[📺뉴스] 미국 정보 '알 사람만' vs '공유 필요' … 새로운 위협 - 로이터

[정?보(jg8mg)]

• some quotes

• "21살의 공군이 이 모든 (문서에) 접근할 수 있다는 생각은... 9/11 테러 이후 정보 공유를 강조하면서 우리가 점을 연결할 수 있도록 정보를 과도하게 공유했다는 것을 보여줍니다."라고 전 국가안전보장회의 고위 관리이자 의회 관계자였던 마이클 앨런은 말했습니다.

• "(미국 정부는) 이 경우 과잉 대응할 것입니다. 그들은 이러한 유형의 문서 배포를 심각하게 제한할 것이고 실제로 필요한 사람들은 더 이상 문서에 접근할 수 없게 될 것입니다. 저는 미국 정부에 좀 더 냉철한 접근을 촉구하고 싶습니다."

• "9/11 테러를 통해 우리가 배운 것 중 하나는 ... 우리는 정말로 정보를 공유할 필요가 있다는 것입니다."라고 전 미국 정보 커뮤니티 감찰관 마이클 앳킨슨은 말했습니다. "안타깝게도 정보 유출은 이러한 유용한 정보 공유를 손상시킬 수 있습니다."

• 애프터굿은 "내부자 위협 프로그램은 또 다른 브래들리 매닝을 찾고 있었을 뿐입니다."라고 말했습니다. "하지만 이번 ... 일련의 폭로는 (새로운) 브래들리 매닝에 의해 저질러진 것이 아닙니다. 친구들에게 과시하기 위해 폭로하거나 ... 폭로 내용에 대해 중립적인 태도를 취하는 새로운 종류의 현상입니다."

────────────────

U.S. leaks show clash between 'need to know' vs 'need to share' | Reuters

https://www.reuters.com/world/us/us-leaks-show-clash-between-need-know-vs-need-share-2023-04-14/

Reuters

미국

5분 읽기 · 2023년 4월 14일 오후 8:54 GMT+9 · 2시간 전 마지막 업데이트

미국 정보 유출로 '알 사람만 알아야 할 필요성'과 '공유해야 할 필요성'이 충돌하다

By 조나단 랜데이 , 이드리스 알리 , 아르샤드 모하메드

※ "Need-to-Know" vs "Need-to-Share"

2023년 4월 13일에 촬영된 이 그림에는 미군 기밀 문서와 키보드의 모형을 볼 수 있다. 로이터/다도 루빅/일러스트

워싱턴, 4월 14일 (로이터) - 최근 미국 정보 유출은: 비밀을 유지한다는 것은 비밀의 유통을 제한하는 것을 의미하지만, 2001년 9월 11일 공격과 같은 위험으로부터 보호한다는 것은 비밀을 공유하는 것을 의미한다는, 스파이 기술의 역설을 보여줍니다.

조 바이든 미국 대통령은 미국의 안보를 보호하고 노출을 두려워하는 동맹국들이 계속 정보를 공유할 수 있도록 보장하면서 정보 유출을 방지하고자 노력하고 있으며, 이러한 두 가지 요구의 균형을 맞추는 것이 조 바이든 미국 대통령의 핵심 과제입니다.

우크라이나의 군사적 약점부터 미국 동맹국에 대한 정보에 이르기까지 민감한 세부 사항을 공개하는 것으로 알려진 미국의 극비 문서 수십 건이 온라인에 유출된 혐의로 21세 미 공군 방위군 직원 잭 테세이라(Jack Teixeira)가 목요일 FBI에 체포된 이후 이 갈등이 새롭게 제기되었습니다.

로이터는 50개 이상의 문서를 검토했지만 문서의 진위 여부는 독립적으로 확인하지 않았습니다.

전직 관리들은 이번 유출로 인해 정보 흐름을 제한하는 방향으로 급격히 기울어져 보안 담당자들이 "점들을 연결"하고 (퍼즐 조각을 맞추고) 2001년 뉴욕과 워싱턴에 대한 공격과 같은 위험을 피하는 것이 더 어려워질 수 있다고 말했습니다.

