2000년대 중반부터 국내에 상륙한 보이스피싱(voice phising)의 피해가 점점 확대되고 있다. 급기야 해외 보이스피싱 조직이 우리 국민을 납치해 살해하는 지경까지 이르렀다.현재 보이스피싱 조직이 가장 많이 암약하고 있는 지역은 캄보디아. 베트남, 라오스, 필리핀 등 동남아시아다. 정부가 적극 범죄조직 소탕을 시도하는 베트남과 필리핀과 달리 캄보디아는 은밀하게 보호하는 것처럼 의심을 받고 있다.보이스피싱은 전형적인 사이버 안보의 침해 사례에 속한다. 인터넷에서 불법적으로 확보한 개인정보를 활용해 피해자를 물색하고 협박을 가하기 때문이다.단순 대출 권유부터 시작해서 국가기관 사칭, 로맨스 스캠(Romance Scam)까지 끊임없이 진화하고 있다. 피해자의 부주의로 치부하며 경찰이 단속의 끈을 놓은 사이에 피해자의 숫자와 피해액은 상상을 초월한다.▲ 국가정보기관의 이해 - 활동영역과 개혁과제 표지 by 민진규 [출처=엠아이앤뉴스]◇ 박근혜정부의 댓글공작에서 크게 벗어나지 못해... 비상계엄령 연루 의혹 해소하며 새 출발 기대사이버작전사령부는 2010년 국군기무사령부 정보전대응센타를 확대 개편한 조직이다. 기무사 예하로 편제해야 한다는 주장이 제기됐으나 정보본부 산하로 결정했다. 이후 국방부 직할부대로 편입되며 국군사이버사령부로 명칭을 변경했다.사이버사는 2012년 대선 기간 중 박근혜 전 후보의 선거를 돕기 위해 댓글공작을 벌인 것이 발각되며 존폐의 위기로 몰렸다. 2018년 박근혜 전 대통령의 탄핵 이후 댓글공작이 적나라하게 드러나며 사이버작전사로 개칭했다.사이버사는 설립된 지 15년이 흘렀지만 다양한 정치적 논란이 초래되며 본연의 임무를 충실하게 이행하지 못한다는 평가를 받는다.북한의 디도스(DDoS) 공격과 같은 사이버전에 대응할 기술을 개발하고 방어 뿐 아니라 공격 전술까지 수립해야 하지만 그러한 수준에는 도달하지 못한 것으로 보이기 때문이다.필자는 2006년부터 국가정보학이라는 학문을 정립해 국가정보원 뿐 아니라 군 정보기관의 역할이나 임무 등에

2003년 방영된 영화 ‘실미도’는 북파 공작원의 훈련과 제거 과정을 그려 큰 인기를 끌었다. 실미도 부대는 1969년 1월 21일 북한 124부대원 31명이 청와대를 기습한 사건을 보복하기 위해 공군에 창설한 684부대를 말한다.공군 정보부대는 2년 동안 인천 영종도 옆에 위치한 무인도 실미도에 훈련장을 만들어 북한 김일성을 암살하기 위한 정예 공작원을 양성했다.하지만 1970년대 초 미국 정부가 한반도에 데탕트 정책을 시행하며 남북한에서 긴장이 완화되며 공작원을 파견하기 어려워졌다.1971년 8월 24명의 부대원은 훈련장을 무단 이탈해 서울로 이동했다. 대통령과 면담을 요구하며 서울 영등포까지 진출했지만 한강을 넘지 못하고 진압당했다. 현장에서 투항한 부대원 4명도 군사재판에서 사형을 언도받고 생을 마감했다.필자는 공군 정보부대에서 훈련을 받는 과정에서 당시에는 ‘영종도 사건’으로 알려졌던 ‘실미도 사건’에 대해 접했다. 군사비밀로 분류돼 은밀하게 유통되던 내용이 영화로 제작되며 감회가 새로웠던 기억을 갖고 있다.▲ 국가정보기관의 이해 - 활동영역과 개혁과제 표지 by 민진규 [출처=엠아이앤뉴스]◇ 군사독재시절 정치에 동원된 불행한 역사로 정치적 중립 추구... 12·3내란에 HID 동원하며 위기 자초그런데 2024년 12월 3일 저녁에 발동된 윤석열 전 대통령이 비상계엄령에 국군정보사 소속 HID(Headquarters of Intelligence Detachment)라는 용어가 인구에 회자(膾炙)되며 군 시절에 대한 기억이 다시 떠올렸다.윤 전 대통령이 발동한 비상계엄령은 국회의 결의로 해제됐지만 정보사 소속 HID 요원이 주요 군사 시설 파괴와 요인 암살 임무를 할당받아 실행한다는 것이 요지였다.HID 요원은 직속 상관의 명령에만 복종하기 때문에 실제 명령자를 파악해야 공작 임무 중단이 가능하다는 주장도 제기됐다.일부 요원은 국내 일부 지방공항을 폭파해 사회적 혼란을 유도하고

