출판사 서평
『탈린매뉴얼』은 사이버 전쟁과 사이버 분쟁에 관한 95개 규칙이 정리된 국제법안(국제조약안)으로, 관련 국제 사이버 안보 전문가와 연구자가 3년에 걸친 연구를 통해 만들었다. 『탈린매뉴얼』은 사이버 공간에서의 주권, 국가 책임, 전쟁에 대한 법(jus ad bellum), 국제인도법, 그리고 중립 법규 등에 대해 다루고 있다.
2007년 5월 에스토니아가 러시아로부터 사이버 공격을 받아 3주간 주요 인터넷 사이트들이 마비되었다. 에스토니아 총리실, 의회, 그리고 대부분의 정부 중앙 부처, 정당, 주요 신문사, 은행 등이 사이버...
『탈린매뉴얼』은 사이버 전쟁과 사이버 분쟁에 관한 95개 규칙이 정리된 국제법안(국제조약안)으로, 관련 국제 사이버 안보 전문가와 연구자가 3년에 걸친 연구를 통해 만들었다. 『탈린매뉴얼』은 사이버 공간에서의 주권, 국가 책임, 전쟁에 대한 법(jus ad bellum), 국제인도법, 그리고 중립 법규 등에 대해 다루고 있다.
2007년 5월 에스토니아가 러시아로부터 사이버 공격을 받아 3주간 주요 인터넷 사이트들이 마비되었다. 에스토니아 총리실, 의회, 그리고 대부분의 정부 중앙 부처, 정당, 주요 신문사, 은행 등이 사이버 공격의 목표가 되었던 것이다. 원인은 에스토니아의 수도인 탈린에 있던 소련군 동상을 옮기는 것에서 시작되었다. 사건 후 에스토니아는 조사 결과 러시아의 연방 보안국(FSB) 소행임이 밝혀졌다고 주장하고 있고, 러시아는 자국 내의 인터넷 사용자들이 항의 차원에서 벌인 해프닝이라고 축소 발표했다. 이런 양국의 주장이 계속되면서 유럽 연합은 이 사건의 중대성을 인식했으며, NATO에서도 18개월의 연구 끝에 합동 사이버 방위 센터(CCDCOE, Cooperative Cyber Defence Center of Excellence)라는 군사 기구를 탈린에 설치했다.
사이버 공격을 개인이 또는 집단이 했는지, 아니면 조직이나 국가가 개입했는지에 따라 사안이 달라진다. 에스토니아 사태의 경우에는 국가가 개입했다는 결과가 나옴에 따라 유럽 연합이 강력하게 대응한 것이다. 이런 조사는 에스토니아 자체의 노력만으로는 안 된다. 에스토니아가 아무리 주장하더라도 관련 국가에서 관심을 가지지 않는다면 그렇고 그런 사이버 사건으로 인식되었을 것이다. 하지만 에스토니아는 이것을 조사해 달라고 NATO에 요청했고, 이에 따라 NATO는 러시아 정부의 소행으로 결론을 짓고 대응책을 마련한 것이다.
_ 김인중 지음, [사이버 공간과 사이버 안보] 중 “에스토니아 사태”
『탈린매뉴얼』은 옛 소련의 일원이던 발트 해 지역 국가인 에스토니아가 러시아 측의 것으로 추정되는 사이버 공격을 받은 뒤, 그와 비슷한 상황에 대비하기 위해 만들어졌다. 즉, 에스토니아도 가입한 공동 방위 동맹인 북대서양조약기구(NATO)가 초빙한 각국 전문가들(국제법, IT, 군사 분야 등)이 사이버 공간에서 발생하는 특정·불특정 국가에 대한 위협, 그리고 그것에 어떻게 대응할 것인가를 에스토니아의 수도 탈린에 모여 논의한 뒤 2013년에 발간한 결과물이 바로 이 『탈린매뉴얼』이다. 이 책의 의의는 사이버 공간에서의 특정·불특정 국가에 대한 위협과 관련해 탈린 회의에서 구체적으로 어떤 이야기가 오갔는지를 파악하고, 그것을 바탕으로 우리나라도 타국 해커들의 공격에 대한 국가 차원의 대응 전략이나 정책을 마련하자는 것이다. 그렇기에 이 책은 사이버 공간과 관련된 국제법을 연구하는 학자들과 학생들에게도 큰 도움이 될 것이다.
