조직 보안 (Organizational OPSEC): 침투, 정보원 및 내부 위협에 대한 방어

*상태: 레벨 2 지침

대상: 핵심 리더십 및 보안 팀*

미국 사회 운동의 역사는 국가 침투의 역사와 떼려야 뗄 수 없는 관계입니다. FBI의 COINTELPRO 프로그램은 1950년대부터 1970년대까지 공민권 운동, 반전 운동 및 흑인 해방 단체에 체계적으로 침투하여 방해하고 파괴했습니다. FOIA(정보공개청구) 요청을 통해 공개된 FBI 파일에 따르면 유사한 감시 및 침투 프로그램이 다른 이름으로 계속되어 왔으며, 최근 수십 년 동안 환경 단체(THERMCON), 동물 권리 단체, 월가 점령 시위(Occupy Wall Street) 및 Black Lives Matter 지부를 표적으로 삼았습니다. 민간 기업들은 파이프라인 건설 반대 운동에 침투하기 위해 TigerSwan과 같은 회사를 고용했습니다.

이것은 편집증이 아닙니다. 이것은 문서화된 역사입니다. 조직 보안(OPSEC)은 이러한 현실을 인정하고 침투가 발생했을 때 피해를 최소화하는 구조를 구축합니다 — 목표는 완벽한 보안 달성(불가능함)이 아니라 단일 손상으로 인한 폭발 반경(blast radius)을 제한하는 것이기 때문입니다.

1. 구조적 방어: 회복력 있는 조직 구축

1.1 세포식(Cellular) 모델

민감한 작업을 엄격한 ‘꼭 필요한 사람(need-to-know)’ 경계를 가진 4~7명으로 구성된 세포(셀, cell)로 구성하십시오.

작동 방식:

각 셀은 기능적으로 독립적입니다: 자체 커뮤니케이션 채널, 고유한 작업, 내부적인 자체 의사 결정 권한을 갖습니다.
셀들은 양쪽 구성원을 모두 아는 지정된 연락 담당자(liaisons)를 통해서만 연결됩니다.
작전 정보는 특별한 필요가 없는 한 셀 간에 교류되지 않으며 오직 해당 셀 내에서만 흐릅니다.
한 셀이 손상되더라도 다른 셀은 계속 기능합니다.

일반적인 활동가 조직을 위한 셀의 예:

행동 셀(Action Cell): 직접 행동을 계획하고 실행합니다; 특정 이벤트의 “누가, 무엇을, 언제, 어디서”를 알고 있습니다.
물류 셀(Logistics Cell): 교통, 물자, 의료, 재정; 작전 요구 사항은 알지만 전략적 세부 사항을 항상 알지는 못합니다.
커뮤니케이션 셀(Communications Cell): 대중 메시지, 소셜 미디어, 언론; 공개되는 내용이 무엇인지 알지만 작전 내용은 모릅니다.
법무 셀(Legal Cell): 참여자의 신원과 법적 전략을 알고 있습니다; 작전 계획과는 분리되어 있습니다.
아웃리치/모집 셀(Outreach/Recruitment Cell): 신규 회원의 통합을 관리합니다; 신뢰가 확립될 때까지 작전 셀과 의도적으로 분리되어 있습니다.

책임 유의 사항: 세포식 모델은 계층 구조를 만드는 것이 아닙니다 — 많은 조직이 셀 내에서 그리고 연락 담당자 대표 간에 합의 기반 의사 결정을 사용합니다. 이 모델은 권력 구조가 아니라 정보의 흐름에 관한 것입니다.

1.2 단계별 참여 (Tiered Participation)

모든 참여가 동일한 수준의 신뢰나 접근 권한을 필요로 하는 것은 아닙니다. 사람들이 정보 접근을 제어하면서 자신의 편안한 수준에서 기여할 수 있도록 단계별 참여 모델을 설계하십시오:

단계 (Tier)	라벨	접근 (Access)	검증 (Vetting) 필요 사항
0	공개 지지자 (Public Supporter)	공개 이벤트, 공개 자료	없음
1	적극적 참여자 (Active Participant)	내부 회의, 일반적인 커뮤니케이션	자기 식별, 기존 회원 1명의 소개
2	신뢰받는 구성원 (Trusted Member)	셀 멤버십, 민감한 논의	기존 회원 2명의 보증 + 수습 기간 (2~6개월)
3	핵심 조직가 (Core Organizer)	모든 셀 연락 담당자 역할, 전략 기획	확장된 신뢰 네트워크 검증, 입증된 헌신

수습 원칙: 신규 회원은 2단계 자격을 얻기 전에 1단계에서 시간을 보냅니다. 이 기간 동안 그들은 대중을 대하는 업무에는 전적으로 참여하지만, 민감한 작전 논의에는 참여하지 않고 기다립니다.

