루이나 국가안보국(r2 판)

국가안보국(國家安保局, National Security Agency, NSA)은 루이나 국방부 산하에서 신호정보(SIGINT)와 사이버전, 암호체계 개발, 정보보안 업무를 총괄하는 중앙정보기관이다. 국가안보국은 해외 통신 감청, 암호 해독, 네트워크 보안 기술 개발을 담당하며, 루이나 군사 및 정보기관과 긴밀히 협력하여 전략적 정보를 수집·분석한다. 또한 디지털 시대의 새로운 위협에 대응하기 위해 사이버전 전담 부서를 운영하며, 군사작전 및 국가정보 보호의 핵심 축으로 기능한다.

NSA는 국가정보국(NIA)과 달리 국방부 직속으로 군사적·기술적 임무에 특화되어 있으며, 루이나의 글로벌 정보·보안 전략에서 중요한 위치를 차지한다.

국의 임무에는 서로 반대 방향의 두 가지가 함께 들어 있다. 다른 나라의 암호를 깨는 일과 자국의 암호를 지키는 일이다. 같은 조직이 공격과 방어를 겸하는 구조는 축적된 기술을 양쪽에 쓸 수 있다는 장점이 있으나, 두 임무가 충돌하는 순간 어느 쪽을 택할 것인지가 항구적인 문제로 남는다. 암호 체계의 약점을 발견했을 때 그것을 정보 수집에 이용할 것인지 알려서 고치게 할 것인지가 대표적이다.

사람을 통해 정보를 얻는 국가정보국과 달리 국은 기계와 전파를 상대한다. 요원을 현지에 보내지 않으며, 대신 위성과 지상 기지, 해저 통신망에서 신호를 수집해 해독한다.

루이나 정보 체계에서 두 기관은 수집 수단으로 나뉜다.

국가정보국은 사람을 통한 정보 수집을 담당하며, 협력자를 확보하고 운영한다. 국은 기술적 수단에 의한 수집을 담당하며, 통신과 전자 신호를 대상으로 한다.

국가정보국법 제7조 제1항제4호가 정보국의 소관에 기술정보 활동을 포함하고 있어 형식상 관할이 겹치나, 실무상으로는 정보국이 자기 협력자와의 통신을 위해 기술 수단을 쓰는 범위에 한정된다. 대규모 신호 수집 체계의 구축과 운용은 국이 전담한다.

두 기관의 관계는 협력과 경쟁이 함께 있다. 같은 대상에 대해 서로 다른 경로로 정보를 얻으므로 교차 검증이 가능한 반면, 어느 쪽의 정보가 더 신뢰할 만한지를 두고 판단이 갈리는 경우가 발생한다. 이 경우 정보조사국을 포함한 분석 기관이 양쪽 정보를 함께 평가한다.

국내 정보와 수사는 광역수사국의 소관이며, 국은 국내를 대상으로 하는 수집을 수행하지 않는다.

전신은 각 군이 개별적으로 운영하던 통신정보 조직이다. 전쟁 기간에 육군과 해군이 각각 적국의 통신을 감청하고 암호를 해독했으나, 두 조직은 성과를 공유하지 않았고 같은 암호를 각자 해독하는 중복이 발생했다.

종전 후 이들을 통합한 군통신정보단이 설치되었으나, 각 군의 이해가 얽혀 실질적인 통합이 이루어지지 않았다.

1952년 대통령 행정명령으로 군통신정보단이 해체되고 국가안보국이 신설되었다. 각 군에서 독립한 단일 기관으로 만들고, 국방부 직속으로 두되 정보의 수요자는 군에 한정하지 않도록 한 것이 개편의 핵심이었다.

설립 근거가 법률이 아니라 행정명령이었다는 점이 이후 오랫동안 문제가 되었다. 국의 존재 자체가 공식적으로 인정되지 않던 시기가 상당 기간 이어졌으며, 예산도 다른 항목에 숨겨져 편성되었다.

공산권 국가들의 통신을 감청하고 암호를 해독하는 것이 국의 주된 임무가 되었다. 지상 감청 기지가 우방국 영토에 다수 설치되었고, 이후 위성을 통한 수집으로 확대되었다.

이 시기 국의 성과는 대부분 공개되지 않았다. 특정 암호를 해독했다는 사실이 알려지면 상대가 즉시 암호를 바꾸므로, 정보의 출처를 감추는 것이 수집 자체만큼 중요했다.

이 원칙 때문에 국이 확보한 정보가 정책 결정에 활용되지 못하는 상황도 발생했다. 정보를 사용하면 출처가 드러나므로, 중요한 정보일수록 오히려 쓰기 어려워지는 역설이 있었다.

1978년 군정기에 국의 수집 능력이 국내를 향해 사용되었다. 국가비상위원회는 반대 세력의 통신을 감청하도록 지시했고, 국내 대상 수집을 금지한 원칙이 무시되었다.

헌정 회복 후 조사에서 이 시기의 감청 대상과 규모가 부분적으로 확인되었다. 다만 기록의 상당수가 파기되어 전모는 밝혀지지 않았다.