『탈린매뉴얼』은 기존의 전쟁 관련 법규와 매뉴얼을 사이버 전쟁에 적용할 수 있는, 그러나 제재 수단 같은 구속력은 없는 문서다. 즉, 국제인도법연구소의 『해양에서의 무력 충돌에 적용되는 국제법에 관한 산레모 매뉴얼』과 하버드 프로그램에서 발간한 『공중전에 적용되는 국제법에 관한 매뉴얼』이 각각 해상과 공중에서의 교전규칙으로서 지침을 제공하는 것과 마찬가지로, 『탈린매뉴얼』은 사이버 공간에서의 교전규칙이자 지침서인 셈이다. 그렇기 때문에 국가 정책의 수단으로서 국가가 무력을 행사하는 경우에 대한 국제법(jus ad bellum)과 무력 충돌 행위를 규율하는 국제법 또는 전쟁법(jus in bello)도 내용에 포함하고 있다.
『탈린매뉴얼』은 NATO를 비롯한 국제 사회가 공식적으로 채택한 구속력 있는 문서가 아니라 일종의 가이드라인 같은 것이다. 하지만 1907년에 만들어진 “헤이그 협약” 같은 기존의 전쟁 관련 법규나 전시 국제법을 사이버 공간에까지 적용하는 데는 무리가 있을 수 있음을 고려하면, 『탈린매뉴얼』은 사이버 공간에서의 전쟁 관련 규정과 방침과 법률의 기초를 명확하게 다지고, 잠재적 적국의 해커가 활동하는 것을 억제하며, 적국 측의 사이버 공격에 대해 국제법에 맞는 군사적 대응도 가능하게 해주었다고 볼 수 있다. 물론 『탈린매뉴얼』에 담긴 95개의 규칙에 대해 탈린에 모였던 전문가들이 의견 일치를 보인 것은 아니다. 그로 인한 쟁점들은 『탈린매뉴얼』이 각국에 의해 사이버 전쟁에 도입되면서 수정되고 해결되어야 할 과제일 뿐이다. 그러나 이는 사이버 공간에 국제법을 적용하는 문제를 계속 발전시킬 수 있는 가능성도 제시한다.
우리는 『탈린매뉴얼』을 어떻게 활용할 것인가?
에스토니아 사람들이 겪었던 것처럼 우리나라 사람들도 2009년 선관위에 대한 분산 서비스 거부, 즉 디도스(DDoS) 공격이 발생한 것을 계기로 사이버 안보가 남의 일만이 아님을 실감한 바 있다. 즉, 기존에는 소수의 관련 분야 전문가들이나 다루는 문제로만 인식되던 것이, 국가의 안위는 물론 우리의 실생활까지 직접적으로 침해하거나 방해, 심지어 파괴하거나 붕괴시킬 수 있는 ‘사이버 안보’ 문제로 이어질 수 있음을 온 국민이 보거나 직접 체험까지 했다. 이러한 사건을 계기로 사이버 안보에 대한 국민들의 관심은 더욱 커졌고, 이에 따라 사이버 공간에서의 적대적 행위에 법적으로 대응할 수 있는 기반의 구축도 매우 중요한 과제로 떠올랐다. 그런 점에서 바로 이 『탈린매뉴얼』은 선구적 연구 성과인 셈이다.