"21살의 공군이 이 모든 (문서에) 접근할 수 있다는 생각은... 9/11 테러 이후 정보 공유를 강조하면서 우리가 점을 연결할 수 있도록 정보를 과도하게 공유했다는 것을 보여줍니다."라고 전 국가안전보장회의(NSC) 고위 관리이자 의회 관계자였던 마이클 앨런(Michael Allen)은 말했습니다.

"(미국 정부는) 이 경우 과잉 대응할 것입니다. 그들은 이러한 유형의 문서 배포를 심각하게 제한할 것이고 실제로 필요한 사람들은 더 이상 문서에 접근할 수 없게 될 것입니다. 저는 미국 정부에 좀 더 냉철한 접근을 촉구하고 싶습니다."라고 그는 말했습니다.

법무부는 테세이라가 어떤 혐의를 받게 될지 밝히지 않았지만, 고의로 국방 정보를 보유 및 전송한 혐의가 포함될 가능성이 높습니다. 테세이라는 금요일 보스턴의 연방 판사 앞에 처음으로 모습을 드러낼 것으로 예상됩니다. 그가 아직 법적 대리인을 확보했는지는 확실하지 않습니다.

백악관과 국방부는 로이터의 논평 요청에 즉시 응답하지 않았습니다.

국방부는 목요일에 기밀 문서 배포 목록을 검토하고 업데이트하고 있다고 밝혔습니다.

'공유해야 함'

2001년 알 카에다 무장 세력의 공격 이후 미국은 정부 기관 간 정보 공유를 더 쉽게 만들었습니다.

2004년 9/11 위원회 보고서는 더 많은 정보 공유를 주장하면서 미국 보안 기관들이 "'공유의 필요성'을 장려하기보다는 '알 사람만 알아야 하는' 정보 보호 문화를 유지"하고 있다고 비난했습니다.

이는 당연히 더 많은 사람들이 기밀 정보를 볼 수 있게 되었다는 것을 의미했습니다.

한 미국 관리는 테세이라가 온라인에 게시한 것으로 추정되는 문서 중 일부는 매우 민감한 내용임에도 불구하고 미국 및 동맹국 정부의 보안 허가를 받은 수천 명의 사람들이 볼 수 있었을 것이라고 말했습니다.

"9/11 테러를 통해 우리가 배운 것 중 하나는 ... 우리는 정말로 정보를 공유할 필요가 있다는 것입니다."라고 전 미국 정보 커뮤니티 감찰관 마이클 앳킨슨(Michael Atkinson)은 말했습니다. "안타깝게도 정보 유출은 이러한 유용한 정보 공유를 손상시킬 수 있습니다."

2013년 내부 고발 플랫폼인 위키리크스에 약 75만 건의 기밀 및 기밀 해제 미국 외 교 및 군사 문서가 등장하자 정부는 접근을 강화하기로 했습니다.

당시 브래들리 매닝(Bradley Manning)으로 알려진 미 육군 정보 분석가였던 첼시 매닝(Chelsea Manning)의 폭로는 미국 정부의 민감한 자료 유출 중 가장 큰 규모로 남아 있습니다.

이에 대응하여 오바마 행정부는 내부자 위협 프로그램을 제정하여 미국 기관에 "오용 지표에 대한 비정상적인 사용자 행동을 탐지, 모니터링 및 분석하기 위해" 기밀 컴퓨터 네트워크를 정기적으로 모니터링 및 감사하는 등 무단 공개에 대한 보호 장치를 업그레이드하도록 요구했습니다.

다른 종류의 위협

이러한 변화로 인해 보안이 한층 강화되었을지 모르지만, 분석가들은 정부의 보안 프로그램이 정부 보안 프로그램은 자기 영달(과시)을 위해 기밀을 공유하는 내부자와 같은 다른 동기들이 아닌, 이데올로기나 금전적 보상에 대한 욕구에 의해 기밀이 유출되는 것을 방지하도록 설계되었다고 말합니다.

내부자 위협 프로그램에 따라 공무원은 기밀 자료의 잘못된 취급, 보안 시설에서의 반출, 동료의 공개되지 않은 해외 여행 및 접촉, 설명할 수 없는 재산의 급격한 증가를 보고해야 합니다. 하지만 동료의 사적인 온라인 활동(예: 다른 사람에게 잘 보이기 위해 기밀 정보를 게시)은 추적할 수 없습니다.

