사이버테러 (Cyberterrorism)
쉽게 풀면
사이버테러는 총이나 폭탄 대신 컴퓨터와 인터넷을 무기로 사용하는 공격이라고 생각하면 됩니다. 은행 전산망을 마비시키거나 전력망을 조작하는 것처럼, 실제 폭력 없이도 사회 전체를 혼란에 빠뜨릴 수 있습니다. 공격자는 물리적으로 그 나라에 있을 필요조차 없이 지구 반대편에서 원격으로 공격을 실행할 수 있습니다. 그래서 전통적인 재난과 달리 발생 지점과 피해 지점이 완전히 분리될 수 있습니다.
왜 중요한가
재난안전관리학에서는 사이버테러를 인위재난의 새로운 유형으로 다루며, 물리적 재난과 달리 예측이 어렵고 국경을 초월한다는 점에서 기존 대응체계로는 한계가 있다고 봅니다. 특히 전력, 상수도, 교통, 금융 등 핵심 기반시설이 디지털화되면서 사이버테러가 곧 대규모 물리적 재난으로 이어질 수 있는 위험이 커지고 있습니다.
핵심 정리
- 사이버테러의 정의는 학자와 기관마다 다릅니다. 널리 인용되는 Denning(2000)의 정의는 정치적 동기에서 컴퓨터와 네트워크를 공격해 사람이나 재산에 폭력이나 심각한 피해를 일으키거나, 최소한 그에 상응하는 공포를 일으키는 행위를 말하는 방향입니다. 요점은 정치적 목적과 폭력·공포라는 결과입니다.
- 이 좁은 정의에 따르면 금전 목적의 사이버 범죄, 정보 탈취, 단순한 웹사이트 훼손은 사이버테러에 해당하지 않습니다. 반면 한국 정책 문서에서는 해킹·악성코드·서비스 거부 공격 등 정보통신망에 대한 공격을 넓게 가리키는 경우가 많습니다. 읽는 문헌이 넓은 뜻인지 좁은 뜻인지 먼저 확인해야 합니다.
- 학술 문헌은 두 가지를 구분합니다. ① 컴퓨터 시스템을 공격 대상이나 무기로 삼는 사이버테러, ② 테러 조직이 인터넷을 선전·모집·자금·통신의 수단으로 쓰는 것(Weimann, 2006).
- Conway(2002)와 Lewis(2002)는 사이버테러에 대한 우려는 컸지만, 정의에 부합하는 사건이 문서화된 사례는 드물다는 점을 지적했습니다.
- 재난안전 관점에서는 공격 자체보다 2차 피해(전력·통신·수도·금융 같은 핵심 기반시설의 기능 중단)와 대응 체계를 주로 다룹니다(사이버재난).
예시로 보기
같은 “사이버 공격”도 동기와 결과를 기준으로 갈라 보면 분류가 달라집니다(개념 구분 예시).
| 사례(가상의 유형) | 동기 | 주된 결과 | 일반적 분류 |
|---|---|---|---|
| 금전을 요구하며 병원 전산을 암호화 | 경제적 이익 | 서비스 중단과 금전 요구 | 사이버범죄 |
| 정치적 주장을 알리려 공공기관 웹사이트를 일시 마비 | 정치적·사회적 주장 | 웹사이트 접속 불능 | 핵티비즘 |
| 국가 지원 조직이 적대국의 산업제어시스템을 공격 | 국가 이익, 군사·전략 | 설비 손상 | 사이버전으로 논의되는 경우가 많음 |
| 정치적 목적으로 인명 피해나 공포를 노려 핵심 기반시설을 공격 | 정치적 목적 | 인명·재산 피해 또는 공포 | 사이버테러 정의에 부합 |
실제 사건은 행위자의 정체가 불분명하고 동기가 섞여 있어 분류가 논쟁적이며, 책임 주체를 명확히 가리기 어렵다는 점이 정책 대응의 혼선을 낳기도 합니다.
