사이버 작전 속도 향상을 위한 조직 구조 개편과 현장 권한 위임

주장사이버 작전이 느린 이유는 기술적 한계가 아니라 국가안보국에서 물려받은 인내 중심의 조직 문화 때문입니다. 작전 속도를 높이기 위해서는 현재의 모델이 지닌 지연 원인을 파악하고 인력 양성 방식을 재고하며 현장 지휘관에게 권한을 위임해야 합니다.

팩트티모시 네슬로니는 20년 이상 인질 구출과 대테러 임무 등을 수행한 사이버 작전 요원입니다. 그는 사이버 작전에서 30분은 매우 긴박한 결정의 순간이며, 이 시간 내에 성과를 내지 못하면 작전의 의미가 사라진다고 강조합니다.

교차검증사이버 보안 분석가 레나르트 마슈마이어는 속도, 통제, 강도라는 세 가지 요소 중 두 가지만 최적화할 수 있다는 트레이드오프 이론을 제시했습니다. 사이버 사령부는 그동안 통제와 강도를 우선시하느라 속도를 희생했으며, 이로 인해 사이버 작전은 본래 느리다는 잘못된 인식이 고착화했습니다.

팩트미국 사이버 사령부의 사이버 임무 부대는 6,200명의 군인과 민간인으로 구성됩니다. 이들은 5개 군종에 걸쳐 135개 팀으로 활동하지만, 각 군의 서로 다른 문화와 우선순위가 작전 속도 향상을 저해합니다.

주장사이버 작전의 새로운 벤치마크는 30분 이내의 대응입니다. 위기 상황에서 사이버 능력이 이 시간 내에 결과를 내지 못하면 지휘관은 사이버 지원을 작전 계획에서 제외할 수밖에 없습니다.

팩트지속적 교전 개념은 적 네트워크에 대한 상시 접근을 유지하고 위협 인프라를 실시간으로 감시합니다. 그러나 실제 작전에서는 취약점이나 소프트웨어 임플란트가 불안정하여 위기 상황에서 즉시 사용하기 어려운 경우가 많습니다.

주장사이버는 단독으로 결정적인 효과를 내기보다 다른 국가 권력 수단과 결합할 때 가속제 역할을 합니다. 특수 작전 부대나 정보 기관과 협력하여 목표물을 실시간으로 식별하는 것이 사이버 작전의 핵심 가치입니다.

교차검증사이버 커뮤니티 내부에서는 사이버 작전이 독립적인 전략적 효과를 낼 수 있음을 증명하려는 경향이 강합니다. 하지만 실제 성공 사례들은 사이버가 금융 제재나 체포 등 다른 임무를 지원했을 때 가장 큰 성과를 거두었습니다.

팩트현재의 사이버 인력 모델은 미리 만들어진 스크립트를 실행하는 운영자와 특정 도구에 정통하지만 새로운 코드를 작성할 수 없는 고성과자로 나뉩니다. 이러한 인력 구조는 급변하는 전장 상황에서 유연한 대응을 어렵게 만듭니다.

출처해당 내용은 워 온 더 락스에 게재된 티모시 네슬로니의 기고문을 통해 내용을 교차 검증했습니다.