미국 사이버사령부

1. 개요

미국 사이버사령부(USCYBERCOM)는 2009년 창설된 미국의 통합전투사령부로, 사이버 공간에서의 작전을 수행하고 국방부의 네트워크를 방어하는 임무를 수행한다. 2006년 사이버사령부 창설 계획이 처음 발표되었으며, 2010년 모든 작전 능력을 갖추었다. 사이버사령부는 육군, 해군, 공군, 해병대의 부대로 구성되어 있으며, 사이버 국가 임무 부대(CNMF)를 포함한 다양한 부서를 운영한다. 사이버사령부 창설은 다른 국가들의 사이버전 부대 창설에도 영향을 미쳤으며, 사이버 공격에 대한 군의 대응 권한, 민간 사이버 방어 노력과의 관계 등 논란과 우려가 제기되기도 했다.

2. 역사

2010년 12월 7일, 제24공군이 사이버 공군(AFCYBER^영어)으로 지정되어, 사이버스페이스 작전을 위한 공군 측 근무구성군으로서의 통제권이 미국 사이버사령부로 위임되었다.

2019년 10월 11일, 미국 공군부는 사이버전, 첩보, 감시, 정찰, 전자전 기능을 단일 부대에서 통합 운영하기 위해 제24공군과 제25공군을 합쳐 제16공군으로 재편성하였다.

2.1. 창설 배경

2006년 10월, 미국 공군은 '사이버 사령부' 창설 계획을 발표했다. 같은 해 11월, 임시 공군사이버사령부가 창설되었으나, 2008년 10월에 이 사령부를 정식으로 발족하지 않기로 결정했다.

2009년 6월 23일, 로버트 게이츠 국방장관은 전략사령부 사령관에게 미국 사이버사령부(USCYBERCOM) 설립을 지시했다. 2010년 5월, 키스 B. 알렉산더 장군은 미국 하원 군사위원회 소위원회에 제출한 보고서에서 다음과 같이 자신의 견해를 밝혔다.

My own view is that the only way to counteract both criminal and espionage activity online is to be proactive. If the U.S. is taking a formal approach to this, then that has to be a good thing. The Chinese are viewed as the source of a great many attacks on western infrastructure and just recently, the U.S. electrical grid. If that is determined to be an organized attack, I would want to go and take down the source of those attacks. The only problem is that the Internet, by its very nature, has no borders and if the U.S. takes on the mantle of the world's police; that might not go down so well.^영어

2010년 5월 21일, 미국 사이버사령부에 최초의 작전 능력이 부여되었다. 이는 미국 전략사령부의 네트워크전 합동기능구성군사령부(JFCC-NW)와 JTF-지구권네트워크작전(JTF-GNO)을 통합한 결과였다. 알렉산더 장군은 대장(4성 장군)으로 진급하여, 로버트 게이츠 국방부 장관과 데이비드 퍼트레이어스 중부사령관이 참석한 포트 미드 기념식에서 미국 사이버사령부 지휘권을 받았다.

2.2. 초기 발전

2009년 6월 23일, 로버트 게이츠 국방장관은 전략사령부 사령관에게 미국 사이버사령부(USCYBERCOM)를 설립하도록 지시했다. 2010년 5월 21일에 초기 작전 능력을 갖추고 공식적으로 발족했다. 같은 날 메릴랜드주 포트 미드 육군 기지에서 열린 기념식에는 게이츠 국방장관과 데이비드 퍼트레이어스 중앙사령부 사령관이 참석했다.

2010년 5월, 키스 B. 알렉산더 장군은 미국 하원 군사위원회 소위원회에 제출한 보고서에서 다음과 같이 자신의 견해를 밝혔다.

> 내 생각으로는 온라인에서 발생하는 범죄 및 스파이 활동에 대처할 수 있는 유일한 방법은 적극적으로 대응하는 것이다. 미국이 이에 대한 공식적인 접근 방식을 취한다면 좋은 일일 것이다. 중국은 서방의 기반 시설과 최근 미국의 전력망에 대한 많은 공격의 근원으로 여겨지고 있다. 만약 그것이 조직적인 공격으로 밝혀진다면, 나는 그 공격의 근원을 제거하고 싶을 것이다. 유일한 문제는 인터넷은 본질적으로 국경이 없고, 미국이 세계의 경찰 역할을 자처한다면 상황이 좋게 흘러가지 않을 수도 있다는 것이다.

사이버사령부는 전략사령부 산하에 있던 지구 규모 네트워크 작전 담당 통합 태스크 포스(JTF-GNO)와 네트워크전 담당 통합 기능 부대(JFCC-NW)라는 두 개의 기존 부대를 통합·재편하는 형태로 창설되었다. 2010년 10월 31일에 완전한 작전 능력을 갖추게 되면서, JTF-GNO 및 JFCC-NW는 해체되었다.

