| r3 | ||
|---|---|---|
| r1 (새 문서) | 1 | [[분류:루이나]][[분류:루이나의 행정기관]][[분류:루이나 국방부]] |
| 2 | [include(틀:루이나 행정부)] | |
| r3 | 3 | [include(틀:루이나의 정보공동체)] |
| r1 (새 문서) | 4 | |
| r2 | 5 | ||<-3><tablealign=right><tablebordercolor=#00214A><tablewidth=400><tablebgcolor=transparent><bgcolor=#fff> [[파일:NSA-CI.svg|width=20]][br] {{{+2 {{{#000 '''국가안보국'''}}}}}}[br]{{{#000 Национальное агентство безопасности[br]National Security Agency (NSA)}}} || |
| r1 (새 문서) | 6 | ||<-3><nopad> [[파일:NSA-본청사.png|width=100%]] || |
| r2 | 7 | ||<colbgcolor=#00214A><colcolor=#fff> '''주소''' ||<-2> 벨포르 특별시 손힐 육군기지 310 || |
| r1 (새 문서) | 8 | || '''국가''' ||<-2>[include(틀:루이나국기)][[루이나]] || |
| r2 | 9 | || '''설립''' ||<-2> 1952년 11월 4일 || |
| 10 | || '''설립 근거''' ||<-2> [[국가정보체계법(루이나)|국가정보체계법]] 제14조[br]{{{-2 대통령 행정명령 제1032호}}} || | |
| 11 | || '''전신''' ||<-2> 군통신정보단(AFSA) || | |
| r1 (새 문서) | 12 | || '''관할구역''' ||<-2> 신호정보(SIGINT), 사이버전, 암호개발, 정보보안 || |
| r2 | 13 | || '''직원 수''' ||<-2> 32,000명(2024년 기준)[br]{{{-2 (군인 및 군무원 포함, 계약직 별도)}}} || |
| r1 (새 문서) | 14 | || '''예산''' ||<-2> 95억 루이나 달러(2024 회계연도) || |
| r2 | 15 | || '''국장''' ||<-2> 레온하르트 바그너 (Leonhardt Wagner)[br]{{{-2 현역 대장 · [[루이나 사이버사령부|사이버사령부]]장 겸임}}} || |
| r1 (새 문서) | 16 | || '''부국장''' ||<-2> 소피아 크렌쇼,,(행정),,[br]마테오 린드그렌,,(정무),, || |
| r2 | 17 | || '''상급기관''' ||<-2> 루이나 국방부 || |
| 18 | || '''소속''' ||<-2> [[루이나 정보공동체|정보공동체]] 구성기관 || | |
| r1 (새 문서) | 19 | |
| 20 | [목차] | |
| 21 | [clearfix] | |
| 22 | ||
| 23 | == 개요 == | |
| r2 | 24 | '''국가안보국'''(國家安保局, National Security Agency, NSA)은 루이나 국방부 산하에서 신호정보(SIGINT)와 사이버전, 암호체계 개발, 정보보안 업무를 총괄하는 중앙정보기관이다. 국가안보국은 해외 통신 감청, 암호 해독, 네트워크 보안 기술 개발을 담당하며, 루이나 군사 및 정보기관과 긴밀히 협력하여 전략적 정보를 수집·분석한다. 또한 디지털 시대의 새로운 위협에 대응하기 위해 사이버전 전담 부서를 운영하며, 군사작전 및 국가정보 보호의 핵심 축으로 기능한다. |
| r1 (새 문서) | 25 | |
| r2 | 26 | NSA는 [[NIA|국가정보국]](NIA)과 달리 국방부 직속으로 군사적·기술적 임무에 특화되어 있으며, 루이나의 글로벌 정보·보안 전략에서 중요한 위치를 차지한다. |
| 27 | ||
