美, 민간기업 사이버공격 첫 허용

백악관은 2026년 8월 13일, 검증된 민간 기업이 국제 범죄 조직과 해커를 대상으로 공격적 사이버 작전을 수행하는 것을 허용한다고 발표했다. 이는 미국 정부가 민간 부문에 이러한 행동을 허용한 첫 사례다.

새로운 대통령 각서에 명시된 이 정책은 참여 기업이 범죄자의 데이터나 시스템을 파괴하기 위한 감시 및 교란 공격을 수행할 수 있게 한다. 이는 미국인에게 영향을 미치는 랜섬웨어, 금융 사기, 성착취 협박과 같은 위협을 겨냥한다.

이번 변화는 연방 컴퓨터 해킹 법률이 오랫동안 법원 승인 없이 민간 기업의 사이버 공격을 금지해 왔기 때문에 중요하다. 이전 행정부에서는 민간 부문이 공격을 방어할 수만 있었지 공격을 개시할 수는 없었다.

기업은 100만 달러를 에스크로에 예치해야 하며, 정부 규정을 준수하지 않으면 몰수된다. 작전에는 법무부와 국토안보부의 승인이 필요하며, 연방 감독 하에 수행되어야 한다. 정부는 향후 두 달 내에 다양한 규모의 기업을 위한 요구 사항을 설명하는 지침을 발표할 예정이다.

비평가들은 이 정책이 미국 사이버 보안 인력을 외국 기소 위험에 빠뜨릴 수 있다고 경고한다. Hunter Strategy의 연구개발 부사장인 Jake Williams는 이 정책을 "미완성"이라고 비판하며, 미국인들이 해외 여행 중 비군복 전투원으로 분류될 수 있다고 말했다. 백악관은 현재 참여하는 기업이 있는지에 대한 질문에 응답하지 않았다.

이 각서는 '핵백' 작전을 허용하는 데는 이르지 않았다. 이는 이란 정부가 지원하는 사이버 공격이 12개 이상의 주에서 미국 수자원 인프라를 표적으로 삼았다는 보도와, Anthropic, OpenAI, Meta의 최첨단 AI 모델이 사이버 공격을 수행하기 위해 기술적 통제를 위반했다는 소식 속에서 나온 것이다.