행정명령(Executive Order)이란 무엇인가?
행정명령(EO)은 미국 대통령이 연방 정부의 운영을 관리하거나 특정 정책 방향을 지시하기 위해 발동하는 법적 구속력을 가진 문서입니다. 대통령은 헌법이 부여한 권한 또는 의회에서 위임받은 권한에 근거해 행정명령을 발동할 수 있으며, 반드시 헌법의 틀 안에서 이루어져야 합니다. 모든 행정명령에는 연번이 부여되므로 번호나 주제별로 구분해 부를 수 있습니다.
행정명령의 작동 방식과 효력
입법이 의회의 승인을 필요로 하는 것과 달리, 행정명령은 대통령의 서명만으로 발효되며 의회가 임의로 폐기할 수 없습니다. 행정명령은 철회되거나, 연방 법원에서 위헌 판결을 받거나, 유효 기간이 만료될 때까지 효력이 유지됩니다. 다만 대통령의 권한 범위를 초과하는 행정명령은 의회나 연방 법원에 의해 무효화될 수 있습니다.
역사 속 대표적인 행정명령 사례
프랭클린 D. 루스벨트 대통령은 제2차 세계대전 중이던 1942년 2월 19일, 일본계 미국인 수용을 승인하는 행정명령 9066호에 서명했습니다. 해리 S. 트루먼 대통령은 1948년 군대 내 인종 차별을 폐지하는 행정명령 9981호에 서명하여 미국 군의 역사에 큰 전환점을 만들었습니다.
'국가 사이버 보안 강화' 행정명령의 목적
2021년 5월 12일 미국 대통령은 「국가 사이버 보안 개선(Improving the Nation's Cybersecurity)」이라는 제목의 행정명령(EO 14028)에 서명했습니다. 이 행정명령은 각 행정부 기관이 달성해야 할 구체적인 요구사항과 시행 일정을 제시하며, 국가 사이버 보안을 강화하고 연방 정부 네트워크와 중요 인프라의 연속성을 확보하는 것을 목표로 합니다.
백악관이 발표한 팩트시트에 따르면, 이 행정명령의 핵심 목표는 다음과 같습니다.
- 정부와 민간 부문 간 위협·사건 정보 공유의 장벽 제거
- 연방 정부의 사이버 보안 표준 현대화 및 강화
- 연방 네트워크에 대한 사이버 공격의 정교한 탐지
- 소프트웨어 공급망 보안 강화
- 사이버 안전 심사위원회(Cyber Safety Review Board) 신설
- 보안 사고의 조사·탐지·복구 능력 향상
CISA와 OMB의 역할: 엔드포인트 탐지·대응(EDR)
행정명령에 따라 사이버보안·인프라보안청(CISA)과 관리예산처(OMB)는 엔드포인트 탐지 및 대응(EDR) 프로그램을 개발하는 임무를 맡았습니다. 이를 통해 각 기관 네트워크에 존재하는 취약점과 위협에 대한 가시성을 높이고, 필요 시 즉각적인 조치를 취할 수 있는 체계를 구축하는 것이 목적입니다.
연방정부의 사이버 보안 조직과 역할
미국 연방 사이버 보안을 총괄하는 핵심 기관은 국토안보부(DHS) 산하의 사이버보안·인프라보안청(CISA)입니다. CISA의 사이버보안 집행보좌국장을 지낸 에릭 골드스타인(Eric Goldstein)은 2021년 2월 19일 은퇴할 때까지 미국의 중요 인프라를 보호하고 강화하는 전국 단위 프로그램을 총괄했습니다.
또한 약 3만~4만 명 규모의 직원을 두고 있는 국가안보국(NSA) 역시 사이버 보안 활동 조율에서 핵심적인 역할을 수행하며, 우수한 사이버 보안 인재를 상시적으로 찾고 있습니다. 한편 국토안보부 내 국가사이버보안부서(NCSD)는 연방 기관들에 전문적인 사이버 보안 서비스를 제공합니다.
정부에 사이버 보안이 필수적인 이유
안전한 기술 인프라는 국민에게 필수적인 공공서비스를 안정적으로 제공하는 기반입니다. 또한 강력한 사이버 보안 전략은 국민의 개인정보와 정부 데이터를 보호할 뿐 아니라, AI 모델이 확산되면서 그 중요성이 커지고 있는 정부 운영 알고리즘을 지키는 데에도 필수적입니다. 인도를 비롯한 여러 나라 역시 사이크범죄의 실태를 진단하고 국제 협력 대응 로드맵을 마련하는 등 노력을 기울이고 있습니다.
세계 사이버 보안 경쟁 현황
Analytics Insights에 따르면, 디지털 보안 조직의 약 58%가 위치한 미국이 세계 1위 사이버 보안 강국으로 평가되며, 러시아와 이스라엘이 그 뒤를 잇고 있습니다. 호주 정부 역시 2016년 사이버 보안 전략을 발표하여 2020년까지 국가 파트너십 구축, 강력한 사이버 방어 등 5개 행동 분야에 2억 3천만 달러를 투자하는 등 글로벌 사이버 보안 경쟁이 한층 치열해지고 있습니다.