미 국무부가 사이버 공격에 관여한 이란 해커를 식별하거나 위치를 찾는 데 도움이 되는 정보에 대해 최대 1천만 달러를 내걸었다. 별다른 공지 없이 발표된 이 포상은 이란의 사이버 조직 내부 인물들이 자신의 조직을 배신하도록 유도하려는 의도적인 조치다.
이번 제안은 더 넓은 전략 전환의 일환이다. 워싱턴은 외교적 압박이나 제재에만 의존하는 대신, 이제 개인의 협력에 가격을 매기고 있다. 이는 미국이 국가 후원 해킹과의 전쟁에서 내부 정보를 핵심 무기로 보고 있음을 시사한다.
내부 이탈에 대한 도박
이 포상은 그 초점이 이례적이다. 대부분의 국무부 현상금 프로그램은 테러리스트나 마약 밀매자를 대상으로 한다. 해커를 대상으로 한 것은 사이버 운영자들이 종종 금전적 인센티브에 취약하다는 인식을 반영한 것이다. 이름, 위치, 또는 인프라에 접근할 수 있는 사람이 1천만 달러를 보고 목소리를 낼 것이라는 기대다.
이 접근법은 사이버 전쟁에서 개인의 이탈을 장려하는 방향으로의 전환을 반영한다. 미국은 정부가 해커를 단속하기를 기다리는 대신, 내부에서 압력을 만들어 내려고 한다. 상세한 지식을 가진 한 사람이 전체 작전을 무너뜨릴 수 있다.
국무부는 어떤 종류의 제보가 조건을 충족하는지 구체적으로 밝히지 않았다. 그러나 일반적인 틀은 분명하다. 미국 또는 동맹국에 대한 악의적인 사이버 활동에 관여한 해커를 식별하거나 위치를 찾는 데 도움이 되는 정보다. 또한 포상은 발표에 따르면 이 해커들을 고용한 조직에 대한 세부 정보를 포함할 수 있다.
전체 1천만 달러는 성공적인 결과를 가져오는 정보에 대해 지급된다. 부분 지급도 가능하지만, 정확한 기준은 모호하다. 그 모호함은 의도적일 수 있으며, 아주 작은 지식이라도 가진 사람이 나서도록 장려하기 위한 것이다.
진화하는 위협, 진화하는 전술
이번 조치는 사이버 위협의 변화하는 환경 속에서 나왔다. 이란 해킹 조직들은 미국 정부 기관을 표적으로 삼는 것부터 핵심 인프라를 교란하는 것까지 다양한 공격에 대해 비난을 받아왔다. 국무부가 해커에 현상금을 내건 것은 전통적인 억지력만으로는 충분하지 않다는 더 넓은 인식을 반영한다.
현금을 내고 제보를 받는 것은 비정통적이지만 실용적인 방법으로, 네트워크에 압력을 가하는 방식이다. 이는 사이버 운영자들이 가족, 빚, 그리고 때로는 원한을 가진 사람들임을 인정한다. 1천만 달러의 지급은 그들 중 한 명을 증인으로 만들 수 있는 자극이 될 수 있다.
결론
1천만 달러 제안은 이제 활성화되었다. 국부는 이란 사이버 작전에 대한 지식을 가진 사람은 누구든지 나서기를 촉구하고 있다. 누가 그 미끼를 물지 여부는 미지수이지만, 신호는 분명하다: 미국은 이전에 없던 방식으로 내부 정보에 대한 비용을 지불할 의사가 있다.
