[AID | Policy] 트럼프 2기 미국 사이버안보 정책의 전환: 방어에서 적극적 대응으로
2026년 8월 NSPM을 계기로 미국은 정부의 통제 아래 민간 기업의 사이버 역량까지 해외 범죄조직 대응에 활용할 수 있는 기반을 마련했다. 2026년의 주요 사이버 정책 변화를 시간순으로 살펴보며, 방어 중심에서 적극적 대응으로, 정부 중심에서 민간을 포함한 국가 역량으로 확장되는 흐름을 짚고 승인·통제·귀속의 과제와 한국에 던지는 질문을 함께 다룬다.
![[AID | Policy] 트럼프 2기 미국 사이버안보 정책의 전환: 방어에서 적극적 대응으로](/_next/image?url=%2Fresources%2Ftrump-cyber-protect-to-disrupt.png&w=3840&q=75&dpl=dpl_3BtsrsNPcEKoMJF6m2oTNeRNQh4F)
| 분석 기간 | 출처 문서 | 분석 방식 | 생성일 |
|---|---|---|---|
| 2025-10-01 ~ 2026-08-15 | 기사 199건 · 인용 23건 | 사건·수치·의견 구조화 | 2026-08-17 |
2026년 8월 12일 도널드 트럼프 미국 대통령은 해외에서 미국을 공격하는 초국가적 범죄조직(TCOs)에 대응하기 위해 연방 법집행기관이 사이버 수단을 활용할 수 있도록 하는 국가안보 대통령 각서(NSPM)에 서명했다. Reuters · 2026-08-12
특히 주목할 부분은 민간 기업의 참여다. 백악관 Fact Sheet에 따르면 미국 정부는 검증된 민간 기업의 역량과 혁신을 활용해 특정 사이버 작전을 수행하는 프로그램을 구축할 계획이다. 다만 이는 민간 기업에 독자적 공격 권한을 부여하는 방식이 아니다. 민간의 활동은 미국 정부의 지휘(direction)·통제(control)·권한(authority) 아래 이루어지며, 개별 작전에 대한 엄격한 검토 절차 역시 마련하도록 했다. Reuters · 2026-08-12
이번 조치만 놓고 보면 새로운 수단 하나를 추가한 것으로 볼 수 있다. 그러나 2026년의 사이버 관련 정책·행정조치·주요 인사 발언을 시간순으로 연결하면 다른 그림이 나타난다. 개별 사안의 목적과 법적 근거는 다르므로 하나의 정책으로 단순화할 수는 없지만, 전체 흐름에서 네 가지 공통 방향이 관찰된다.
- 01보호·방어를 넘어 위협 행위자의 활동을 직접 중단시키는 disruption의 비중이 커지고 있다.
- 02AI 모델·컴퓨팅·소프트웨어·민간 사이버역량 등 디지털 기술 자체가 국가안보 차원에서 관리·통제·동원해야 하는 전략자산으로 다뤄지기 시작했다.
- 03국가가 활용하는 사이버 역량의 범위가 정부기관 내부에서 민간 역량까지 확대되고 있다.
- 04역량 확대와 함께 정부의 승인·통제·법적 책임 설계가 새로운 정책 과제로 부상하고 있다.
따라서 8월 12일 NSPM의 의미는 단순한 '민간 해킹 허용'보다는, 미국이 국가가 활용할 수 있는 역량의 범위를 넓히면서 그 역량을 통제하는 새로운 제도적 구조를 만들고 있다는 것에서 찾을 필요가 있다.
1. 2026년 미국 사이버정책의 전개
2026년의 변화는 하나의 문서로 설명하기 어렵다. 이란 대응, 국내 사이버보안 조직과 감시체계, AI 기업 정책, 선거보안, 양자컴퓨팅과 방위 공급망, 초국가적 사이버범죄 대응이 서로 다른 영역에서 진행됐다. 주요 사건과 발언을 시간순으로 배열하면 방향이 드러난다.
이란과의 긴장 국면에서 트럼프 대통령은 군사 옵션과 함께 사이버 작전·통신 교란·인터넷 복구 방안을 브리핑받았고, 스타링크 복구를 위해 일론 머스크와 대화하겠다고 밝혔다. BBC · 2026-01-12 Reuters · 2026-01-11
백악관은 적국의 공격 비용을 높이기 위해 방어·공격 사이버 작전을 모두 동원하겠다고 밝혔다. 트럼프 대통령은 미국의 힘을 전면적으로 드러내 적을 교란하겠다는 기조를 제시했다. Politico · 2026-03-06
CISA 예산·조직 논쟁과 FISA 702 감시권한 문제가 불거지는 가운데, 핵심 AI 모델의 정부 사전심사(공개 전 최대 30일)와 양자컴퓨팅·포스트양자 암호 전환이 새 의제로 등장했다. Reuters · 2026-06-02 Reuters · 2026-06-22
Anthropic이 최상위 tier 모델 Fable 5·Mythos 5를 공개(6/9)한 직후, 미 상무부가 수출관리규정(EAR)에 근거해 외국인 접근을 차단하도록 지시했다. Anthropic은 두 모델을 전 세계에서 중단했고, 사이버보안 리더 100명+가 규제 완화를 요구했다. 통제는 6/30 해제, 접근은 7/1 복구됐다. Anthropic · 2026-06-12 CNBC · 2026-06-30
트럼프 대통령은 미네소타 상수도 공격의 배후로 이란을 지목했지만, 다른 보도·전문가들은 증거 부족을 들어 반론을 제기했다. 같은 달 방위 공급망 매핑 행정명령도 나왔다. Reuters · 2026-07-31 Security Week · 2026-07-21
NSPM은 초국가적 범죄조직을 대상으로 특정 사이버 작전을 수행할 프로그램을 만들고, 정부 통제 아래 민간 기업의 기술 역량을 활용하도록 했다. Reuters · 2026-08-12
2025년 4분기부터 Nvidia 반도체·TikTok 등 중국 관련 기술안보 사안도 데이터에서 함께 관찰되나 Reuters · 2025-10-29, 본 리포트의 중심 논증과 구분해 별도로 다룬다(8장·후속 참조).
2. Protect에서 Disrupt로
가장 먼저 관찰되는 것은 정책 목적의 확대다. 전통적 사이버보안의 목적은 시스템 보호·공격 예방·피해 복구였다. 미국이 과거 적극적 사이버작전을 하지 않았다는 뜻은 아니다. 이번 조치의 새 점은 offensive cyber capability의 탄생이 아니라, 초국가적 사이버범죄 대응 영역에서 민간기업까지 참여하는 구체적 disruption 체계를 제도화하려 한다는 것이다.
정책 언어에서도 이 전환이 드러난다. 3월 국가 사이버전략에서 백악관은 방어에 그치지 않고 공격 작전 전체를 동원하겠다고 했고, 트럼프 대통령은 미국의 힘을 전면 동원해 적을 교란하겠다는 기조를 반복했다. Politico · 2026-03-06 대상도 구체적이다. 랜섬웨어·피싱·금융사기·sextortion·impersonation scam으로 해외에서 미국인을 공격하는 조직이다.
정책 질문 자체가 달라진다. 기존이 "어떻게 공격을 막을 것인가?" 였다면, 새 질문은 "공격을 지속하는 조직의 역량을 어떻게 중단시킬 것인가?" 까지 확대된다.