인적정보(HUMINT) 역량 강화를 통한 사이버 안보위협 및 범죄대응전략

Abstract

최근 들어 미국-중국, 유럽-러시아, 아랍-이스라엘간에 지속적인 사이버공격이 시도되고 있으며, 우리나라의 경우 북한에서 시도한 것으로 추정되는 심각한 사이버상의 테러 혹은 공격사례들이 확인되고 있다. 이와 같은 사이버테러나 관련범죄에 대한 효과적인 대응전략으로 인적정보수집(HUMINT) 역량을 강화해야 한다. 네트워크상에서의 공격이기에 온라인상에서의 기술적인 대응만으로 위협세력이나 범죄집단을 통제할 수 있다는 안일한 태도는 수정되어야 한다. 사이버 안보를 위협하는 대부분의 공격 배후에는 그러한 공격이나 범행을 계획하고 실행하는 ‘인간의 행위’가 있기 때문이다. 그들의 동향에 대한 정보를 사전에 제대로 파악하지 못한다면 지속적으로 사이버안보를 위협하는 공격에 대해서 무방비 상태에 놓이게 되며, 피해가 야기된 이후, 사후 대응에 의존할 수 밖에 할 수 없다. 또한 인적 정보활동은 대체로 정보원(informant)이나 내부인의 협조로 이루어진다. 그러므로 충분한 인적정보 수집이 이루어지지 않는다면 완벽하게 사이버테러나 범죄를 사전에 감지, 차단할 수 없다. 그리고 인적정보 수집 역량을 강화하기 위해서는 전문인력채용, 사이버테러나 관련 범죄대응 기관들, 즉 각급 정보보안기관들의 통합이나 협업, 해외정보수집 강화, 전문화 교육과정 등이 필요하다.