| 28 | 국의 임무에는 서로 반대 방향의 두 가지가 함께 들어 있다. 다른 나라의 암호를 깨는 일과 자국의 암호를 지키는 일이다. 같은 조직이 공격과 방어를 겸하는 구조는 축적된 기술을 양쪽에 쓸 수 있다는 장점이 있으나, 두 임무가 충돌하는 순간 어느 쪽을 택할 것인지가 항구적인 문제로 남는다. 암호 체계의 약점을 발견했을 때 그것을 정보 수집에 이용할 것인지 알려서 고치게 할 것인지가 대표적이다. | |
| 29 | ||
| 30 | 사람을 통해 정보를 얻는 [[NIA|국가정보국]]과 달리 국은 기계와 전파를 상대한다. 요원을 현지에 보내지 않으며, 대신 위성과 지상 기지, 해저 통신망에서 신호를 수집해 해독한다. | |
| 31 | ||
| 32 | == 국가정보국과의 관계 == | |
| 33 | 루이나 정보 체계에서 두 기관은 수집 수단으로 나뉜다. | |
| 34 | ||
| 35 | [[NIA|국가정보국]]은 사람을 통한 정보 수집을 담당하며, 협력자를 확보하고 운영한다. 국은 기술적 수단에 의한 수집을 담당하며, 통신과 전자 신호를 대상으로 한다. | |
| 36 | ||
| 37 | [[국가정보국법(루이나)|국가정보국법]] 제7조 제1항제4호가 정보국의 소관에 기술정보 활동을 포함하고 있어 형식상 관할이 겹치나, 실무상으로는 정보국이 자기 협력자와의 통신을 위해 기술 수단을 쓰는 범위에 한정된다. 대규모 신호 수집 체계의 구축과 운용은 국이 전담한다. | |
| 38 | ||
| 39 | 두 기관의 관계는 협력과 경쟁이 함께 있다. 같은 대상에 대해 서로 다른 경로로 정보를 얻으므로 교차 검증이 가능한 반면, 어느 쪽의 정보가 더 신뢰할 만한지를 두고 판단이 갈리는 경우가 발생한다. 이 경우 [[루이나 정보조사국|정보조사국]]을 포함한 분석 기관이 양쪽 정보를 함께 평가한다. | |
| 40 | ||
| 41 | 국내 정보와 수사는 [[MIA|광역수사국]]의 소관이며, 국은 국내를 대상으로 하는 수집을 수행하지 않는다. | |
| r1 (새 문서) | 42 | |
| 43 | == 역사 == | |
| r2 | 44 | === 설립 === |
| 45 | 전신은 각 군이 개별적으로 운영하던 통신정보 조직이다. 전쟁 기간에 육군과 해군이 각각 적국의 통신을 감청하고 암호를 해독했으나, 두 조직은 성과를 공유하지 않았고 같은 암호를 각자 해독하는 중복이 발생했다. | |
| 46 | ||
| 47 | 종전 후 이들을 통합한 군통신정보단이 설치되었으나, 각 군의 이해가 얽혀 실질적인 통합이 이루어지지 않았다. | |
| 48 | ||
| 49 | [[1952년]] 대통령 행정명령으로 군통신정보단이 해체되고 국가안보국이 신설되었다. 각 군에서 독립한 단일 기관으로 만들고, 국방부 직속으로 두되 정보의 수요자는 군에 한정하지 않도록 한 것이 개편의 핵심이었다. | |
| 50 | ||
| 51 | 설립 근거가 법률이 아니라 행정명령이었다는 점이 이후 오랫동안 문제가 되었다. 국의 존재 자체가 공식적으로 인정되지 않던 시기가 상당 기간 이어졌으며, 예산도 다른 항목에 숨겨져 편성되었다. | |
| 52 | ||
| 53 | === 냉전기 === | |
| 54 | 공산권 국가들의 통신을 감청하고 암호를 해독하는 것이 국의 주된 임무가 되었다. 지상 감청 기지가 우방국 영토에 다수 설치되었고, 이후 위성을 통한 수집으로 확대되었다. | |
| 55 | ||
| 56 | 이 시기 국의 성과는 대부분 공개되지 않았다. 특정 암호를 해독했다는 사실이 알려지면 상대가 즉시 암호를 바꾸므로, 정보의 출처를 감추는 것이 수집 자체만큼 중요했다. | |
| 57 | ||
| 58 | 이 원칙 때문에 국이 확보한 정보가 정책 결정에 활용되지 못하는 상황도 발생했다. 정보를 사용하면 출처가 드러나므로, 중요한 정보일수록 오히려 쓰기 어려워지는 역설이 있었다. | |
| 59 | ||
| 60 | === 군정기 === | |