필자가 35년 이상 국가정보학 관련 이력을 쌓아오는 동안 국가정보기관의 명암(明暗)에 대한 고뇌가 없었다면 거짓말이다.현장에서 다양한 경험을 쌓은 후 학문적으로 정립할 시간을 충분하게 가지지 않았다면 평범한 ‘일꾼’으로 인생을 마감했을 것이라고 생각된다.국가정보기관의 존재 이유는 ‘국가안보의 강화와 국가이익의 극대화’로 요약된다. 국가안보는 국가이익은 기회(opportunity)와 위험(risk)을 어떻게 활용 혹은 통제하는지에 따라 달라진다.정보기관의 업무에서 기회를 창출(creation)하는 것은 정보활동(intelligence process)와 연관되고 위험을 헷지(hedge)하려면 정보활동을 방어하는 방첩활동(counterintelligence)을 강화해야 한다.▲ 국가정보기관의 이해 - 활동영역과 개혁과제 표지 by 민진규 [출처=엠아이앤뉴스]◇ 12·12군사 쿠데타 성공과 2회의 실패로 역사 심판대에 올라... 파괴적 혁신 없으면 쿠데타 재시도 가능중국 속담에 창과 방패를 파는 장사꾼이 2개를 모두 판매하기 위해 각각의 장점을 설파하다가 자기 오류에 빠지는 현상을 ‘모순(矛盾)’이라고 한다. 공격용 무기인 창은 정보활동, 방어용 장비인 방패는 방첩활동에 해당된다.창을 든 공격자는 자신이 갈고 딱은 기술로 상대방의 허점을 찾기 위해 노력하는 반면에 방패를 쥔 수비자는 공격자의 기술 뿐 아니라 심리까지 꿰뚫고 있어야 완벽한 방어가 가능해진다.만약 방어자가 공격은 전혀 하지 않고 방어에만 전념해야 한다면 공격자보다 훨씬 고난이도의 기술이 필요하다. 물론 전투 현장에서는 방어자도 방어와 공격을 병행해 공격자를 무력화시키게 된다.군 방첩기관인 국군방첩사령부는 해방 이후 군 방첩대, 국군보안사령부, 국군기무사령부, 군사안보지원사령부를 거치며 성장했다.보안사는 민간인 사찰, 기무사는 국가정보원 댓글 사건과 계엄령 문건 작성 등에 관여해 해체됐다. 이후 군사안보지원사령부가 군 방첩에 전념

최근 캄보디아에서 피살된 우리나라 대학생에 관한 뉴스를 연일 신문 지상을 도배하고 있다. 캄보디아 경찰은 숨진 대학생을 유인해 고문하고 사망에 이르게 한 중국인 3명을 검거했다고 밝혔다.그동안 캄보디아, 베트남, 미얀마, 태국 등 동남아시아 국가는 한국을 겨낭한 국제범죄조직의 근거지로 주목을 받았다. 특히 중국 최대 범죄조직인 삼합회(三合會)는 2000년대 초반부터 한국인을 대상으로 보이스피싱(voice phishing) 범죄를 자행하고 있다.매년 수천 명에 달하는 무고한 피해자가 양산되고 있지만 국가 차원의 해결책은 나오지 않고 있다. 통신사가 보이스피싱이 의심되는 국제전화를 차단하고 개별 금융기관 차원의 모니터링 방안이 봇물 터지듯 쏟아지고 있지만 피해는 줄어들지 않았다.▲ 국가정보기관의 이해 - 활동영역과 개혁과제 표지 by 민진규 [출처=엠아이앤뉴스]◇ 2000년대초부터 급증한 보이스피싱 대응 실패... 시급한 이슈도 많지만 국민의 관점에서 우선 순위 조정 필요필자는 2000년대 초반부터 보이스피싱은 국가 차원의 대책이 필요하며 발본색원(拔本塞源)을 위해서 국가정보원의 역할이 중요하다는 점을 강조했다. 경찰청이나 금융감독원과 같은 기관으로는 대응하기 어렵기 때문이다.매년 5000~8000억 원 규모의 피해가 발생해도 정치인이나 국가기관 어느 한 곳도 근본적인 해결책을 찾겠다며 나서지 않았다. 이번에도 언론이 호들갑을 떨지만 피해를 근절할 대책은 나오기 어려울 것으로 전망된다.국정원은 경찰이나 금융감독기관과 달리 국제범죄 조직에 관련된 광범위한 정보를 수집하고 있을 뿐 아니라 해외에서 활동할 조직역량을 갖추고 있다.사실 일반 국민의 입장에서 보면 마약에 의한 피해보다 보이스피싱이 더 크므로 임무의 우선 순위를 조정해서라도 해결에 최선을 다해야 한다.국정원 조직마저 복지부동((伏地不動)이라는 관료의 최고 행동지침에 따라 몸을 사리고 중요한 국가안보 이슈를 등한시한다면 국민의 분노를 해소할 수 없다.국정원은 1961년 창설 이후 60년 이상 국가안보의 첨병과

