2조 달러 정부 예산 삭감 예고한 머스크··· 전문가들 “美 사이버 보안 역량 약화 우려”

도널드 트럼프 전 대통령은 자신의 충성 지지자이자 세계 최고 부호인 일론 머스크와 전 대선 후보 비벡 라마스와미를 정부효율부(Department of Government Efficiency, DOGE) 이니셔티브의 책임자로 12일 임명했다.머스크가 즐겨 사용하는 밈 암호화폐에서 이름을 따온 DOGE는 정부 지출의 대대적인 삭감을 위한 작업을 착수할 예정이다. 머스크는 국방 분야를 제외한 연방 정부 부처 예산에서 최소 2조 달러(약 2,783조 원)를 삭감하고 규제를 대폭 축소할 것이라고 설명했다. 머스크는 이를 ‘쓸모없는 규제의 대청소’에 비유했다.DOGE는 이름과 달리 당장은 실제 미국 정부 부서로 운영되지 않을 예정이다. 이러한 부서를 신설하려면 의회의 법안 통과가 필요한데, 현 정치 환경에서는 사실상 불가능하기 때문이다. 대신 1972년 제정된 연방자문위원회법에 따라 기업 전문가들이 정부에 자문을 제공하는 협의체로 운영될 것이라는 관측이 나오고 있다.전문가들은 트럼프가 대규모 선거 자금을 지원하고 X 플랫폼에서 대대적인 지지를 보낸 머스크의 의견을 중요하게 여길 것이라고 분석했다. 애플리케이션 보안 솔루션 업체 메이헴 시큐리티(Mayhem Security)의 CEO 데이비드 브럼리는 “공식 정부 부처이냐 아니냐는 중요하지 않다”라며 “핵심은 머스크가 이제 트럼프에게 직접 접근할 수 있고, 경험이 부족한 인사가 대거 임명된 상황에서 머스크의 조언이 큰 영향력을 발휘할 수 있다는 부분”이라고 밝혔다.업계 종사자는 DOGE가 제안하는 예산 삭감안이 실행될 경우, 연방 기관 대부분의 사이버 보안 역량이 크게 위축될 것으로 예상하고 있다. 브럼리는 “사이버보안을 직접 겨냥하지는 않지만, 보안 품질을 유지하기 위해 필요한 세부적인 요소들을 서서히 약화시키는 방식으로 전체적인 보안 수준이 떨어질 가능성이 있다”라고 분석했다.브럼리는 또한 “머스크가 사이버 보안 영역을 관리하고 규정을 만드는 관료를 배제하고 제거하기 시작할 것”이라며 “트위터 인수 후 사이버 보안, 신뢰, 안전 담당자를 포함한 직원 80%를 감원했던 것처럼, 관료 조직에서 반대 의견을 제기하는 인사들을 제거할 것”이라고 전했다.머스크의 사업과 사이버 보안의 연관성DOGE가 어떤 사이버보안 규제에 영향을 미칠지 예측하기는 이르지만, 전문가들은 머스크가 자신의 사업과 관련된 정부 기관들의 규제 권한을 약화시키려 할 가능성이 있다고 보고 있다. 결과적으로 해당 기관들의 사이버보안 요구사항이나 권고안이 약화될 수 있다.이러한 움직임은 트럼프 행정부가 사이버 보안 규제를 축소할 것이라는 전문가들의 예측과 맥을 같이한다. 올여름 대법원이 셰브론 원칙(Chevron deference, 미국 규제기관의 법률 해석과 시행에 관한 자율권을 인정하며, 특히 복잡한 행정 규제에서 기관의 전문성을 존중해준 원칙)’을 폐지한 결정 역시 이러한 규제 완화 기조에 힘을 실어주고 있다.머스크의 주요 사업과 관련된 사이버 보안 규정 및 DOGE가 영향을 미칠 수 있는 권고사항은 다음과 같다.