety) 담당 인력은 공군의 컴퓨터, 온라인 통신, 각종 컴퓨팅 장비를 보호합니다. 사이버 공격의 억제, 탐지, 제거까지 포괄하며, 프로그래밍부터 하드웨어 관리까지 시스템과 정보의 안전을 총괄합니다.
공군 사이버 보안이 배치된 주요 기지는 다음과 같습니다.
· 피터슨 공군기지(콜로라도)
· 스콧 공군기지(일리노이)
· 바크스데일 공군기지(배턴루지)
· 오퍼트 공군기지(네브래스카 북부)
· 텍사스 및 버지니아 소재 공군기지
특히 텍사스 주 샌안토니오-랙랜드 합동기지에 본부를 둔 제16공군(공군 사이버 사령부)은 세계 어느 번호 공군(Numbered Air Force)과도 비교할 수 없는 독특한 조직으로 평가받습니다. 미군 내에서 공군 사이버 분야는 가장 많은 예산이 투입되고 역사적으로도 가장 화려한 업적을 지닌 전문 분야 중 하나로 꼽힙니다.
해병대: 사이버 보안 기술병
해병대의 사이버 보안 기술병(Cyber Security Technician, 정보보증 기술병)은 해병대 통신망 보안의 최전선에 서 있습니다. 이 MOS(군사 특기)를 달성한 장교는 한 번 이상의 근무 순환을 마친 뒤 고급 훈련과 자격 과정을 거쳐 성장합니다.
사이버 공간 작전 분야에 배치된 해병대원은 네트워크 운영, 공격 대응 및 피해 완화, 후속 조치를 위한 사이버 환경 분석, 사이버 효과 창출에 필요한 장비·소프트웨어 운용 등의 임무를 수행합니다.
군에서 사이버 보안이 중요한 이유
군대 역시 일반 기업이나 조직과 마찬가지로 운영에 시스템, 데이터베이스, 네트워크를 활용하며, 이 모든 것을 사이버 보안이 지켜줍니다. 방어 시스템에 사이버 역량을 결합하면 전장에서의 작전 수행을 지원하고, 평시에는 적의 위협으로부터 스스로를 보호할 수 있습니다.
군 사이버 보안 장교들은 적의 사이버 공격으로부터 국가의 사이버 시스템과 네트워크를 방어하며, 전술·전략 정보 네트워크의 활용·지원·방어에 관한 전문 지식으로 미국 정부에 조언과 지원을 제공합니다.
군 사이버 보안 전문가의 연봉은?
미국 내 군 사이버 보안 전문가의 급여 수준은 다음과 같습니다.
· 상위 소득자: 연봉 약 150,500달러 (월 약 12,541달러)
· 상위 75%: 연봉 약 120,500달러 (월 약 10,041달러)
· 평균: 연봉 약 87,511달러 (월 약 7,292달러)
· 하위 25%: 연봉 약 47,500달러 (월 약 3,958달러)
미 육군 사이버 보안 전문가의 경우, 2018년 기준 평균 연봉이 약 107,992달러로 집계되었습니다.
육군 사이버 보안 진입 방법
육군 사이버 장교가 되기 위한 주요 요건은 다음과 같습니다.
1. 미국 시민권 보유
2. 만 41세 미만
3. 최고 기밀(Top Secret) 보안 인가 취득 및 유지
4. 인가된 4년제 대학 학위 소지
5. 육군 체력 검정 통과 및 복무 기준 충족
지원이 완료되면 육군 장교로 임관하며, 6주 과정의 직접 임관 교육(Direct Commissioning Course)을 이수한 뒤, 사이버 장교가 되기 위해 총 12주의 훈련을 받게 됩니다.
군에서 배울 수 있는 사이버 보안 역량
군은 사이버 보안 전문가에게 최고 수준의 훈련을 제공합니다. 데이터베이스 설계, 컴퓨터 네트워크 설계, 통신 시스템 등의 기술 지식은 교실 교육과 현장 실무 훈련을 통해 지속적으로 심화됩니다. 군에서 습득하는 대표 역량으로는 사이버 공격과 방어 기술, 사이버 정보·감시 능력 등이 있으며, 이는 전역 후 민간 사이버 보안 커리어에도 큰 자산이 됩니다.
군용 등급(Military-Grade) 사이버 보안이란?
'군용 등급 보안'은 사실상 해독이 불가능한 수준의 보안 체계를 의미합니다. 대표적인 군용 등급 암호화 방식은 AES-256으로, 민감 정보의 취급을 규정하는 연방 정보 처리 표준(FIPS)을 준수하기 위해 채택된 표준입니다. 이 방식은 128비트 단위의 데이터 블록을 암호화 키로 처리합니다.
사이버 전쟁(Cyber Warfare)의 정의
사이버 전쟁이란 특정 국가 또는 국제기구가 컴퓨터 바이러스나 서비스 거부(DoS) 공격 등의 수단을 사용해 다른 국가의 컴퓨터나 정보 네트워크를 공격하고 손상시키려는 행위를 말합니다. 이처럼 사이버 위협이 국가 안보의 직접적 위험 요소가 된 오늘날, 군 사이버 보안의 역할은 그 어느 때보다 중요해지고 있습니다.