기실 사이버 공간, 즉 우리 사이버 영토에서의 취약점에 대응하는 기존 법률·제도의 검토 대상은 주로 국내법이었다. 그러나 에스토니아는 물론, 2010년에는 이란의 핵 관련 시설을 목표로 스턱스넷 웜 사건까지 벌어지자, 사이버 공격 및 국내 주요 기관을 대상으로 하는 디도스 공격에 대한 대응은 이것만으로는 충분하지 않다는 것이 증명되었다. 결국 국가 안보에 관련된 사이버 공간상에서의 불법 행위에 대응하려면 국제법을 전면 재검토하는 것이 필수적임을 깨닫게 된 것이다. 그렇기 때문에 우리나라 전문가들과 실무진도 국제법과 기술적 연구의 최신 통합물인 이 『탈린매뉴얼』에 주목할 필요가 있다. 아울러 이를 국민들에게 소개하고, 더욱 발전된 방안까지 제시하는 것은 우리 학계와 실무계의 또 다른 책무가 아닐 수 없다. 특히 우리나라는 사이버 안보 분야에서 북한이라는 큰 위험 요인을 안고 있기에 더욱 그러하다.
물론 문제는 북한만이 아니다. 타국과의 무력 충돌 시 양국 민간인을 해치는 수단을 규제하고, 민간인을 보호하는 전통적 국제법을 위반한 사건이 사이버 공간에서 발생할 경우 이를 어떻게 처리할 것이며, 그 전에 어떻게 예방할 것인가라는 문제도 매우 복잡하다. 그래서 사이버 분야의 기술 전문가와 국제법 전문가들의 공동 작업이 필수적이다. 더군다나 국제화·전문화된 법 전문가 양성을 위해 도입된 로스쿨이 변호사 시험에 치우쳐져 의도한 역할을 다할 수 없는 현 상황에서는, 이런 책을 연구함으로써 풀어나가야 한다.
마지막으로, 우리나라는 ICT(Information & Communication Technology) 분야의 기술 선진국임에도 불구하고 관련 분야의 국제적 기준을 수립하는 작업을 주도하지 못함으로써 산업계의 노력이 무위화되는 경우가 적지 않다. 그래서 우리나라의 이 분야 전문가들은 이러한 문제점이 사이버 안보 분야에서까지 재연되어서는 안 될 것이며, 오히려 우리나라가 사이버 안보의 국제적 규범 구축 작업을 선도하게 하려고 고심을 거듭하고 있다. 안보에는 한 번 구멍이 생기면 그 회복이 매우 어렵고, 또한 회복을 위해 엄청난

사이버 공간에서 국가 안보가 위협 받는 문제가 발생하고 있지만, 이를 해결할 수 있는 국제 규범이 존재하지 않는 상황에서 기존의 국제법이 사이버 공간에 적용될 수 있는지를 연구한 󰡔탈린매뉴얼󰡕은 합당하고 바람직한 접근법이라 할 수 있습니다. 우리나라도 이와 같은 절차적인 국제 규범의 생성에 적극적으로 참여해야 하고, 사이버 공간에서의 국가 능력(balanced capability) 개발을 위해 노력해야 할 때입니다.
_ 한미안보연구회 회장 김재창 (예)육군대장

2013년 서울 세계 사이버스페이스 총회의 주제였던 '개방되고 안전한 사이버 공간을 통한 지구촌 번영'을 이루려면, 무엇보다도 사이버 공간으로부터의 혜택을 극대화함과 동시에, 사이버 위험과 위협을 극복해 나가야 합니다. 지구촌의 새로운 관심사로 부상하고 있는 사이버 이슈에 대처하려면 국제 사회의 공동 협력이 필수적인 만큼, 󰡔탈린매뉴얼󰡕이 향후 국제 사회의 사이버 규범 제정 노력에 실질적인 도움을 줄 것으로 보며, 이를 계기로 보다 더 안전한 사이버 공간을 만들기 위한 우리의 노력도 배가되기를 바랍니다.