스페이스X와 테슬라머스크의 스페이스엑스(SpaceX)나 테슬라(Tesla)와 관련된 대부분의 사이버 규제는 ‘사이버 물리 시스템’ 또는 운영 기술에 의존하는 산업과 연관되어 있다. 다른 사이버 보안 규정과 달리 사이버 물리 시스템에 대한 보안 요구사항은 비공개 정부 계약의 형태를 띨 수 있어, 현재 머스크의 기업들이 이러한 요건을 어느 정도 준수하고 있는지 파악하기 어렵다.브럼리는 “스페이스X는 나사(NASA)와 협력하며, 최종적으로 나사의 비행 승인이 필요하다”며 “프로그램의 규모를 고려할 때 이러한 사안에 대한 공개적인 논의는 제한적일 것”이라고 설명했다.그럼에도 트럼프와 바이든 행정부가 시작한 일부 규제 이니셔티브는 DOGE의 표적이 될 수 있다. 여기에는 연방 요구사항은 아니지만 기관의 사이버 보안 위험 관리를 위한 권장 관행으로 인용되는 사항들이 포함된다. 2020년 트럼프 대통령이 서명한 우주 자산 보호 지침인 SPD-5가 대표적이다.테슬라와 관련해서는 2023년 2월 미국 연방고속도로관리국과 교통부가 발표한 국가 전기차 인프라 표준 및 요구사항이 머스크의 규제 철폐 대상이 될 수 있다. 이 기준은 인프라 투자 및 일자리법에 따라 지원되는 경량 전기차 충전기의 사이버 보안 요구사항을 포함한다. 또한 머스크는 미국 도로교통안전국이 2022년 발표한 최신 차량에 대한 자발적 사이버 보안 지침의 무효화를 시도할 수 있다.뉴럴링크뇌-컴퓨터 인터페이스 스타트업인 뉴럴링크(Neuralink) 역시 사이버 보안 요건에 직면해 있다. 2023년 5월 뉴럴링크는 미국 식품의약국(FDA)으로부터 뇌 임플란트의 인체 임상시험 승인을 받았다. 2024년 9월에는 시각장애인용 블라인드사이트 임플란트가 FDA의 ‘획기적 기기’ 지정을 획득했다. 두 기기 모두 의료기기의 사이버 보안에 관한 FDA 권고사항을 준수해야 한다.xAI엑스에이아이(xAI)는 2023년 설립된 머스크의 인공지능 기업으로 오픈에이아이(OpenAI)의 경쟁사다. “우주의 진정한 본질을 이해하는 것”을 목표로 하고 있다. 머스크의 야심찬 계획을 고려할 때, DOGE는 파이브 아이즈 컨소시엄의 AI 시스템 보안 공동 지침, 바이든의 AI 안전 및 보안 행정명령, 백악관의 AI 권리장전 청사진과는 다른 정책 방향을 추구할 것으로 예상된다.다만 트럼프가 첫 임기 때 논란 없는 AI 행정명령을 발표했고, 머스크가 작년 9월 캘리포니아 주지사 개빈 뉴섬이 거부권을 행사한 엄격한 AI 규제 법안을 지지했다는 점에서, 머스크와 DOGE가 기존의 AI 안전 정책과 조화를 이루는 방향으로 나아갈 가능성도 있다.X(구 트위터)머스크의 소셜 미디어 네트워크 X에 적용되는 연방 규정은 없으나, 머스크는 소셜 미디어 기업의 데이터 프라이버시와 관련된 연방거래위원회와의 동의 명령 해지를 시도한 바 있다.또한 머스크는 연방 차원의 콘텐츠 규제 법안에 대해서도 의견을 제시할 것으로 보인다. 여기에는 소셜 미디어와 기타 플랫폼에 게시된 혐오 발언 및 모욕적 콘텐츠에 대한 면책을 규정한 통신품위법 230조의 폐지 방안이 포함된다.머스크의 이해 상충으로 인한 부정적 여론 형성전문가들은 머스크의 기업이 직면한 사이버 보안 관련 요구사항이 많고, 특히 미국 정부 계약에 대한 높은 의존도를 고려할 때, DOGE에서의 머스크의 역할이 심각한 이해 상충을 보여준다고 지적했다.