1982년 개편에서 국의 설립 근거가 법률로 정비되었고, 국내 수집의 금지와 그 예외 절차가 조문으로 명시되었다. 감청에 법원의 영장을 요구하는 절차도 이때 도입되었다.

1990년대 이후 통신이 무선에서 광케이블로, 아날로그에서 디지털로 옮겨가면서 수집 방식이 근본적으로 바뀌었다. 전파를 잡아내는 방식이 통하지 않게 되었고, 국은 통신망 자체에 접근하는 방식으로 전환했다.

동시에 암호가 일반화되었다. 과거 암호는 정부와 군이 쓰는 기술이었으나 상거래와 개인 통신에까지 확산되면서, 국이 해독해야 할 대상이 폭발적으로 늘었다.

이 변화는 국의 두 임무 사이의 긴장을 키웠다. 민간 암호가 강해질수록 자국의 정보는 안전해지지만 상대의 정보를 얻기도 어려워지기 때문이다.

2000년대 이후 통신망에 대한 공격과 방어가 국의 주요 업무로 자리 잡았다. 국장이 사이버사령부장을 겸임하는 체제가 이때 확립되었다.

정보 수집 조직과 작전 조직을 한 사람이 지휘하는 구조에 대해서는 견해가 갈린다. 같은 기술과 접근 경로를 쓰므로 효율적이라는 논거와, 정보 수집이 은밀히 이루어져야 하는 반면 사이버 작전은 결과가 드러나므로 성격이 다르다는 반론이 맞선다.

제4항과 제5항이 군정기 이후 정비된 조항이다. 국의 수집 능력이 국내를 향할 때 어떤 일이 벌어지는지를 경험한 뒤, 금지를 원칙으로 하고 예외에 사법적 통제를 걸었다.

제7항은 국이 수집한 정보가 수사 자료로 전용되는 통로를 관리하기 위한 규정이다. 국외 정보 수집에는 영장이 필요 없으므로, 그 과정에서 부수적으로 확보된 국내 관련 정보가 수사에 쓰이면 사실상 영장주의가 우회된다는 문제가 제기되어 왔다.

제6항은 정보 공유 협정이 국내 수집 금지를 우회하는 통로가 되는 문제를 겨냥한 조항이다. 자국민을 직접 감청할 수 없으니 우방국에 대신 수집을 요청하고 그 결과를 공유받는 방식이 가능하기 때문이다.

제3항의 최소화 원칙은 실무상 어려운 문제다. 외국의 통신을 수집하다 보면 루이나 국민과의 통화가 함께 잡히므로, 사전에 걸러내는 것이 기술적으로 불가능한 경우가 많다.

국은 정부와 군이 사용하는 암호 체계를 설계하고, 민간에 적용되는 암호 표준의 제정에도 관여한다. 국립표준기술정보국이 표준을 공표하되 기술적 검토는 국이 수행하는 구조다.

이 역할은 신뢰의 문제를 안고 있다. 암호를 깨는 기관이 암호 표준을 만들면 그 표준에 의도적인 약점이 심어져 있을 수 있다는 의심이 제기되기 때문이다. 국은 표준 제정 과정에 외부 검증을 두는 방식으로 대응하고 있으나 의혹은 반복적으로 제기된다.



이 조항이 국의 두 임무가 충돌하는 지점을 제도화한 규정이다. 취약점을 알리면 자국의 체계가 안전해지지만 정보 수집 수단을 잃고, 감추면 그 반대가 된다.

제3항에서 외부 기관의 참여를 요구한 것은 국 혼자 판단하면 수집 쪽으로 기울 수밖에 없다는 지적을 반영한 것이다.

국내외에 다수의 신호 수집 기지를 운용한다. 위치와 규모는 공개되지 않으며, 상당수가 우방국과의 협정에 따라 해당국 영토에 설치되어 있다.

루이나 사이버사령부는 별도의 군 조직이나 국장이 사령관을 겸임한다. 국이 정보를 수집하고 사령부가 작전을 수행하는 구조로, 인력과 시설의 상당 부분을 공유한다.

국가정보국이 인적 정보를, 국이 기술 정보를 담당한다. 두 기관은 정보공동체의 양대 수집 기관으로, 같은 대상에 대해 서로 다른 경로의 정보를 생산한다.

루이나 정보조사국이 국의 수집 자료를 포함해 분석한다. 국은 수집과 초기 처리를 담당하고 최종 판단은 분석 기관이 내리는 구조다.

광역수사국이 국내 방첩과 수사를 담당한다. 국이 외국 정보기관의 활동을 포착해 통보하면 국내 대응은 광역수사국이 수행한다.

정보 제공의 범위와 절차가 두 기관 사이의 반복되는 쟁점이다.

국토안보부 사이버보안기반시설안보국이 민간과 기반시설의 사이버 방어를 담당한다. 국은 정부와 군의 체계를 보호하며, 민간을 상대하는 것은 국토안보부 소관이다.

이 분리는 정보기관이 민간 통신망에 직접 접근하는 것에 대한 우려에서 나왔다.

총무부 국립표준기술정보국이 암호 표준을 공표하고, 국이 기술적 검토를 수행한다.

루이나 국방정보국이 군사 정보를 종합한다. 국의 신호정보는 그 주요 입력 자료가 된다.