1.3 분산된 리더십

단일 실패 지점(Single points of failure)은 보안 취약점입니다. 한두 명의 개인에게 의존하는 조직은 체포, 번아웃 또는 표적형 괴롭힘에 치명적으로 취약합니다.

모든 핵심 기능에는 해당 기능을 수행할 지식과 권한을 가진 사람이 최소 두 명 이상인지 확인하십시오.
민감하지 않은 선에서, 인력 교체가 있더라도 조직의 제도적 지식이 살아남을 수 있도록 충분히 프로세스를 문서화하십시오.
신뢰할 수 있는 여러 구성원에게 문서화된 승계 계획에 따라 액세스 자격 증명(Signal 그룹 관리자, 이메일 계정, 웹사이트 관리자)을 분산하십시오.
리더십 승계 계획을 수립하고 유지하십시오: 경험이 가장 많은 조직가 세 명이 내일 체포된다면 누가 인계받고 그들이 필요한 정보에 어떻게 액세스합니까?

2. 구성원 검증(Vetting) 및 신뢰 구축

2.1 사회적 신뢰 네트워크

가장 신뢰할 수 있는 검증 메커니즘은 사회적 신뢰 사슬(social trust chains), 즉 어떤 사람을 이미 알고 있는 사람을 통해 그 사람을 아는 것입니다.

보증(Vouch) 프로토콜:

2단계 이상(Tier 2+)에 대한 접근을 원하는 신규 회원은 기존 2단계 이상 회원 두 명이 독립적으로 그들을 보증해야 합니다.
“보증”의 의미: “나는 이 사람을 [기간] 동안 [이러한 상황]에서 알았고, 이 사람을 조직에 소개하는 데 개인적인 책임을 집니다.”
보증은 관료적인 절차가 아닙니다 — 그것은 건강한 커뮤니티에 이미 존재하는 책임 관계를 공식화하는 것입니다.
온라인에서만 맺어진 관계는 일반적으로 보증하기에 불충분합니다. 직접 만난(In-person) 지식이 중요합니다.

시간이 지남에 따른 신뢰 구축:

오랜 기간 공개 행사에 지속적으로 참석하는 것은 진정한 헌신의 강력한 증거입니다.
체포되거나 박해받는 구성원을 지원하는 행동은 신뢰도가 높은 행동입니다.
(편안하고 적절한 범위 내에서의) 재정적 기여는 진정한 이해관계(stake)를 나타냅니다.

2.2 위험 신호(Red Flags) 및 행동 지표

단일 지표 하나만으로 결정적인 것은 아닙니다. 여러 지표가 동시에 나타나는 경우 신중한 고려와 논의가 필요합니다.

정보원 또는 파괴적인 존재일 가능성을 나타내는 지표:

수위 높이기 (Escalation pushing): 심각한 형사 고발을 초래할 수 있는 전술을 지속적으로 옹호함; 그룹이 덜 위험한 접근 방식을 선택하면 좌절함
선택적 정보 탐색: 본인의 명시된 역할과 무관한 작전 세부 사항(이름, 장소, 타임라인)에 대해 자세한 질문을 함
취약한 소셜 네트워크: 기존 연결 고리 없이 나타남; 그룹 밖에서 그를 아는 사람이 아무도 없음; 개인적인 배경 제공을 거부하거나 모호하게 말함
보안에 대한 저항: 조직 보안(OPSEC) 관행을 편집증, 엘리트주의 또는 과도한 것으로 몰아감; 안전한 통신 수단 채택을 거부함
설명되지 않는 자원: 본인이 밝힌 배경과 일치하지 않는 재정적 자원, 장비 또는 인맥(connections)을 가짐
권위 추구: 재직 기간에 비해 불균형적으로 권위 있는 직책이나 민감한 정보에 대한 접근을 빠르게 추구함
분열을 조장하는 행동: 특히 주요 행동을 앞두고 신뢰하는 구성원들 사이에 갈등을 일으키거나 증폭시킴
일관된 부재: 모호한 설명과 함께 중요한 순간에 자주 결석함