| 61 | [[1978년]] 군정기에 국의 수집 능력이 국내를 향해 사용되었다. [[국가비상위원회]]는 반대 세력의 통신을 감청하도록 지시했고, 국내 대상 수집을 금지한 원칙이 무시되었다. | |
| 62 | ||
| 63 | 헌정 회복 후 조사에서 이 시기의 감청 대상과 규모가 부분적으로 확인되었다. 다만 기록의 상당수가 파기되어 전모는 밝혀지지 않았다. | |
| 64 | ||
| 65 | [[1982년]] 개편에서 국의 설립 근거가 법률로 정비되었고, 국내 수집의 금지와 그 예외 절차가 조문으로 명시되었다. 감청에 법원의 영장을 요구하는 절차도 이때 도입되었다. | |
| 66 | ||
| 67 | === 통신 환경의 변화 === | |
| 68 | 1990년대 이후 통신이 무선에서 광케이블로, 아날로그에서 디지털로 옮겨가면서 수집 방식이 근본적으로 바뀌었다. 전파를 잡아내는 방식이 통하지 않게 되었고, 국은 통신망 자체에 접근하는 방식으로 전환했다. | |
| 69 | ||
| 70 | 동시에 암호가 일반화되었다. 과거 암호는 정부와 군이 쓰는 기술이었으나 상거래와 개인 통신에까지 확산되면서, 국이 해독해야 할 대상이 폭발적으로 늘었다. | |
| 71 | ||
| 72 | 이 변화는 국의 두 임무 사이의 긴장을 키웠다. 민간 암호가 강해질수록 자국의 정보는 안전해지지만 상대의 정보를 얻기도 어려워지기 때문이다. | |
| 73 | ||
| 74 | === 사이버 영역의 확대 === | |
| 75 | 2000년대 이후 통신망에 대한 공격과 방어가 국의 주요 업무로 자리 잡았다. 국장이 [[루이나 사이버사령부|사이버사령부]]장을 겸임하는 체제가 이때 확립되었다. | |
| 76 | ||
| 77 | 정보 수집 조직과 작전 조직을 한 사람이 지휘하는 구조에 대해서는 견해가 갈린다. 같은 기술과 접근 경로를 쓰므로 효율적이라는 논거와, 정보 수집이 은밀히 이루어져야 하는 반면 사이버 작전은 결과가 드러나므로 성격이 다르다는 반론이 맞선다. | |
| 78 | ||
| 79 | == 지위 == | |
| 80 | {{{#!wiki style="border: 1px solid gray; border-radius: 5px; background-color: #F2F2F2,#000; padding: 12px" | |
| 81 | '''국가정보체계법 제14조 (국가안보국의 설치 및 소관)''' | |
| 82 | ① [[루이나 국방부|국방부]]장관 소속으로 국가안보국을 둔다. | |
| 83 | ② 국은 다음 각 호의 사무를 관장한다. | |
| 84 | 1. 외국의 통신 및 전자 신호에 대한 정보의 수집과 분석 | |
| 85 | 2. 암호의 해독 | |
| 86 | 3. 루이나 정부의 통신 및 정보 체계의 보호 | |
| 87 | 4. 암호 및 정보보안 기술의 개발과 표준의 제정 | |
| 88 | 5. 사이버 공간에서의 방어 및 작전의 지원 | |
| 89 | ③ 국장은 현역 장성으로 하며, [[루이나 대통령|대통령]]이 지명하고 [[루이나 의회|의회]]의 인준을 받아 임명한다. | |
| 90 | ④ 국은 루이나 영토 내에서 루이나 국민을 대상으로 하는 수집을 수행하지 아니한다. | |
| 91 | ⑤ 제4항에도 불구하고 외국 정보기관과 연계된 것으로 의심되는 자에 대한 수집은 법원의 영장을 받아 수행할 수 있다. | |
| 92 | ⑥ 국의 활동과 예산은 최고 등급의 국가기밀에 해당하며, [[루이나 의회|의회]] 정보위원회에 한하여 보고한다. | |
| 93 | ⑦ 국은 수집한 정보를 국내 수사기관에 제공하는 경우 그 근거와 범위를 기록하고 정보위원회에 보고한다. | |
| 94 | }}} | |
| 95 | ||
| 96 | 제4항과 제5항이 군정기 이후 정비된 조항이다. 국의 수집 능력이 국내를 향할 때 어떤 일이 벌어지는지를 경험한 뒤, 금지를 원칙으로 하고 예외에 사법적 통제를 걸었다. | |