_ 2013년 세계 사이버스페이스 총회 준비기획단장 최성주 대사

국가 안보 차원에서 사이버 공간이 더욱더 중요성을 더해 가고 있지만, 이에 대한 준비가 국제적으로 많이 이루어지지지 못한 것이 현실입니다. 국제적 전문가들이 모여 작성한 󰡔탈린매뉴얼󰡕은 사이버 공간의 평화적 이용을 위한 첫걸음이며 기반이라고 할 수 있습니다. 사이버 공간 관련 법 전문가뿐만 아니라 IT 전문가, 군사 전문가, 전략 전문가에게 기본적으로 필요한 도서입니다.
_ 국가안보전략연구소 연구조정실장 이기덕

사이버 공간을 선점하기 위해 세계 각국은 지금도 치열한 사이버 전쟁을 벌이고 있습니다. 특히, 우리나라는 북한으로부터 사이버 공격을 지속적으로 받고 있는 실정입니다. 이러한 사이버 위협에 대응하기 위해 우리는 주변 국가와 긴밀한 국제 협력과 국제 공조를 함께 해 나가야 하며, 우리나라의 이익을 만족시킬 수 있도록 적극적인 중재자 역할도 수행해야 합니다. 이러한 시점에 발간되는 󰡔탈린매뉴얼󰡕은 우리에게 많은 시사점을 던져 줄 것으로 기대합니다. _ 한국전자통신연구원 부설연구소 소장 강석열

목차
국제전문가그룹과 참여자
옮긴이의 글
감수자의 글
개요
제 1 부 국제사이버안보법
1장. 국가와 사이버 공간
1절. 주권, 관할권 및 통제권
규칙 1 - 주권 / 규칙 2 - 관할권
규칙 3 - 기국 및 등록국의 관할권
규칙 4 - 주권 면제 및 불가침
규칙 5 - 사이버 기반 시설의 통제
2절. 국가 책임
규칙 6 - 국가의 법적 책임
규칙 7 - 정부의 사이버 기반 시설에서 착수된 사이버 작전
규칙 8 - 타국을 경유한 사이버 작전
규칙 9 - 대응 조치
2장. 무력의 사용
1절. 무력 사용의 금지
규칙 10 - 무력의 사용 및 위협의 금지
규칙 11 - 무력 사용의 정의
규칙 12 - 무력에 의한 위협의 정의
2절. 자위
규칙 13 - 무력 공격에 대한 자위
규칙 14 - 필요성과 비례성
규칙 15 - 임박성과 즉각성
규칙 16 - 집단적 자위
규칙 17 - 자위 조치의 보고
3절. 정부 간 국제기구의 행위
규칙 18 - 국제연합 안전보장이사회
규칙 19 - 지역적 기구
제 2 부 사이버무력충돌법
3장. 무력충돌법 일반
규칙 20 - 무력충돌법의 적용 가능성
규칙 21 - 지리적 제한
규칙 22 - 국제적 무력 충돌로서의 특성
규칙 23 - 비국제적 무력 충돌로서의 특성
규칙 24 - 지휘관과 상급자의 형사 책임
4장. 적대 행위 143
1절. 무력 충돌에의 참가
규칙 25 - 참가 일반
규칙 26 - 군대의 구성원
규칙 27 - 의용군
규칙 28 - 용병
규칙 29 - 민간인
2절. 공격 일반
규칙 30 - 사이버 공격의 정의
규칙 31 - 식별
3절. 대인 공격
규칙 32 - 민간인 공격 금지
규칙 33 - 사람의 지위에 대한 의심
규칙 34 - 공격의 합법적 대상인 사람
규칙 35 - 적대 행위에 직접 참가한 민간인
규칙 36 - 테러 공격 179
4절. 목표에 대한 공격 183
규칙 37 - 민간 물자에 대한 공격 금지
규칙 38 - 민간 물자와 군사 목표
