사이버 공간, 현대 전장의 새로운 축
사이버 공격이 점점 더 현실의 전장을 대신하는 시대에 우리는 어떤 법적, 윤리적 지침을 따르고 있는가? 한국을 포함한 전 세계가 디지털 시대를 본격적으로 맞이하며, 사이버 공간은 현대사회의 필수적인 기반으로 자리 잡았다. 그와 동시에 무력 충돌은 물리적인 영역을 넘어 사이버 세계로 확장되고 있다.
오히려 사이버 공간은 물리적 전장보다 규정과 규범이 모호한 상황으로, 국제 사회는 이를 어떻게 해결해야 할지 여전히 논의 중이다. 하지만 사이버 공격과 관련된 국제법은 아직 불완전하며, 특히 책임 소재를 명확히 규명하는 데 있어 심각한 한계에 직면해 있다. 2025년 6월 17일 발표된 헤이그 국제법 아카데미(Centre for Studies and Research)의 2026년 연구 계획은 이와 같은 문제를 본격적으로 다룰 예정이다.
'사이버 공간과 국제법'이라는 주제로 수행될 이 심층 연구는 사이버 작전이 물리적 충돌의 기준인 전통적 무력 충돌의 임계점 아래에서 빈번히 발생하며, 법적 해석의 모호성을 드러내고 있다는 사실에 방점을 찍고 있다.
광고
핵심은 국가 및 비국가 행위자의 적대적 사이버 활동이 국제법과 어떻게 연결되는지에 대한 논의다. 이 연구는 사이버 공간을 하나의 독립적인 국제 법적 질서로 볼 수 있는지, 사이버 작전과 사이버 범죄를 어떻게 구분할지, 인공지능이 사이버 작전을 어떻게 변화시키는지, 그리고 사이버 공간에서의 주권 및 영토성 문제를 포괄적으로 탐구할 계획이다. 우선 사이버 공간에서 가장 두드러진 문제는 바로 "책임 소재의 모호성"이다.
사이버 공격의 경우 행위자를 특정하기가 매우 어렵다. 국가 주도로 이루어진 작전일 가능성도 있지만, 대리인을 통해 수행되거나 범죄 단체가 동원되는 경우도 흔하다. 또한 흔적을 남기지 않고 감행된 사이버 공격은 기술적으로 귀속(Attribution) 작업을 복잡하게 만든다.
이는 특히 국가 간 무력 충돌에서 적법한 대응을 고민하는 법적·정치적 딜레마를 초래한다. 텍사스 법대에서 2026년 봄 학기에 개설되는 '사이버 충돌의 국제법' 강좌에서도 이 문제를 중점적으로 다룰 예정이며, 이 강좌는 탈린 매뉴얼 2.0 프로젝트의 성과를 적극 활용할 계획이다.
광고
탈린 매뉴얼 2.0은 나토(NATO) 사이버방위협력센터가 주도한 프로젝트로, 사이버 작전에 국제법을 어떻게 적용할지에 대한 전문가들의 합의를 담은 중요한 참고 자료다. 전문가들은 "책임 소재를 명확히 규명하지 못하면 억제력이 약화될 가능성이 높다"고 경고한다. 국가들이 비밀 작전이나 대리인을 통해 의도적으로 책임을 모호하게 만들면, 피해국은 누구에게 어떻게 대응해야 할지 판단하기 어려워지며, 이는 결국 사이버 공격에 대한 억제력 자체를 무력화시킬 수 있다.
책임 소재와 무력 사용 기준의 모호함
또한 사이버 작전이 국제법상 무력 공격의 기준에 도달하는지 여부도 논쟁의 중심에 있다. 기존의 국제법은 물리적 파괴를 포함한 무력 충돌을 기준으로 자위권 발동을 허용한다. 하지만 사이버 공격의 경우 물리적인 피해 대신 경제적 손실, 정보 조작, 데이터 절취 등의 방식으로 국가 안보를 위협하거나 사회 혼란을 일으키는 것이 일반적이다.
광고
과연 이러한 행위가 무력 공격으로 간주될 수 있을까? 사이버 활동이 인프라를 파괴하고 정보를 조작하며 데이터를 훔칠 수 있지만, 물리적 손상을 유발하지 않고도 국제 의무를 위반할 수 있다는 점은 국제법 해석에 지속적인 논쟁을 불러일으킨다.
이러한 행위가 불법적인 개입이나 무력 사용에 해당하는지 여부를 결정하는 것은 여전히 국제 사회의 핵심 과제로 남아 있다. 유엔 총회 산하 개방형 워킹그룹(OEWG)은 2026년 1월 9일 발표한 최종 보고서에서 국제법, 특히 국제인도법이 사이버 작전에 적용된다는 점을 재확인하면서도, 사이버 공간에서의 행동을 규제할 명확한 합의가 부족함을 명시적으로 지적했다. 이는 국제 사회가 원칙적으로는 합의했지만, 구체적인 적용 기준과 해석에서는 여전히 상당한 이견이 존재함을 의미한다.
