미국 국토안보부(Department of Homeland Security, DHS)는 테러 방지부터 국경 관리까지 다양한 임무를 수행하는데, 그중에서도 사이버 보안(cybersecurity)은 핵심적인 역할로 자리 잡고 있습니다. 그렇다면 DHS 내부에서 사이버 보안 업무를 실제로 주도하는 조직은 어디일까요? 이 글에서는 DHS의 사이버 보안 체계를 담당하는 핵심 기관과 관련 조직들을 체계적으로 정리해 드립니다.
DHS의 사이버 보안 역할
DHS는 법 집행 기관들과 협력하여 사이버 사고를 조사하고, 필요에 따라 전국 단위의 대응 활동을 총괄합니다. 구체적으로는 다음과 같은 업무를 수행합니다.
- 잠재적으로 피해를 입은 기관·기업에 대한 지원
- 중요 인프라 전반에 미칠 영향 분석
- 사이버 공격 가해자에 대한 조사 및 추적
- 민간 부문과 공공 부문을 아우르는 국가 차원의 사고 대응 조정
CISA: DHS 사이버 보안의 최전선 조직
사이버보안 및 인프라보안청(Cybersecurity and Infrastructure Security Agency, CISA)이 바로 DHS 내에서 사이버 보안 역할과 기능을 주도하는 핵심 조직입니다. CISA는 공공 및 민간 부문 파트너들과 협력하여 미국 중요 인프라의 보안성과 회복탄력성을 강화하는 업무를 총괄합니다.
국가 위험 관리 센터(NRMC)
CISA 산하에는 국가 위험 관리 센터(National Risk Management Center, NRMC)가 운영되고 있습니다. NRMC는 국가 중요 인프라에 대한 위험 요소를 분석하고, 이에 대한 효과적인 해결책을 마련하기 위해 여러 기관과 협업하는 전략적 조직입니다.
2018년에는 밥 콜래스키(Bob Kolasky)가 NRMC 소장으로 임명되었으며, 부소장 에크먼(Ekman)은 사이버 및 물리적 위협에 대응하는 부문 간 전략적 리스크 관리 접근법을 지원하는 역할을 맡았습니다.
또한 2021년 2월 19일 은퇴할 때까지 에릭 골드스타인(Eric Goldstein)이 CISA의 사이버보안 수석 행정보조국장(Executive Assistant Director)으로 재직하며, 미국 중요 인프라를 보호·강화하는 전국 단위 프로그램을 총괄한 바 있습니다.
연방 정부 내 또 다른 사이버 방어 기관: NSA
연방 정부에는 사이버 방어에 참여하는 여러 기관이 있으며, 그중 국가안보국(National Security Agency, NSA)은 정보 기관 중 가장 두각을 나타내는 곳 중 하나입니다. NSA의 주요 임무는 다음과 같습니다.
- 외부로부터의 무단 사이버 공격 차단
- 적대 세력에 대한 공세적 사이버 작전 수행
다만 NSA의 구체적인 작전 방식은 대외적으로 잘 알려져 있지 않습니다.
DHS를 구성하는 22개 기관
DHS는 2002년 22개 연방 부처와 기관을 하나의 통합 조직으로 통합하여 출범한 내각급 부처입니다. 주요 구성 기관은 다음과 같습니다.
- 미국 시민권 및 이민서비스국(USCIS): 전미 이민 서비스 제공
- 연방재난관리청(FEMA): 재난 관리 및 대응
- 미국 이민세관집행국(ICE): 이민·관세 집행
- 교통안전청(TSA): 교통 보안 관리
- 미국 해안경비대(USCG): 해상 안보 및 순찰
- 미국 세관국경보호국(CBP): 관세 및 국경 관리
- CISA: 사이버보안 및 인프라보안 보장
- 연방법집행훈련센터: 연방 법 집행 요원 훈련
DHS의 핵심 임무 분야
DHS 장관은 다음과 같은 광범위한 책임 영역을 감독합니다.
- 테러 대응(counterterrorism)
- 사이버 보안(cybersecurity)
- 항공 보안 및 국경 보안
- 항만 및 해양 보안
- 이민법의 집행과 관리
- 국가 지도자 보호
- 중요 인프라 보호
- 테러리스트 탐지
국가 비상사태 시 배치 가능한 사이버 대응 팀
2016년 2월 대통령이 발표한 사이버 국가 행동 계획(Cyber National Action Plan, CNAP)에 따라, 대통령 예산안은 민간 부문과 공공 부문의 사이버 사고에 대응할 수 있도록 DHS의 NCCIC(국가 사이버보안 및 통합센터)에 24개 팀을 추가 배치하는 방안을 제시했습니다. 이는 국가 비상사태 발생 시 신속한 사이버 대응 역량을 강화하기 위한 조치였습니다.
중요 인프라 보호의 책임 소재
중요 인프라 보호와 관련하여 정부가 통제하는 네 가지 핵심 활동은 국내 안보, 연방 법 집행, 대외 정보, 외교 업무로 구분됩니다. 각 '부문(sector)'마다 주관 기관이 지정되어 있으며, DHS 산하의 CISA가 중요 인프라 보호 및 보안을 총괄하는 대표 기관으로 기능하고 있습니다.
사이버 공간은 물리적 위협과 사이버 위협이 결합된 다양한 위험에 노출되어 있기 때문에, 사이버 공간의 보안성과 회복탄력성을 강화하는 일은 국가 안보 차원에서 필수적인 과제로 평가됩니다.
DHS의 수장: 국토안보부 장관
DHS의 최고 책임자는 국토안보부 장관(Secretary of Homeland Security)입니다. 2021년 2월 2일부터 알레한드로 마요르카스(Alejandro Mayorkas)가 현직 장관으로 재직 중이며, 공식 호칭은 '각하(The Honorable)', 비공식 호칭은 '장관님(Mr. Secretary)'입니다. 관련 정보는 공식 웹사이트 www.dhs.gov에서 확인할 수 있습니다.
DHS에서 가장 큰 기관: 세관국경보호국(CBP)
DHS 산하에서 가장 크고 복잡한 조직은 미국 세관국경보호국(U.S. Customs and Border Protection, CBP)입니다. CBP는 테러리스트와 무기가 미국 본토로 유입되는 것을 차단하는 데 핵심적인 역할을 하며, 상품과 여행의 안전한 흐름을 지원하고 수백 건에 달하는 법률을 집행하는 임무도 함께 수행합니다.
DHS는 약 24만 명 이상의 직원을 보유한 미국 최대 규모의 연방 법 집행 기관으로 성장했으며, 이는 주요 법 집행 기관인 법무부(DOJ) 규모의 두 배에 해당하는 수준입니다.
마무리
정리하면, DHS 내에서 사이버 보안 역할과 기능을 주도하는 조직은 CISA(사이버보안 및 인프라보안청)이며, 그 산하의 NRMC(국가 위험 관리 센터)가 전략적 위험 관리를 지원합니다. 여기에 NSA 등 타 연방 기관들과의 협력 체계가 더해져 미국의 사이버 안보가 유지되고 있습니다. 사이버 위협이 날로 정교해지는 만큼, 이러한 기관들의 역할과 협업 구조를 이해하는 것은 매우 중요합니다.