2016년 미국 대통령에 당선됐던 도널드 트럼프(Donald Trump)는 ‘미국 우선주의(America First)’를 전면에 내세우며 국내 우익과 중도파를 포용했다.하지만 제 2차 세계 대전 이후 70년 이상 유지되어 오던 세계질서를 깨뜨렸다는 부정적인 평가를 받았다. 트럼프 대통령이 다수 전쟁의 종전을 내세우며 2025년 노벨평화상을 받기 위해 고군분투(孤軍奮鬪)했지만 실패한 이유다.2020년 조 바이든을 내세운 민주당에 패배했지만 절치부심(切齒腐心)한 트럼프는 2024년 미국 역사상 처음 퇴임한 대통령으로 재선하는 진기록을 세웠다.2025년 1월 미국 트럼프 2기 행정부가 출범한 이후 전 세계는 한 치 앞을 내다보기 어려울 정도의 혼돈의 시대에 접어들었다.▲ 국가정보기관의 이해 - 활동영역과 개혁과제 표지 by 민진규 [출처=엠아이앤뉴스]◇ 트럼프 2기 행정부의 MAGA가 국제질서 혼란 초래... 역대 안보실장은 외교·군사 출신이 다수 점유트럼프 2기 행정부는 1기에서 검증한 ‘미국 우선주의’ 정책을 더욱 강화한 ‘마가(Make America Great Again, MAGA)’를 선택하며 영국 식민지에서 독립한 이후 19세기까지 유지하던 고립주의로 회귀했다.제 2차 세계 대전 이후 미국과 쌍벽을 이루다 1991년 국가안보위원회(KGB) 쿠데타로 무너졌던 러시아는 2022년 2월 시작한 우크라이나전쟁에서 굴욕을 맞보며 2류 국가로 전락했다. 단기간에 국력을 회복할 가능성은 낮다.1978년 개혁개방정책을 선택한 중국은 2001년 세계무역기구(WTO)에 가입하며 2022년 일본을 제치고 세계 2위(G2)의 경제 대국으로 성장했다.경제적 성과를 바탕으로 대국굴기(大国崛起)의 기치를 내건 집권 공산당은 미국과 글로벌 패권을 두고 경쟁하고 있다. 이른바 '중국제조 2025'를 내세우며 패권국의 발톱을 드러냈지만 주변국의 강력한 견제만 초래했다.일본은 1970~80년대 급성한 경제 덕분에

1997년 국제통화기금(IMF) 외환위기는 1960년대 이후 개발독재와 정경유착으로 급성장한 우리나라 재벌기업에게 큰 교훈을 남겼다.국내에서 절대권력으로 자리매김한 재벌은 흔히 넓은 세상에 대해 무지한 동네 골목대장 놀이에 심취한 사람을 빗대는 '방구석 여포'라는 비아냥을 들었다.1988년 서울 올림픽 이후 세계화 기치를 내걸고 해외로 진출한 결과는 실패의 연속이었다. 오너의 '황제식 경영'과 무소불위에 입각해 문어발식으로 사업을 확장한 결과는 참혹했다.노태우정부의 북방외교에 발맞춰 구 소련 지역과 동유럽에 사업을 초점을 맞췄던 대우그룹은 공중분해됐다. 삼성그룹, LG그룹, 현대그룹, SK그룹 등 해외사업을 강화했던 선두 기업 모두 자금난과 사업 주조조정을 경험했다.해외 국가의 정책이나 시장변화에 대한 정보를 무시한채 국내에서 사업을 영위하던 방식으로 밀어부친 결과였다. IMF경제위기를 경험한지 27년이 흘렀지만 글로벌 정보망을 구축해 사업을 펼치는 국내 기업이 드문 실정이다.▲ 1997년 IMF 외환위기 이후 몰락한 대우그룹 본사 전경 [출처=위키피디아]◇ 정보는 내부 통제용이 아니다... 직원을 겁박하기보다 보호·교육하는데 수집 정보 활용해야 성장 가능1997년 외환위기 이후 명실상부한 국내 1위 재벌인 삼성그룹의 비서실은 조직 내부를 감찰하는 기능을 수행했다. 삼성 직원들이 외부에서 회사에 대한 불평을 하지 않는 것은 비서실의 막강한 정보력을 두려워하기 때문이라고 주장한다.전날 회식자리에서 내뱉은 말 때문에 다음 날 아침 불려가 사표를 쓸 수밖에 없었다는 이야기도 있다. 직원들은 비서실에 의해 철저한 감시와 통제를 받았다. 삼성의 정보력은 자타가 공인할 정도로 막강하다.삼성의 정보력과 감시력은 삼성의 조직을 유지하는 버팀목으로 작용한다. 김용철 변호사의 내부고발이 있기 전까지 공개적인 삼성의 내부고발은 없었다.내부고발이 없을 정도로 깨끗한 조직이어서라기보다 사전에 적절하게 차단했다고 보는 것이 맞다. 비리를 제보할 가능성이 높은 잠재