| 97 | ||
| 98 | 제7항은 국이 수집한 정보가 수사 자료로 전용되는 통로를 관리하기 위한 규정이다. 국외 정보 수집에는 영장이 필요 없으므로, 그 과정에서 부수적으로 확보된 국내 관련 정보가 수사에 쓰이면 사실상 영장주의가 우회된다는 문제가 제기되어 왔다. | |
| 99 | ||
| 100 | == 임무 == | |
| 101 | === 신호정보 === | |
| 102 | {{{#!wiki style="border: 1px solid gray; border-radius: 5px; background-color: #F2F2F2,#000; padding: 12px" | |
| 103 | '''국가정보체계법 제19조 (신호정보 활동의 범위)''' | |
| 104 | ① 국은 다음 각 호의 수단으로 정보를 수집한다. | |
| 105 | 1. 통신 신호의 감청 | |
| 106 | 2. 전자 신호 및 레이더 방사의 수집 | |
| 107 | 3. 위성 및 항공 자산을 통한 수집 | |
| 108 | 4. 외국의 정보 체계에 대한 접근 | |
| 109 | ② 수집의 대상은 외국 정부, 외국의 조직 및 외국에 소재하는 자로 한다. | |
| 110 | ③ 국은 수집한 정보 중 루이나 국민에 관한 것이 부수적으로 포함된 경우 이를 최소화하고, 대통령령으로 정하는 기간이 경과하면 삭제한다. | |
| 111 | ④ 제3항의 정보를 보존하거나 사용하려는 경우 국장의 승인을 받아야 하며, 그 내역을 기록한다. | |
| 112 | ⑤ 국은 우방국과 신호정보를 공유할 수 있으며, 그 협정의 존재와 대상 범위는 정보위원회에 보고한다. | |
| 113 | ⑥ 국은 우방국에 자국민에 대한 수집을 요청함으로써 제4항의 제한을 회피할 수 없다. | |
| 114 | }}} | |
| 115 | ||
| 116 | 제6항은 정보 공유 협정이 국내 수집 금지를 우회하는 통로가 되는 문제를 겨냥한 조항이다. 자국민을 직접 감청할 수 없으니 우방국에 대신 수집을 요청하고 그 결과를 공유받는 방식이 가능하기 때문이다. | |
| 117 | ||
| 118 | 제3항의 최소화 원칙은 실무상 어려운 문제다. 외국의 통신을 수집하다 보면 루이나 국민과의 통화가 함께 잡히므로, 사전에 걸러내는 것이 기술적으로 불가능한 경우가 많다. | |
| 119 | ||
| 120 | === 암호 개발과 정보보안 === | |
| 121 | 국은 정부와 군이 사용하는 암호 체계를 설계하고, 민간에 적용되는 암호 표준의 제정에도 관여한다. [[루이나 국립표준기술정보국|국립표준기술정보국]]이 표준을 공표하되 기술적 검토는 국이 수행하는 구조다. | |
| 122 | ||
| 123 | 이 역할은 신뢰의 문제를 안고 있다. 암호를 깨는 기관이 암호 표준을 만들면 그 표준에 의도적인 약점이 심어져 있을 수 있다는 의심이 제기되기 때문이다. 국은 표준 제정 과정에 외부 검증을 두는 방식으로 대응하고 있으나 의혹은 반복적으로 제기된다. | |
| 124 | ||
| 125 | {{{#!wiki style="border: 1px solid gray; border-radius: 5px; background-color: #F2F2F2,#000; padding: 12px" | |
| 126 | '''국가정보체계법 제26조 (취약점의 처리)''' | |
| 127 | ① 국은 정보 체계의 취약점을 발견한 경우 그 공개 여부를 심의하여 결정한다. | |
| 128 | ② 심의에는 다음 각 호를 고려한다. | |
| 129 | 1. 해당 취약점이 루이나의 기반시설 및 국민에게 미치는 위험 | |
| 130 | 2. 정보 수집에서의 활용 가치 | |
| 131 | 3. 다른 국가가 이미 인지하고 있을 가능성 | |
| 132 | ③ 심의에는 국 외의 관계 기관이 참여한다. | |
| 133 | ④ 공개하지 아니하기로 결정한 취약점은 정기적으로 재심의한다. | |