이처럼 사이버 공간에서 발생하는 다양한 활동은 영토적 주권의 개념과 기존 법률 체계를 근본적으로 변화시키고 있다. 헤이그 국제법 아카데미의 2026년 연구는 사이버 공간에서 주권(Sovereignty)과 영토성(Territoriality)이 어떻게 정의될 수 있는지, 그리고 기존의 국제인도법(IHL)이 사이버 작전에 어떻게 적용될 수 있을지를 포괄적으로 탐구할 예정이다.
광고
전통적으로 주권은 물리적 영토에 기반했지만, 사이버 공간은 국경이 없고 비물질적이어서 기존의 주권 개념을 그대로 적용하기 어렵다. 예를 들어, 인공지능(AI)을 활용한 사이버 작전은 전통적인 전쟁 규칙과는 전혀 다른 결과를 초래할 수 있다.
자율적으로 작동하는 인공지능 시스템이 야기한 사이버 공격의 경우, 어떤 주체가 법적 책임을 져야 하는가? AI 시스템을 개발한 국가인가, 이를 배치한 군사 조직인가, 아니면 시스템 자체가 책임을 질 수 있는가?
이는 국제법의 새로운 도전 과제 중 하나로 떠오르고 있으며, 리버 인스티튜트(Lieber Institute)를 포함한 여러 연구 기관에서 이 문제를 심도 있게 다루고 있다. 하지만 이러한 논의와 연구가 가로막히는 부분도 존재한다.
몇몇 전문가는 국제 규범이 너무 세부적이면 국가의 자율성과 군사력을 약화시킬 수 있다고 우려한다.
광고
또한 사이버 공간은 기술적으로 계속 진화하며, 이를 쫓아가기 위해 법적 프레임워크를 자주 수정해야 한다는 점에서 법적 안정성과 예측 가능성을 해칠 위험도 있다. 특히 강대국들은 사이버 공간에서의 전략적 우위를 유지하기 위해 지나치게 구속적인 규범 형성에 소극적인 태도를 보이기도 한다. 그러나 반론도 만만치 않다.
국제 규범이 부재하면 오히려 혼란과 오판의 위험이 커지며, 이는 국가 간 충돌을 확대시킬 수 있다는 것이다. 명확한 규칙이 없는 상황에서 각국은 자의적으로 사이버 공격에 대응할 수 있고, 이는 예기치 않은 확전으로 이어질 위험이 크다.
결국 문제는 "어떻게 합리적인 균형점을 찾을 것인가"에 있다. 국가의 안보 이익과 기술 발전의 역동성을 인정하면서도, 최소한의 행동 규범과 책임 원칙을 확립하는 것이 국제 사회의 과제다.
국제 규범의 부재와 협력의 과제
한국은 디지털 기술의 중심지로, 이러한 논란에서 결코 자유로울 수 없다. 점점 더 자주 발생하는 해킹과 데이터 유출 사건에서부터 심화된 사이버 첩보 활동에 이르기까지, 사이버 안보는 우리 삶과 국가 안보의 필수 요소가 되었다. 특히 북한의 사이버 능력은 전 세계적으로 주목받는 이슈로, 한국의 안보에도 실질적 위협을 가하는 사례로 평가된다.
북한은 국가 차원에서 조직화된 해커 그룹을 운영하며 금융 시스템 공격, 암호화폐 탈취, 정부 및 기업 네트워크 침투 등 다양한 사이버 작전을 수행하는 것으로 알려져 있다. 이런 현실에서 한국이 국제사회에 던질 수 있는 질문은 분명하다.
"우리는 사이버 공간에서의 법적 질서와 규범 형성을 위해 어떤 역할을 할 것인가?" 한국은 첨단 기술력과 사이버 위협에 대한 실질적 경험을 바탕으로, 국제 규범 논의에서 건설적인 역할을 수행할 수 있는 위치에 있다. 결론적으로, 사이버 공간은 단순한 기술적 플랫폼이 아니라 현대 전장의 새로운 축으로 떠오르고 있다.
하지만 국제법의 모호성과 부족한 규범은 갈수록 심각해지는 디지털 갈등 상황에서 비효율적으로 작용하고 있다. 헤이그 국제법 아카데미의 2026년 연구, 텍사스 법대의 관련 강좌, 유엔 OEWG의 지속적인 논의, 그리고 탈린 매뉴얼 2.0과 같은 전문가 프로젝트들은 모두 이 복잡한 문제에 대한 해답을 찾기 위한 국제 사회의 노력을 보여준다.
한국은 디지털 강국으로서 이러한 논의에 주도적으로 참여해야 할 때다. 과연 우리는 이러한 도전에 어떻게 대응할 준비를 하고 있는가?
사이버 전쟁이 불러올 새로운 국제 질서의 방향성을 고민하며, 그 답을 줄 연구와 논의에 적극적인 관심과 참여가 필요하다. 사이버 영역에서의 오판과 확전 위험을 줄이기 위한 국제적 규범과 협력의 필요성은 그 어느 때보다 절실하다.
박지영 기자
광고
[참고자료]
vertexaisearch.cloud.google.com
){kind=small}
){kind=small}
){kind=small}
){kind=small}