자주 하는 오해
| 오해 | 바로잡기 |
|---|---|
| 모든 해킹 사건은 사이버테러이다. | 단순한 금전 목적의 범죄나 호기심 해킹은 사이버테러와 구별해야 합니다. |
| 사이버테러는 이미 다수의 인명 피해를 낳았다. | 엄격한 정의로는 그런 사례가 드물다는 연구가 있습니다(Conway, 2002; Lewis, 2002). 다만 기반시설의 디지털화가 가능성을 키운다는 우려는 계속 제기됩니다. |
| 서비스거부공격이 곧 사이버테러이다. | 서비스거부공격은 기법이고, 사이버테러는 동기와 결과로 정의되는 범주입니다. 같은 기법이 범죄, 핵티비즘, 테러에 모두 쓰일 수 있습니다. |
| 사이버테러는 국가가 하는 것이다. | 국가가 연루된 공격은 보통 사이버전·첩보로 구분하며, 비국가 행위자의 정치적 폭력을 가리키는 경우를 사이버테러로 좁게 정의하기도 합니다. |
논문에서는 이렇게 쓰입니다
실제 논문에서
이 용어를 직접 쓴 국내 논문 문장을 아직 수집하지 못했습니다. 수집되는 대로 출처와 함께 싣겠습니다.
예시 문장
아래는 용어의 쓰임을 보여 주려고 만든 예시로, 실제 논문에서 가져온 문장이 아닙니다.
기존의 물리적 방어수단만으로는 사이버 공격을 막을 수 없다는 점을 지적하는 문장입니다.
사이버테러 대응에서 탐지 속도가 피해 규모를 좌우한다는 연구 결과를 설명하는 문장입니다.
조금 더 깊게 보면
사이버테러는 랜섬웨어 유포, 디도스(DDoS) 공격, 산업제어시스템(SCADA) 침투 등 다양한 기술적 수단을 통해 이루어집니다. 재난관리 관점에서는 공격 자체보다 그로 인해 발생하는 2차 피해, 즉 전력 중단이나 통신 마비가 실제 재난 대응 역량에 미치는 영향을 중점적으로 다룹니다.
일반 사이버범죄와 구분되는 지점은 정치적·이념적 목적성과 사회적 공포 유발 의도가 있다는 점입니다. 사이버테러의 공격 대상은 정보시스템 자체를 마비시키는 IT 계층 공격과, 전력·수처리 설비를 직접 제어하는 산업제어시스템 계층 공격으로 구분되며, 후자는 물리적 피해로 직결된다는 점에서 위험도가 더 높게 평가됩니다.
주의할 점
모든 해킹 사건이 사이버테러로 분류되는 것은 아니며, 단순 금전적 이익을 노린 사이버범죄와는 구분해야 합니다. 또한 공격 주체를 명확히 특정하기 어려운 경우가 많아 정책적 대응에 혼선이 발생할 수 있습니다.
사이버테러는 공격자의 국적과 소속을 기술적으로 완전히 특정하기 어려운 귀속 문제를 안고 있어, 보복이나 대응 조치를 취하기 전 신중한 검증 절차가 요구된다는 점도 함께 논의됩니다.
헷갈리기 쉬운 용어
| 용어 | 무엇인가 | 구분 포인트 |
|---|---|---|
| 사이버테러 | 정치적 목적으로 사이버 공간을 이용해 폭력·공포를 노리는 행위 | 동기(정치)와 결과(폭력·공포) |
| 사이버범죄 | 정보통신 기술을 수단이나 대상으로 한 범죄 전반 | 대개 금전 등 이익이 동기 |
| 핵티비즘 | 정치적 주장을 위한 해킹 활동 | 주장 전달이 목적, 폭력·공포가 필수는 아님 |
| 사이버전 | 국가·군 차원의 사이버 공격과 방어 | 행위자가 국가 또는 군 |
| 사이버재난 | 사이버 공간의 문제로 기반시설·사회 기능이 마비되는 재난 | 원인과 무관한 결과 중심 개념 |
참고 문헌
- Denning, D. E. (2000). Cyberterrorism: Testimony before the Special Oversight Panel on Terrorism, Committee on Armed Services, U.S. House of Representatives.
- Conway, M. (2002). What is cyberterrorism? Current History, 101(659), 436–442.
- Lewis, J. A. (2002). Assessing the Risks of Cyber Terrorism, Cyber War and Other Cyber Threats. Center for Strategic and International Studies.
- Weimann, G. (2006). Terror on the Internet: The New Arena, the New Challenges. United States Institute of Peace Press.
표의 기준값은 위 문헌에 근거한 관례이며, 분야·학술지마다 다른 기준을 쓸 수 있습니다.