나사(NASA)는 지난 10년간 두 차례의 유인 달 착륙을 위해 스페이스엑스(SpaceX)에 40억 달러 이상을 지원했다. 스페이스X는 미국 국방부와도 수십억 달러 규모의 다수 계약을 체결했으며, 일부는 기밀로 분류되어 있다. 또한 미 국방부는 로켓 발사, 위성 구축, 우주 기반 통신 서비스를 위해 스페이스X의 스타링크를 통한 우크라이나 인터넷 서비스를 구매했다. 스페이스X는 최근 5년간 110억 달러 규모의 연방 계약을 체결한 것으로 알려졌다.비영리 소비자 옹호단체 퍼블릭 시티즌(Public Citizen)의 정부 윤리 연구원 크레이그 홀먼은 “트럼프가 새로운 ‘효율성 부서’ 패널의 책임자로 일론 머스크보다 더 부적절한 인물을 선택할 수는 없었을 것”이라고 강조했다.홀먼은 “머스크는 현재 스페이스X 로켓 개발의 안전 규정을 두고 연방항공청(FAA)와 대립하고 있으며, 텍사스 발사대 주변 오염으로 환경보호청(EPA)의 제재를 받았다”며 “증권거래위원회(SEC)는 테슬라 관련 머스크를 징계했고, 도로교통안전국은 테슬라 자율주행차의 안전 문제를 예의주시하고 있다”고 설명했다.홀먼은 “머스크가 이제 수익성 높은 정부 계약에 영향력을 행사하면서 동시에 개인의 이익을 위해 공공 안전 조치를 약화시킬 수 있는 위치에 있다”며 “이러한 임명은 공익에 반할 뿐 아니라, 정부 규정의 자의적 조작과 계약 부패라는 이미지로 트럼프 행정부에 역효과를 초래할 수 있다”고 지적했다.사이버 위협 연합의 마이클 다니엘 회장 겸 최고경영자도 “막대한 사업적 이해관계를 가진 인물이 자신의 결정으로 더 큰 부를 축적할 수 있는 자리에 앉는다는 발상은 대중의 반감을 살 수 있다”고 분석했다.규제 철폐의 난관머스크와 DOGE가 상당수 규제를 철폐하는데 성공하더라도 쉽지 않은 과정이 될 것이라고 전문가들은 전망했다. 영국 버밍엄대학교 경제학과 교수이자 전 영란은행 수석 고문인 토니 예이츠는 “두 사람의 관계 지속성, 실행 가능성, 영국 내 반대 여론의 강도를 예측하기 어렵다”고 설명했다.예이츠는 “미국의 견제와 균형 시스템이 예전만큼 효과적이지는 않지만, 여전히 존재하고 있어 결과를 예측하기 어렵다”고 분석했다.다니엘은 정부 운영 방식 검토와 권고안 제시를 위해 기업인을 영입하려는 시도가 이번이 처음이 아니라고 언급했다. “결국 대부분의 내용이 입법 절차를 거쳐야 한다”고 설명했다.트럼프와 머스크는 공화당이 장악한 상하원과도 어려운 협상을 해야 한다. 다니엘은 “연방 정부의 모든 프로그램에는 관련된 선거구가 있다”며 “현 행정부가 무시하는 선거구일 수 있지만, 선거구가 없는 프로그램은 결국 삭감되거나 폐지되어 그 자원이 다른 곳으로 이전되었다”고 설명했다.일부 전문가는 머스크의 규제 완화 목표 달성 가능성에 의문을 제기했다. 예이츠는 “트럼프와 머스크가 정부 지출의 20~40%가 낭비라고 보고 급격한 삭감을 계획하고 있다”며 “이는 터무니없는 발상으로, 현대 국가에 일정 수준의 낭비가 있다는 점은 인정하지만, 행정 체계에 심각한 손상을 주지 않고 그러한 규모의 예산을 절감하는 것은 불가능하다”고 지적했다[email protected]