규칙 39 - 민간 및 군사적 목적을 위해 사용된 물자
규칙 40 - 물자의 지위에 대한 의심
5절. 전쟁의 수단과 방법
규칙 41 - 전쟁의 수단과 방법의 정의
규칙 42 - 과도한 상해 또는 불필요한 고통
규칙 43 - 무차별적 수단 또는 방법
규칙 44 - 사이버 부비트랩
규칙 45 - 기아 / 규칙 46 - 전시 보복
규칙 47 - 제1 추가 의정서에 따른 보복
규칙 48 - 무기 검토
6절. 공격 행위
규칙 49 - 무차별 공격
규칙 50 - 명백히 분리되고 구별되는 군사 목표물
규칙 51 - 비례성
7절. 사전 주의
규칙 52 - 꾸준한 주의
규칙 53 - 표적의 확인
규칙 54 - 수단 또는 방법의 선택
규칙 55 - 비례성에 관한 사전 주의
규칙 56 - 표적의 선택
규칙 57 - 공격의 취소 또는 중지
규칙 58 - 경고
규칙 59 - 사이버 공격의 효과에 대한 사전 주의
8절. 배신, 부적절한 이용 및 간첩 행위
규칙 60 - 배신 / 규칙 61 - 계략
규칙 62 - 보호 표지의 부적절한 사용
규칙 63 - 국제연합 표장의 부적절한 사용
규칙 64 - 적군 표지의 부적절한 사용
규칙 65 - 중립 표지의 부적절한 사용
규칙 66 - 사이버 간첩 행위
9절. 봉쇄와 구역
규칙 67 - 봉쇄의 유지 및 집행
규칙 68 - 중립 활동에 대한 봉쇄의 효과
규칙 69 - 구역
5장. 특정한 사람, 물자 및 활동
1절. 의무 요원 및 종교 요원, 의무 부대, 수송 수단 및 자재
규칙 70 - 의무 요원 및 종교 요원, 의무 부대 및 수송 수단
규칙 71 - 의무용 컴퓨터, 컴퓨터 네트워크 및 데이터
규칙 72 - 식별
규칙 73 - 보호의 상실 및 경고
2절. 국제연합의 요원, 시설, 자재, 부대 및 차량
규칙 74 - 국제연합의 요원, 시설, 자재, 부대 및 차량
3절. 피구금인
규칙 75 - 피구금인의 보호
규칙 76 - 피구금인의 서신 왕래
규칙 77 - 강요된 군사 활동 참여
4절. 아동
규칙 78 - 아동의 보호
5절. 언론인
규칙 79 - 언론인의 보호
6절. 위험한 물리력을 포함하고 있는 시설물
규칙 80 - 댐, 제방 및 원자력 발전소에 대한 공격 중 주의 의무
7절. 민간 주민의 생존에 불가결한 물건 319
규칙 81 - 생존에 불가결한 사물에 대한 보호
8절. 문화재
규칙 82 - 문화재의 존중 및 보호
9절. 자연환경
규칙 83 - 자연환경의 보호
10절. 외교 문서 및 통신
규칙 84 - 외교 문서 및 통신의 보호
11절. 집단적 처벌
규칙 85 - 집단적 처벌
12절. 인도적 지원
규칙 86 - 인도적 지원
6장. 점령 337
규칙 87 - 점령 지역에서 보호 받는 자에 대한 존중
규칙 88 - 점령 지역의 공공질서 및 안전
규칙 89 - 점령군의 안보
규칙 90 - 재산의 몰수 및 징발
7장. 중립
규칙 91 - 중립적 사이버 기반 시설의 보호
규칙 92 - 중립 영역 내의 사이버 작전
규칙 93 - 중립 의무
규칙 94 - 위반에 대한 충돌 당사국의 대응
규칙 95 - 중립 및 안전보장이사회의 조치
용어 해설
참고 문헌
찾아보기