우리나라 최대 재벌인 삼성그룹의 정보력은 일정 부분 국가정보기관을 능가하는 것으로 알려져 있다. 삼성은 수십 년 동안 국내외 많은 전문가와 인맥을 통해 막강한 정보망을 구축했다.과거 정권에서도 삼성이 수집한 해외정보를 신뢰했다는 설이 있을 정도로 정보에 대해서는 다른 대기업과 차원이 다른 행보를 걷고 있다.국내는 삼성으로부터 경제적 혜택을 받고 있는 장학생들이 우호세력으로 활동하고 있다. 해외는 법인이나 지사, 해외 전문가 등이 최신 정보를 수집해 보고한다.삼성이 글로벌 경영전략을 수립하기 위해 사업을 영위하고 있는 국가나 관련 국가의 정치, 경제, 사회정보를 수집하는 것은 당연하고 불가피하다.글로벌 선도기업도 모두 삼성보다 더 확고한 정보시스템을 구축해 가동하고 있으며 이를 바탕으로 성장하고 있다. 삼성도 도약하기 위해서는 국내뿐만 아니라 해외 정보까지 아우를 수 있는 정보시스템을 확충하고 강화시켜야 한다.국가정보전략연구소는 기업의 정보시스템을 기업문화 5 DNA 요소인 시스템(System)의 관점에서 접근하고 분석해 방향을 제시해본다.▲ 세계 최대 에너지 기업인 BP의 홍보자료 [출처=홈페이지]◇ 종합적인 정보화 전략은 글로벌 경영의 필수 요소... 기업보다 소비자가 시장을 지배하는 시대 도래1980년대부터 시작된 정보화 사회는 1990년대 후반에 접어들면서 컴퓨터와 인터넷의 연결로 새로운 지평을 열었다. 전 세계적인 정보화 열풍은 기업경영에 몇 가지 영향을 끼쳤다.먼저 기업업무의 정보화 현상이다. 직원의 책상 위에 컴퓨터가 놓이고 컴퓨터는 인터넷으로 연결됐다. 대면과 서류로 수행되던 업무는 사이버상에서 이뤄졌고 업무효율성은 급격하게 높아졌다.초창기 업무의 전산화가 정보화의 초점이었다면 2000년대 들어 정보시스템에 축적된 정보를 바탕으로 한 지식경영(Knowledge Management)의 시대로 전이됐다.지식경영을 활성화시키기 위해 다양한 솔루션을 도입하지만 의도한 효과가 나지 않는 경우도 많다. 예를 들면 성과주의를 도입하면 직원 간, 부서

