[AID | Policy] 트럼프 2기 미국 사이버안보 정책의 전환: 방어에서 적극적 대응으로

2026년 8월 12일 도널드 트럼프 미국 대통령은 해외에서 미국을 공격하는 초국가적 범죄조직(TCOs)에 대응하기 위해 연방 법집행기관이 사이버 수단을 활용할 수 있도록 하는 국가안보 대통령 각서(NSPM)에 서명했다. Reuters · 2026-08-12

특히 주목할 부분은 민간 기업의 참여다. 백악관 Fact Sheet에 따르면 미국 정부는 검증된 민간 기업의 역량과 혁신을 활용해 특정 사이버 작전을 수행하는 프로그램을 구축할 계획이다. 다만 이는 민간 기업에 독자적 공격 권한을 부여하는 방식이 아니다. 민간의 활동은 미국 정부의 지휘(direction)·통제(control)·권한(authority) 아래 이루어지며, 개별 작전에 대한 엄격한 검토 절차 역시 마련하도록 했다. Reuters · 2026-08-12

이번 조치만 놓고 보면 새로운 수단 하나를 추가한 것으로 볼 수 있다. 그러나 2026년의 사이버 관련 정책·행정조치·주요 인사 발언을 시간순으로 연결하면 다른 그림이 나타난다. 개별 사안의 목적과 법적 근거는 다르므로 하나의 정책으로 단순화할 수는 없지만, 전체 흐름에서 네 가지 공통 방향이 관찰된다.

• 01보호·방어를 넘어 위협 행위자의 활동을 직접 중단시키는 disruption의 비중이 커지고 있다.
• 02AI 모델·컴퓨팅·소프트웨어·민간 사이버역량 등 디지털 기술 자체가 국가안보 차원에서 관리·통제·동원해야 하는 전략자산으로 다뤄지기 시작했다.
• 03국가가 활용하는 사이버 역량의 범위가 정부기관 내부에서 민간 역량까지 확대되고 있다.
• 04역량 확대와 함께 정부의 승인·통제·법적 책임 설계가 새로운 정책 과제로 부상하고 있다.

따라서 8월 12일 NSPM의 의미는 단순한 '민간 해킹 허용'보다는, 미국이 국가가 활용할 수 있는 역량의 범위를 넓히면서 그 역량을 통제하는 새로운 제도적 구조를 만들고 있다는 것에서 찾을 필요가 있다.

1. 2026년 미국 사이버정책의 전개

2026년의 변화는 하나의 문서로 설명하기 어렵다. 이란 대응, 국내 사이버보안 조직과 감시체계, AI 기업 정책, 선거보안, 양자컴퓨팅과 방위 공급망, 초국가적 사이버범죄 대응이 서로 다른 영역에서 진행됐다. 주요 사건과 발언을 시간순으로 배열하면 방향이 드러난다.

인용 자료

• Reuters · 트럼프, 초국가적 범죄조직 겨냥 사이버 수단 사용 허용 메모에 서명 · 2026-08-12
• BBC · 트럼프, 이란에 대한 군사 및 비밀 작전 옵션 브리핑 받아 · 2026-01-12
• Reuters · 트럼프, 화요일에 이란 시위 대응 옵션 브리핑 예정: WSJ 보도 · 2026-01-11
• Politico · 트럼프, 더 강경한 대응 강조한 국가 사이버 전략 발표 · 2026-03-06
• Reuters · 트럼프 행정부, 미국 AI 기업에 핵심 모델의 자발적 정부 사이버보안 검사 제출 요청 · 2026-06-02
• Reuters · 트럼프, 2028년 목표 강력한 양자컴퓨터 추진·양자 사이버보안 강화 행정명령 서명 · 2026-06-22