featured-image

도널드 트럼프 전 대통령은 자신의 충성 지지자이자 세계 최고 부호인 일론 머스크와 전 대선 후보 비벡 라마스와미를 정부효율부(Department of Government Efficiency, DOGE) 이니셔티브의 책임자로 12일 임명했다. 머스크가 즐겨 사용하는 밈 암호화폐에서 이름을 따온 DOGE는 정부 지출의 대대적인 삭감을 위한 작업을 착수할 예정이다. 머스크는 국방 분야를 제외한 연방 정부 부처 예산에서 최소 2조 달러(약 2,783조 원)를 삭감하고 규제를 대폭 축소할 것이라고 설명했다.

머스크는 이를 ‘쓸모없는 규제의 대청소’에 비유했다. DOGE는 이름과 달리 당장은 실제 미국 정부 부서로 운영되지 않을 예정이다. 이러한 부서를 신설하려면 의회의 법안 통과가 필요한데, 현 정치 환경에서는 사실상 불가능하기 때문이다.



대신 1972년 제정된 연방자문위원회법에 따라 기업 전문가들이 정부에 자문을 제공하는 협의체로 운영될 것이라는 관측이 나오고 있다. 전문가들은 트럼프가 대규모 선거 자금을 지원하고 X 플랫폼에서 대대적인 지지를 보낸 머스크의 의견을 중요하게 여길 것이라고 분석했다. 애플리케이션 보안 솔루션 업체 메이헴 시큐리티(Mayhem Security)의 CEO 데이비드 브럼리는 “공식 정부 부처이냐 아니냐는 중요하지 않다”라며 “핵심은 머스크가 이제 트럼프에게 직접 접근할 수 있고, 경험이 부족한 인사가 대거 임명된 상황에서 머스크의 조언이 큰 영향력을 발휘할 수 있다는 부분”이라고 밝혔다.

업계 종사자는 DOGE가 제안하는 예산 삭감안이 실행될 경우, 연방 기관 대부분의 사이버 보안 역량이 크게 위축될 것으로 예상하고 있다. 브럼리는 “사이버보안을 직접 겨냥하지는 않지만, 보안 품질을 유지하기 위해 필요한 세부적인 요소들을 서서히 약화시키는 방식으로 전체적인 보안 수준이 떨어질 가능성이 있다”라고 분석했다. 브럼리는 또한 “머스크가 사이버 보안 영역을 관리하고 규정을 만드는 관료를 배제하고 제거하기 시작할 것”이라며 “트위터 인수 후 사이버 보안, 신뢰, 안전 담당자를 포함한 직원 80%를 감원했던 것처럼, 관료 조직에서 반대 의견을 제기하는 인사들을 제거할 것”이라고 전했다.

머스크의 사업과 사이버 보안의 연관성 DOGE가 어떤 사이버보안 규제에 영향을 미칠지 예측하기는 이르지만, 전문가들은 머스크가 자신의 사업과 관련된 정부 기관들의 규제 권한을 약화시키려 할 가능성이 있다고 보고 있다. 결과적으로 해당 기관들의 사이버보안 요구사항이나 권고안이 약화될 수 있다. 이러한 움직임은 트럼프 행정부가 사이버 보안 규제를 축소할 것이라는 전문가들의 예측과 맥을 같이한다.

올여름 대법원이 셰브론 원칙(Chevron deference, 미국 규제기관의 법률 해석과 시행에 관한 자율권을 인정하며, 특히 복잡한 행정 규제에서 기관의 전문성을 존중해준 원칙)’을 폐지한 결정 역시 이러한 규제 완화 기조에 힘을 실어주고 있다. 머스크의 주요 사업과 관련된 사이버 보안 규정 및 DOGE가 영향을 미칠 수 있는 권고사항은 다음과 같다. 머스크의 스페이스엑스(SpaceX)나 테슬라(Tesla)와 관련된 대부분의 사이버 규제는 ‘사이버 물리 시스템’ 또는 운영 기술에 의존하는 산업과 연관되어 있다.