미국 과학자 연맹(Federation of American Scientists)의 미국 정부 기밀 전문가인 스티븐 애프터굿(Steven Aftergood)은 오바마 행정부의 프로그램이 최근의 유출을 탐지하고 억제하는 데 실패했지만, 이는 다른 위협에 대응하기 위해 고안된 것이라고 말했습니다.

"내부자 위협 프로그램은 당시 브래들리 매닝(Bradley Manning)과 위키리크스(WikiLeaks)의 무단 폭로에 이념적 또는 정치적 동기가 있었다는 시나리오에 대응하기 위해 만들어진 것입니다."라고 그는 말했습니다. "불의에 대한 대응이거나 미국 정책에 대한 비판을 위한 것이었습니다."

뉴욕타임스는 테세이라가 총기에 대한 애정을 논의하고 인종차별적인 밈과 비디오 게임을 공유하는 약 20~30명의 젊은이들과 비밀 문서를 공유한 온라인 채팅 그룹의 리더로 처음 확인되었다고 설명했습니다.

애프터굿은 "내부자 위협 프로그램은 또 다른 브래들리 매닝을 찾고 있었을 뿐입니다."라고 말했습니다. "하지만 이번 ... 일련의 폭로는 (새로운) 브래들리 매닝에 의해 저질러진 것이 아닙니다. 친구들에게 과시하기 위해 폭로하거나 ... 폭로 내용에 대해 중립적인 태도를 취하는 새로운 종류의 현상입니다."

"자기 방종(과시) 이외의 다른 식별 가능한 목적이 없었던 이러한 행위는 보안 프로토콜에 도전하는 행위입니다."

보고: 워싱턴의 Jonathan Landay와 Idrees Ali, 미네소타 주 세인트 폴의 Arshad Mohammed; Arshad Mohammed의 글; Don Durfee, Robert Birsel 편집

우리의 기준: Thomson Reuters 신뢰 원칙.

이드리스 알리

톰슨 로이터

워싱턴 D.C.의 펜타곤을 중심으로 활동하는 국가 안보 특파원으로 전 세계 미군의 활동과 작전, 그 영향에 대해 보도합니다. 이라크, 아프가니스탄, 중동, 아시아, 유럽 대부분을 포함한 20여 개국에서 취재했습니다. 파키스탄 카라치에서

────────────────

어쩌면 같이 보기 좋을 글 feat. 구글 검색

"알 사람만 알아야 할 필요성"과 "공유해야 할 필요성" – 실제로 아주 미세한 경계선

Jeff Jonas: "Need to Know" vs. "Need to Share" – A Very Fine Line Indeed

https://jeffjonas.typepad.com/jeff_jonas/2007/04/need_to_know_vs.html

"Need to Know" vs. "Need to Share" – A Very Fine Line Indeed

[코쿄콬코쿄(izonesteel)]

그냥 정보 분류에 실패한거 아닐까

[정?보(jg8mg)]

그런 측면도 있다고는 생각이 듬, 전문가 인터뷰 중 "우리가 ... 정보를 과도하게 공유했다는 것을 보여줍니다." 부분과도 일맥상통할듯

[익명(121.185)]

저기도 '보안 프로그램', '내부자 위협 프로그램'이라고 그럴듯한 말만하고 실제로는 교육영상 1시간 보기 같은거로 때웠나? 그런게 아니면 21살 청년이 접근&유출 가능하고, 기사화 된 후에도 유출자 파악에 한참 걸렸다는 걸 어케 설명 가능한지 모르겠다 - dc App

[정?보(jg8mg)]

주방위군 공군 정보국 소속이니까 접점이 있으려면 있겠지만... 저 본문에서 '과도하게' 라고 표현할 정도로 어떻게 거기까지 접근이 허용되었는지 한편으론 신기하긴 하지 ㅋㅋ 댓 시나리오도 가능할 순 있겠지만 저 기사의 전문가들은 기존 프로그램으로 막기 힘든, 지금까지 보지 못했던, (전에 있었던 신념, 내부 고발, 금전적 대가 등에 의한 것이 아닌) 새로운 유형으로부터 (신념도 금전 대가도 아닌 단순 인터넷 완장, 키배만을 목적으로 삼은) 보안 위협을 받고 있다는 것을 말하고 싶었던 것 같음