2.3. 통합전투사령부 승격

2009년 6월 23일, 미국의 국방부 장관은 미국 전략사령관에게 미국 사이버사령부를 창설할 것을 지시하였다. 2010년 5월, 키스 알렉산더 대장은 미국 하원 국방위원회 분과 보고서를 통해 자신의 의견을 밝혔다. 그는 온라인 상의 범죄와 스파이 활동에 적극적으로 대응해야 하며, 중국이 서방의 기반 시설과 미국의 전력망에 대한 많은 공격의 배후로 의심된다고 언급했다. 또한, 조직적인 공격으로 판단될 경우 공격의 근원을 제거해야 하지만, 인터넷의 특성상 국경이 없어 미국이 세계 경찰 역할을 맡는 것이 어려울 수 있다고 덧붙였다.

2010년 5월 21일, 미국 전략사령부의 네트워크전 합동기능구성군사령부와 JTF-지구권네트워크작전을 합쳐 미국 사이버사령부에 최초 작전 능력이 부여되었다. 알렉산더 장군은 4성장군으로 진급하여 포트 미드에서 열린 기념식에서 미국의 국방부 장관 로버트 게이츠와 중부사령관 데이비드 퍼트레이어스 대장이 참석한 가운데 미국 사이버사령부의 지휘권을 받았다. 2010년 10월 31일, 미국 사이버사령부는 모든 작전 능력을 갖추게 되었다.

2017년 8월 18일, 도널드 J .트럼프 대통령은 사이버스페이스 작전 대응을 위해 사이버사령부를 전략사령부 예하사령부에서 통합전투사령부로 승격시키자는 국방장관 제임스 매티스의 권고를 승인하였다. 2018년 5월 4일, 미국 사이버사령부는 10번째 통합전투사령부가 되었다.

2.4. 최근 발전

2006년 10월, 미국 공군은 '사이버사령부'를 창설할 계획이라고 밝혔다. 2006년 1월, 공군사이버사령부가 임시로 창설되었다. 하지만, 2008년 10월에는 이 사령부가 영구적으로 운영되지는 않을 것이라고 발표되었다.

2009년 6월 23일, 미국의 국방부 장관은 미국 전략사령관에게 미국 사이버사령부를 창설할 것을 지시하였다. 2010년 5월, 키스 알렉산더 대장은 미국 하원 국방위원회 분과 보고서를 통해 자신의 의견을 다음과 같이 밝혔다.

My own view is that the only way to counteract both criminal and espionage activity online is to be proactive. If the U.S. is taking a formal approach to this, then that has to be a good thing. The Chinese are viewed as the source of a great many attacks on western infrastructure and just recently, the U.S. electrical grid. If that is determined to be an organized attack, I would want to go and take down the source of those attacks. The only problem is that the Internet, by its very nature, has no borders and if the U.S. takes on the mantle of the world's police; that might not go down so well.^영어

2010년 5월 21일, 미국 사이버사령부에 최초의 작전 능력이 부여되었다. 이날 미국 전략사령부의 네트워크전 합동기능구성군사령부와 JTF-지구권네트워크작전을 합쳤다. 알렉산더 장군은 4성장군으로 진급하여 38명의 미군 대장 중 한 명이 되었고, 포트 미드에서 열린 기념식에서 미국의 국방부 장관 로버트 게이츠와 중부사령관 데이비드 피트레이어스 대장이 참석한 가운데 미국 사이버사령부의 지휘권을 받았다.

2010년 10월 31일, 미국 사이버사령부는 모든 작전 능력을 얻었다.

2010년 12월 7일, 제24공군이 '사이버 공군'으로 지정되었다. 그리고 사이버스페이스 작전을 위한 공군 측의 근무구성군으로서의 통제권이 미국 사이버사령부로 위임되었다.

2017년 8월 18일, 도널드 J .트럼프 대통령은 사이버스페이스 작전 대응을 위해 사이버사령부를 전략사령부 예하사령부에서 통합전투사령부로 승격시키자는 국방장관 제임스 메티스의 권고를 승인하였다. 2018년 5월 4일, 미국 사이버사령부는 10번째 통합전투사령부가 되었다.

2019년 10월 11일, 미국 공군부가 사이버전, 첩보, 감시, 정찰, 전자전 기능을 단일부대에서 통합해서 운영하기 위해 제24공군과 제25공군을 합쳐 제16공군으로 재편성하였다.