2017년 개봉된 영화 '스노든(Snowden)'은 미국 국가안보국(NSA) 요원인 에드워드 조셉 스노든(Edward Joseph Snowden)의 실화를 다뤘다. 스노든은 2013년 영국 언론사인 가디언에 NSA의 기밀문서를 공개헸다.공개된 내용은 미국 내 통화감찰 기록과 프리즘(PRISM) 감시프로그램 등이다. NSA가 테러나 범죄와 연관되지 않은 일반인의 전화번호, 이메일, 통화기록 등을 무차별적으로 수집했다는 사실이 밝혀졌다.스노든으로부터 비밀 문서를 넘겨 받은 가디언의 글렌 그린월드 기자는 2014년 5월 '더 이상 숨을 곳이 없다(No Place to Hide)'라는 책을 출간했다. NSA의 내부고발 사건의 내역을 살펴보자.▲ 미국 국가안보국(NSA) 요원인 스노든의 내부고발 진행 내역 [출처=국가정보전략연구소(iNIS)◇ CIA·NSA 등 정보기관 거치며 중요 비밀정보 획득... 법원 영장없이 일반인 통화 무차별 감청 사실 드러나 스노든은 고등학교를 졸업한 후 2004년 특수부대인 그린베레에 입대했다. 훈련 과정에서 부상을 당해 2004년 제대하고 2005년 국방부 산하 고등언어연구센터의 경비원으로 입사했다.2006년 중앙정보국(CIA)에 들어가며 컴퓨터 전문가로서 길을 걷게 된다. 6개월 동안 해킹, 사이버보안 등의 교육을 받고 정보보안 전문가로 성장했다.2009년 CIA를 그만둔 후에 NSA와 계약을 맺은 델(Dell)에 입사했다. 델의 소속 직원이었지만 실제 수행하는 업무는 NSA의 시스템 관리자로 일했다. 4년 동안 NSA의 컴퓨터 시스템을 관리했다.2011년부터 델의 수석기술자로 CIA의 계정을 관리했다. CIA의 고위 관리자에게 기술자문을 제공하며 고급 정보를 다룰 기회를 얻었다. 2013년 델을 떠나 방첩 컨설팅업체인 부즈 앨런 해밀턴(Booz Allen Hamilton)으로 직장을 옮겼다.2013년 홍콩으로 이동해 영국 가디언에 관련 사실을 제보했다. 21개 국가에 망명을 신청했지만 미국과 외교적 관계를 맺은 모

스웨덴 국가정보기관인 안보국에 따르면 2021년 1월 14일 금요일 원자력 발전소 3곳의 상공과 인근을 비행하는 드론에 대한 경찰의 예비 조사 사건을 넘겨 받았다.지난 금요일 늦은 밤 경찰이 무인 항공기에 대해 경고를 받았지만 추적하지는 못했다. 드론이 해당 지역에 부는 바람을 견딜 정도로 컸던 것으로 알려졌다.따라서 안보국은 경찰로부터 자료를 넘겨 받아 수사에 착수했다. 스톡홀름 북쪽 포스마크 지역, 남동부 오스카샴 지역의 원자력 발전소와 링갈스 지역 원자력 발전소 인근에서 드론이 비행한 것으로 조사됐다.스웨덴 남서부 링갈스 2 원자로와 스톡홀름 남쪽 아제스타(Agesta) 원자로는 폐기된 시설로 이 지역에서는 드론이 발견되지 않았다.드론 전문가들은 "스웨덴은 드론과 같은 비행체에 의한 국가 중요 시설의 촬영이나 공격에 대해 충분한 방어태세를 갖추지 못하고 있다."고 밝혔다.▲ 스웨덴 보안국 홈페이지

영국 경찰청에 따르면 정보기관 MI6 건물 상공서 불법 비행한 드론 조종사에게 £ 5000파운드(약 786만원) 상당의 벌금을 부과한 것으로 나타났다.적발된 불법 드론은 2가지 사항에 대한 법적 책임이 있다. 중량 250그램 이상의 기체를 등록하지 않고 비행했다는 점과 정보기관이라는 주요 시설에 불법 진입했다는 점이다.민간항공청(CAA)에 따르면 중량 250그램 이상이거나 카메라를 장착한 드론은 무조건 등록 후 사용해야 한다. 사람이나 군중 위 또는 반경 50미터 이내, 주요 시설 및 건물 인근에서는 원칙적으로 비행이 금지된다.지난 3월부터 영국 경찰청은 불법 드론 및 비행에 대응하기 위해 ‘포에버윙(Foreverwing)’ 작전을 수행하고 있다. 이 작전을 위해 드론을 탐지할 수 있는 전문장비와 이동차량, 교육훈련 등이 마련돼 있다.포에버윙 전담팀은 불법 드론에 대한 벌금 부과부터 해당 기체 압수까지 현장에서 즉시 행사할 수 있는 공권력을 갖고 있다. 아직 운영 인력이 부족하기 때문에 추후 조직 증편이 필요한 상황이다.최근 불법 비행보다 심각한 드론 범죄는 ‘마약 밀수’이다. 민간에서 행해지는 드론 마약 배송부터 교도소까지 파고드는 대담한 밀수 행태는 경찰청의 포에버윙 작전의 필요성을 더욱 부각시키고 있다. ▲영국 경찰관(출처 : 영국 정부 홈페이지)