다른 사이버 보안 규정과 달리 사이버 물리 시스템에 대한 보안 요구사항은 비공개 정부 계약의 형태를 띨 수 있어, 현재 머스크의 기업들이 이러한 요건을 어느 정도 준수하고 있는지 파악하기 어렵다. 브럼리는 “스페이스X는 나사(NASA)와 협력하며, 최종적으로 나사의 비행 승인이 필요하다”며 “프로그램의 규모를 고려할 때 이러한 사안에 대한 공개적인 논의는 제한적일 것”이라고 설명했다. 그럼에도 트럼프와 바이든 행정부가 시작한 일부 규제 이니셔티브는 DOGE의 표적이 될 수 있다.

여기에는 연방 요구사항은 아니지만 기관의 사이버 보안 위험 관리를 위한 권장 관행으로 인용되는 사항들이 포함된다. 2020년 트럼프 대통령이 서명한 우주 자산 보호 지침인 SPD-5가 대표적이다. 테슬라와 관련해서는 2023년 2월 미국 연방고속도로관리국과 교통부가 발표한 국가 전기차 인프라 표준 및 요구사항이 머스크의 규제 철폐 대상이 될 수 있다.

이 기준은 인프라 투자 및 일자리법에 따라 지원되는 경량 전기차 충전기의 사이버 보안 요구사항을 포함한다. 또한 머스크는 미국 도로교통안전국이 2022년 발표한 최신 차량에 대한 자발적 사이버 보안 지침의 무효화를 시도할 수 있다. 뇌-컴퓨터 인터페이스 스타트업인 뉴럴링크(Neuralink) 역시 사이버 보안 요건에 직면해 있다.

2023년 5월 뉴럴링크는 미국 식품의약국(FDA)으로부터 뇌 임플란트의 인체 임상시험 승인을 받았다. 2024년 9월에는 시각장애인용 블라인드사이트 임플란트가 FDA의 ‘획기적 기기’ 지정을 획득했다. 두 기기 모두 의료기기의 사이버 보안에 관한 FDA 권고사항을 준수해야 한다.

엑스에이아이(xAI)는 2023년 설립된 머스크의 인공지능 기업으로 오픈에이아이(OpenAI)의 경쟁사다. “우주의 진정한 본질을 이해하는 것”을 목표로 하고 있다. 머스크의 야심찬 계획을 고려할 때, DOGE는 파이브 아이즈 컨소시엄의 AI 시스템 보안 공동 지침, 바이든의 AI 안전 및 보안 행정명령, 백악관의 AI 권리장전 청사진과는 다른 정책 방향을 추구할 것으로 예상된다.

다만 트럼프가 첫 임기 때 논란 없는 AI 행정명령을 발표했고, 머스크가 작년 9월 캘리포니아 주지사 개빈 뉴섬이 거부권을 행사한 엄격한 AI 규제 법안을 지지했다는 점에서, 머스크와 DOGE가 기존의 AI 안전 정책과 조화를 이루는 방향으로 나아갈 가능성도 있다. 머스크의 소셜 미디어 네트워크 X에 적용되는 연방 규정은 없으나, 머스크는 소셜 미디어 기업의 데이터 프라이버시와 관련된 연방거래위원회와의 동의 명령 해지를 시도한 바 있다. 또한 머스크는 연방 차원의 콘텐츠 규제 법안에 대해서도 의견을 제시할 것으로 보인다.

여기에는 소셜 미디어와 기타 플랫폼에 게시된 혐오 발언 및 모욕적 콘텐츠에 대한 면책을 규정한 통신품위법 230조의 폐지 방안이 포함된다. 머스크의 이해 상충으로 인한 부정적 여론 형성 전문가들은 머스크의 기업이 직면한 사이버 보안 관련 요구사항이 많고, 특히 미국 정부 계약에 대한 높은 의존도를 고려할 때, DOGE에서의 머스크의 역할이 심각한 이해 상충을 보여준다고 지적했다. 나사(NASA)는 지난 10년간 두 차례의 유인 달 착륙을 위해 스페이스엑스(SpaceX)에 40억 달러 이상을 지원했다.