3. 임무

미국 사이버사령부(USCYBERCOM)는 지정된 국방부 정보 네트워크의 운영 및 방어를 지휘하고, 모든 영역에서 작전을 수행할 수 있도록 군사 사이버 작전을 준비 및 수행하며, 사이버 공간에서 미국과 동맹국의 행동 자유를 보장하고 적에게는 이를 거부하는 임무를 수행한다. 사령부 문장에 있는 "9ec4c12949a4f31474f299058ce2b22a" 텍스트는 사령부 임무 선언문의 MD5 해시값이다.

사이버사령부는 기존의 사이버 공간 자원을 통합하고, 전쟁 수행 효과를 동기화하여 정보 보안 환경을 방어하며, 사이버 공간 작전을 중앙 집중화하고, 국방부의 사이버 공간 역량 및 전문 지식을 통합하고 강화한다.

2022년 러시아의 우크라이나 침공과 관련하여, 폴 나카소네 사령관은 우크라이나를 지원하기 위해 러시아 연방을 상대로 공격, 방어, 정보 수집 작전을 실시했다고 밝혔다. 이는 미국 국방부의 문민 통제 하에 합법적으로 실시되었으며, 백악관 대변인카린 장-피에르는 러시아와의 직접적인 군사 충돌을 피하려는 미국의 기존 방침에 어긋나지 않는다고 설명했다.

4. 구성

미국 사이버사령부는 육군, 해군, 공군, 해병대의 각 군별 사이버 부대로 구성되어 있으며, 이 부대들은 미국 사이버사령부의 연합 작전을 수행한다.

* US Army^영어 사이버사령부
* US Navy^영어 제10함대/함대사이버사령부
* US Air Force^영어 제16공군 (사이버 공군)
* US Marine Corps^영어 사이버스페이스사령부

4.1. 구성 부대

미국 사이버사령부는 각 군(육군, 해군, 공군, 미국 해병대)의 여러 부대로 구성되어 있고, 이 부대들은 미국 사이버사령부의 연합 작전을 수행한다.

* 사이버사령부
* 제10함대/함대사이버사령부
* 제16공군 (사이버 공군)
* 사이버스페이스사령부

2015년부터 미국 사이버사령부는 133개의 새로운 사이버팀을 추가했다. 세부 내역은 다음과 같다.

* 광범위한 사이버 공격으로부터 방어하는 13개의 국가 임무팀
* 우선 위협으로부터 중요 국방부 네트워크 및 시스템을 방어하는 68개의 사이버 보호팀
* 작전 계획 및 비상 작전을 지원하기 위해 통합된 사이버 공격을 제공하는 27개의 전투 임무팀
* 국가 임무팀과 전투 임무팀에 분석 및 계획 지원을 제공하는 25개의 사이버 지원팀

4.2. 사이버 국가 임무 부대 (CNMF)

사이버 국가 임무 부대(CNMF)는 2014년 1월 27일 사이버사령부의 산하 부대로 창설되었다. 2022년 12월 19일, 폴 나카소네 장군이 이 부대를 "하위 통합" 사령부 지위로 승격시키는 기념식을 주재했다.

소장 로르나 말록(Lorna Mahlock) 해병대 장군은 2024년 1월부터 CNMF 사령관으로 재직하고 있다.

CNMF는 미국에 대한 사이버 공격에 대응하는 사이버 사령부의 3개 부대 중 하나이다. 나머지 두 부대는 개별 전투 사령관의 작전 통제를 받는 사이버 전투 임무 부대(Cyber Combat Mission Force)와 국방 정보 네트워크(DODIN)를 운영하고 방어하는 사이버 방어 부대(Cyber Protection Force)이다.

CNMF는 각 군의 사이버 임무 부대 팀으로 구성되며, 이들은 각자의 특정 임무를 통해 CNMF 임무를 지원한다:

* 국가 임무 팀(NMT)은 적대 행위를 식별하고, 공격을 차단하며, 적을 격퇴하기 위한 작전을 수행하여 국가를 방어한다.
* 전투 임무 팀(CMT)은 전투 사령관의 우선순위와 임무를 지원하기 위해 군사 사이버 공간 작전을 수행한다.
* 사이버 방어 팀(CPT)은 국방부의 정보 네트워크를 방어하고, 우선순위 임무를 보호하며, 전투를 위해 사이버 부대를 준비한다.
* 국가 지원 팀(NST)은 국가 임무 및 전투 임무 팀에 분석 및 계획 지원을 제공한다.

사이버 국가 임무 부대는 미국의 선거 방어, 랜섬웨어 대응 작전, 글로벌 수색 작전, 외국 악성 사이버 행위자 대응, 국가 안보 작전 지원 등 방어 및 공격 사이버 작전을 모두 수행한다.