중요한 주의 사항: 이러한 행동들은 개인의 진정한 성격 특성, 삶의 상황, 정신 건강의 어려움 또는 경험 부족에서 비롯될 수도 있습니다. 절대 비난하지 마십시오. 일방적으로 행동하지 마십시오. 관찰한 내용을 보안/리더십 팀에 가져와 집단으로 평가하십시오.

2.3 “60초 규칙”

어떤 환경에서든 민감한 정보를 공유하기 전에 자문해 보십시오: “이 방에 정보원이 있다면, 내가 지금 하려는 말로 인해 어떤 피해가 발생할까?” 그 피해가 상당하다면 이 정보를 이 자리에서 공유해야 하는지 재고하십시오.

3. 정보 보안 관행

3.1 안전한 회의 프로토콜

민감한 논의를 위한 물리적 회의:

장소를 정기적으로 변경하십시오; 같은 장소에서 반복적으로 만나지 마십시오.
회의 전 기기(device) 점검 실시: 모든 참석자에게 전화를 패러데이 백에 넣거나 공간 밖에 두도록 요청하십시오.
창문과 문 근처에 백색 소음기(white noise machines)를 사용하십시오.
모든 참석자에게 브리핑하십시오: “이 회의는 민감합니다. 명시적인 승인 없이 이 공간 밖에서 논의된 내용을 발설하지 마십시오.”

디지털 회의 보안:

오디오/비디오 통화에는 종단간(end-to-end) 암호화가 적용되는 Signal을 사용하십시오.
민감한 논의에 Zoom, Google Meet, Teams 또는 유사한 기업 플랫폼을 사용하지 마십시오.
비디오가 필요하고 Signal 비디오가 충분하지 않은 경우(대규모 그룹), 자체 호스팅 Jitsi 인스턴스 또는 Jami(피어투피어, 중앙 서버 없음)를 사용하십시오.
모든 참가자의 명시적인 동의가 있는 경우에만 회의를 녹음하십시오; 녹음 파일은 암호화된 로컬 저장소에 보관하십시오.

3.2 문서 관리

조직 문서의 경우:

민감한 문서는 영지식 암호화(zero-knowledge encrypted) 클라우드 서비스(Proton Drive, Cryptomator + 클라우드, Keybase Teams) 또는 로컬 호스팅 시스템에 보관하십시오.
민감한 조직 문서에 Google Docs 또는 Microsoft 365를 사용하지 마십시오 — 두 회사 모두 법 집행 기관의 요청에 협조합니다.
모든 문서에 OPSEC 원칙 가이드의 분류 시스템(공개/내부/민감/기밀)을 적용하십시오.
문서가 더 이상 필요하지 않으면 삭제하십시오; 대부분의 운영 계획은 장기 보관할 필요가 없습니다.
“데이터 최소화” 원칙을 유지하십시오: 운영 연속성에 필요한 사항만 문서화하십시오.

재무 기록의 경우:

진보적인 조직에 우호적인 정책을 가진 전용 금융 기관을 이용하십시오.
법적 보호를 강화할 수 있다면 기존 비영리 단체를 통한 재정 후원(fiscal sponsorship)을 고려하십시오.
법률 준수 및 투명성을 위해 장부를 깨끗하게 유지하되, 기부자의 신원은 적절히 보호하십시오.