스페이스X는 미국 국방부와도 수십억 달러 규모의 다수 계약을 체결했으며, 일부는 기밀로 분류되어 있다. 또한 미 국방부는 로켓 발사, 위성 구축, 우주 기반 통신 서비스를 위해 스페이스X의 스타링크를 통한 우크라이나 인터넷 서비스를 구매했다. 스페이스X는 최근 5년간 110억 달러 규모의 연방 계약을 체결한 것으로 알려졌다.

비영리 소비자 옹호단체 퍼블릭 시티즌(Public Citizen)의 정부 윤리 연구원 크레이그 홀먼은 “트럼프가 새로운 ‘효율성 부서’ 패널의 책임자로 일론 머스크보다 더 부적절한 인물을 선택할 수는 없었을 것”이라고 강조했다. 홀먼은 “머스크는 현재 스페이스X 로켓 개발의 안전 규정을 두고 연방항공청(FAA)와 대립하고 있으며, 텍사스 발사대 주변 오염으로 환경보호청(EPA)의 제재를 받았다”며 “증권거래위원회(SEC)는 테슬라 관련 머스크를 징계했고, 도로교통안전국은 테슬라 자율주행차의 안전 문제를 예의주시하고 있다”고 설명했다. 홀먼은 “머스크가 이제 수익성 높은 정부 계약에 영향력을 행사하면서 동시에 개인의 이익을 위해 공공 안전 조치를 약화시킬 수 있는 위치에 있다”며 “이러한 임명은 공익에 반할 뿐 아니라, 정부 규정의 자의적 조작과 계약 부패라는 이미지로 트럼프 행정부에 역효과를 초래할 수 있다”고 지적했다.

사이버 위협 연합의 마이클 다니엘 회장 겸 최고경영자도 “막대한 사업적 이해관계를 가진 인물이 자신의 결정으로 더 큰 부를 축적할 수 있는 자리에 앉는다는 발상은 대중의 반감을 살 수 있다”고 분석했다. 규제 철폐의 난관 머스크와 DOGE가 상당수 규제를 철폐하는데 성공하더라도 쉽지 않은 과정이 될 것이라고 전문가들은 전망했다. 영국 버밍엄대학교 경제학과 교수이자 전 영란은행 수석 고문인 토니 예이츠는 “두 사람의 관계 지속성, 실행 가능성, 영국 내 반대 여론의 강도를 예측하기 어렵다”고 설명했다.

예이츠는 “미국의 견제와 균형 시스템이 예전만큼 효과적이지는 않지만, 여전히 존재하고 있어 결과를 예측하기 어렵다”고 분석했다. 다니엘은 정부 운영 방식 검토와 권고안 제시를 위해 기업인을 영입하려는 시도가 이번이 처음이 아니라고 언급했다. “결국 대부분의 내용이 입법 절차를 거쳐야 한다”고 설명했다.

트럼프와 머스크는 공화당이 장악한 상하원과도 어려운 협상을 해야 한다. 다니엘은 “연방 정부의 모든 프로그램에는 관련된 선거구가 있다”며 “현 행정부가 무시하는 선거구일 수 있지만, 선거구가 없는 프로그램은 결국 삭감되거나 폐지되어 그 자원이 다른 곳으로 이전되었다”고 설명했다. 일부 전문가는 머스크의 규제 완화 목표 달성 가능성에 의문을 제기했다.

예이츠는 “트럼프와 머스크가 정부 지출의 20~40%가 낭비라고 보고 급격한 삭감을 계획하고 있다”며 “이는 터무니없는 발상으로, 현대 국가에 일정 수준의 낭비가 있다는 점은 인정하지만, 행정 체계에 심각한 손상을 주지 않고 그러한 규모의 예산을 절감하는 것은 불가능하다”고 지적했다. [email protected].