글로벌 수색 작전은 2018년 "지속적 참여" 전략의 일환으로 시작되었으며, 주요 네트워크에서 악성 사이버 활동과 취약점을 찾는 것을 목표로 한다. 이 작전은 출범 이후 18개국에서 50개 이상의 외국 네트워크에서 요청 및 수행되었다.

4.3. 합동 기동 부대

미국 사이버사령부는 각 군(육군, 해군, 공군, 미국 해병대)의 여러 부대로 구성되어 있고, 이 부대들은 미국 사이버사령부의 연합 작전을 수행한다.

* 육군 사이버사령부
* 해군 제10함대/함대사이버사령부
* 공군 제16공군 (사이버 공군)
* 해병대 사이버스페이스사령부

5. 역대 사령관

미국 사이버사령부 사령관은 법정 직위이며, 대장(4성 장군) 또는 해군 장교일 경우 4성 제독이 맡는다. 초대 사령관은 키스 B. 알렉산더 국가안보국 국장(당시 육군 중장)이 대장으로 진급하면서 2010년 5월 21일에 취임했다.

6. 국제적 영향 및 반응

미국 사이버사령부의 창설은 다른 나라들도 사이버전 부대를 창설하는 계기가 되었다. 2009년 12월, 대한민국은 조선민주주의인민공화국의 사이버전 부대 창설에 대응해 국군사이버사령부를 창설한다고 발표했다. 또한, 영국의 정부통신본부는 사이버 전력을 준비하기 시작했다. 더 나아가, 사이버전에 대한 최근 군사 동향은 미국 사이버전 정보센터의 창설을 야기했다. 2010년, 중국은 미국 사이버사령부의 창설에 대응해 방어적 사이버전과 정보 보안을 담당하는 부서를 만들었다.

7. 논란 및 우려

미국 사이버사령부 창설은 여러 논란과 우려를 낳았다.

* 민간 사이버 방어와의 관계:
* 사이버사령부 창설로 국방부와 국가안보국(NSA)이 민간 사이버 방어 노력을 위축시킬 수 있다는 우려가 제기되었다.
* 사이버사령부가 민간 사이버 방어를 지원할 것인지에 대한 의문도 제기되었다.
* 윌리엄 J. 린(William J. Lynn) 국방부 차관은 사이버사령부는 국방부 네트워크(.mil)를, 국토안보부는 연방 민간 네트워크(.gov)를 책임질 것이라고 밝혔다.
* 그러나 키스 B. 알렉산더 사령관은 사이버 적대 행위 발생 시 행정 명령을 통해 사이버사령부의 작전 범위를 확대할 수 있다고 언급했다.
* 일부 전문가들은 국방부와 NSA가 전국 컴퓨터 네트워크 보호 활동을 독점할 수 있다는 의혹을 제기했다.

* 기존 군 조직과의 관계:
* 일부 군 지도자들은 육군, 해군, 공군의 기존 문화가 사이버전 문화와 양립할 수 없다고 주장했다.
* 그레고리 콘티 중령과 존 "벅" 서두 대령은 사이버전 부대 창설을 제안하며, 기존 군 조직 내에서는 사이버전 기술 전문 지식이 높게 평가되지 않는다고 지적했다.

* 사이버 공격 대응 권한:
* 키스 B. 알렉산더 사령관은 미국이 사이버 공격에 신속하고 강력하게 반격해야 하며, 공격자 신원이 불분명해도 위협에 대응해야 한다고 밝혔다.
* 이는 2008년 사우디아라비아 정부 운영 극단주의자 허니팟(Honeypot (computing)) 무력화 작전과 같은 사건에 대한 대응이었다.

* 군사 자산 보호와 개인 정보 보호:
* 알렉산더 사령관은 군사 자산 보호와 개인 정보 보호 사이의 균형을 맞춰야 한다고 강조했다.
* 그는 사이버사령부가 사이버 공간을 군사화하려는 것이 아니라 군사 자산을 보호하기 위한 것이라고 밝혔다.

2013년, USCYBERCOM은 예비 장교들이 현역 사이버 전사들을 능가하는 훈련을 실시했다. 2015년부터 USCYBERCOM은 133개 팀(6,000명)을 추가했으며, 인력의 최소 15%는 예비군(Military reserve force) 사이버 작전 공군 요원으로 구성할 예정이었다.

버락 오바마 국가 사이버 보안 강화 위원회(Commission on Enhancing National Cybersecurity)는 사이버 공간 보호 계획 개발을 위해 결성되었으며, 2016년 12월에 보고서를 발표했다.

도널드 트럼프 대통령은 사이버사령부에 대한 전면적인 검토를 지시했으며, 트럼프 행정부는 사이버사령부를 통합 전투 사령부로 격상시켰다. 그러나 FBI는 2019년에 사이버 범죄가 계속 증가했다고 보고했다.