| 134 | ⑤ 국은 연간 심의 건수와 공개 결정의 비율을 공표한다. | |
| 135 | }}} | |
| 136 | ||
| 137 | 이 조항이 국의 두 임무가 충돌하는 지점을 제도화한 규정이다. 취약점을 알리면 자국의 체계가 안전해지지만 정보 수집 수단을 잃고, 감추면 그 반대가 된다. | |
| 138 | ||
| 139 | 제3항에서 외부 기관의 참여를 요구한 것은 국 혼자 판단하면 수집 쪽으로 기울 수밖에 없다는 지적을 반영한 것이다. | |
| 140 | ||
| r1 (새 문서) | 141 | == 조직 == |
| r2 | 142 | === 본부 === |
| 143 | * '''신호정보국''' — 수집 체계의 운용, 표적 선정 | |
| 144 | * '''암호해독국''' — 암호 분석, 해독 기술 개발 | |
| 145 | * '''정보보증국''' — 정부 통신 및 정보 체계의 보호, 암호 설계 | |
| 146 | * '''사이버작전국''' — 사이버 방어 및 작전 지원 | |
| 147 | * '''기술연구국''' — 수집 및 해독 기술의 연구, 연산 자원 운용 | |
| 148 | * '''표적분석국''' — 수집된 자료의 언어 분석 및 정보 생산 | |
| 149 | * '''준법감시관실''' — 수집 활동의 적법성 점검, 국내 관련 정보의 처리 심사 | |
| 150 | ||
| 151 | === 수집 시설 === | |
| 152 | 국내외에 다수의 신호 수집 기지를 운용한다. 위치와 규모는 공개되지 않으며, 상당수가 우방국과의 협정에 따라 해당국 영토에 설치되어 있다. | |
| 153 | ||
| 154 | === 사이버사령부 === | |
| 155 | [[루이나 사이버사령부]]는 별도의 군 조직이나 국장이 사령관을 겸임한다. 국이 정보를 수집하고 사령부가 작전을 수행하는 구조로, 인력과 시설의 상당 부분을 공유한다. | |
| 156 | ||
| 157 | == 관계 기관 == | |
| 158 | === 국가정보국 === | |
| 159 | [[NIA|국가정보국]]이 인적 정보를, 국이 기술 정보를 담당한다. 두 기관은 [[루이나 정보공동체|정보공동체]]의 양대 수집 기관으로, 같은 대상에 대해 서로 다른 경로의 정보를 생산한다. | |
| 160 | ||
| 161 | === 정보조사국 === | |
| 162 | [[루이나 정보조사국]]이 국의 수집 자료를 포함해 분석한다. 국은 수집과 초기 처리를 담당하고 최종 판단은 분석 기관이 내리는 구조다. | |
| 163 | ||
| 164 | === 광역수사국 === | |
| 165 | [[MIA|광역수사국]]이 국내 방첩과 수사를 담당한다. 국이 외국 정보기관의 활동을 포착해 통보하면 국내 대응은 광역수사국이 수행한다. | |
| 166 | ||
| 167 | 정보 제공의 범위와 절차가 두 기관 사이의 반복되는 쟁점이다. | |
| 168 | ||
| 169 | === 사이버보안기반시설안보국 === | |
| 170 | [[루이나 국토안보부|국토안보부]] [[루이나 사이버보안기반시설안보국|사이버보안기반시설안보국]]이 민간과 기반시설의 사이버 방어를 담당한다. 국은 정부와 군의 체계를 보호하며, 민간을 상대하는 것은 국토안보부 소관이다. | |
| 171 | ||
| 172 | 이 분리는 정보기관이 민간 통신망에 직접 접근하는 것에 대한 우려에서 나왔다. | |
| 173 | ||
| 174 | === 국립표준기술정보국 === | |
| 175 | [[루이나 총무부|총무부]] [[루이나 국립표준기술정보국|국립표준기술정보국]]이 암호 표준을 공표하고, 국이 기술적 검토를 수행한다. | |
| 176 | ||
| 177 | === 국방정보국 === | |
| 178 | [[루이나 국방정보국]]이 군사 정보를 종합한다. 국의 신호정보는 그 주요 입력 자료가 된다. |