3.3 소셜 미디어 작전 보안

공개적으로 게시해서는 절대 안 되는 것:

명시적인 개인 동의 없는 참여자의 이름 또는 사진
활성 작전 중 실시간 위치 정보
내부 의견 불일치, 전략적 논쟁 또는 조직적 긴장 상태
실행되기 전의 구체적인 미래 계획, 일정 또는 장소
법적 전략 또는 진행 중인 법적 문제에 대한 정보
참가자의 이민 신분, 고용 상태 또는 가족 상황에 대한 정보

퍼블릭 페르소나 관리:

귀하 조직의 공식 계정은 공유하기에 적절한 것과 부적절한 것을 이해하는 지정된 커뮤니케이션 셀 구성원이 관리해야 합니다.
조직의 공식 계정이 적대자에게 드러날 수 있는 암묵적 네트워크(implicit networks)를 만들 만한 다른 조직, 개인 또는 해시태그를 팔로우해야 하는지 고려하십시오.
게시할 당시에는 무해했을 수 있지만 지금은 추적의 빌미(trail)가 될 수 있는 정보를 위해 오래된 게시물을 주기적으로 검토하십시오.

4. 침투가 의심되거나 확인된 경우

4.1 의심에 대처하는 과정

우려되는 행동을 개인적으로 관찰하고 기록(document) 하십시오. 증거 없이 예감만으로 행동하지 마십시오.
작고 신뢰할 수 있는 서클(핵심 조직가 2~3명)에 상담하십시오. 의혹을 널리 퍼뜨리지 마십시오 — 거짓 고발은 조직을 파괴합니다.
적절한 경우 카나리아 함정(canary trap)을 적용하십시오: 의심되는 각 당사자에게 미묘하게 다른 중요하지 않은 정보를 제공하고 외부에 유출되는지 모니터링하십시오.
조사가 진행됨에 따라 선제적으로 접근 권한을 제한하십시오 — 의심받는 사람이 접근할 수 없는 공간으로 민감한 논의를 이동시키십시오. 필요한 경우 이를 “구조 조정”으로 포장하십시오.
공식적인 조치를 취하기 전에 법률 고문과 상담하십시오. 의심되는 정보원을 처리하는 방식은 법적 영향을 미칩니다.

4.2 확인 후 처리

침투자가 긍정적으로 식별된 경우:

공개적으로 또는 즉시 대립하지 마십시오. 이것은 그들의 핸들러(지시자)에게 경고를 줍니다.
피해 평가 수행: 이 사람이 어떤 정보에 접근했습니까? 법 집행 기관이 알고 있을 수 있는 작전, 신원 또는 전략은 무엇입니까?
그들이 알고 있었던 모든 작전 계획을 수정하십시오. 위치, 일정, 인력 배치 및 커뮤니케이션 채널을 변경하십시오.
노출 수준과 다음 단계에 대해 법률 고문과 상담하십시오.
법률 상담 후 조직적 차원의 공개(disclosure)를 고려하십시오 — 조직의 광범위한 회원들은 알 권리가 있지만 시기와 방법이 중요합니다.
먼지가 가라앉은 후: 전체 보안 감사를 실시하십시오. 침투자가 유일한 변화가 아니었을 수 있습니다; 그들의 존재로 인해 2차 감시가 가능해졌을 수 있습니다.

4.3 편집증 피하기 (조직을 죽이는 치료법)

침투 프로그램의 가장 큰 무기는 정보원이 아니라, 비난(accusation)입니다. COINTELPRO는 실제 정보원을 심었을 때가 아니라 신뢰받는 리더를 정보원이라고 주장하는 익명 편지를 보내 의심을 낳고 관계를 파괴했을 때 가장 효과적이었습니다.

절대로 의심만으로 행동하지 마십시오.
신중한 상의 없이 공개적으로 비난하지 마십시오.
보안 관행이 정상화되는 문화(모두가 Signal을 사용하고, 모두가 보안 교육에 참석함)를 조성하여 어떤 개인의 보안 관행도 의심스러워 보이지 않게 하십시오.
조직 내에서 강력한 대인 관계를 구축하십시오 — 진정한 공동체야말로 침투와 그것이 유발하는 고발에 대한 가장 강력한 방어 수단입니다.

5. 장기적인 조직의 회복력

5.1 실천으로서의 보안 문화

보안은 실행하는 절차가 아닙니다 — 구축하는 문화입니다. 건강한 보안 문화의 신호:

보안 관행은 나중에 덧붙여지는(afterthought) 것이 아니라, 온보딩(onboarding) 과정의 정상적인 부분으로 신규 회원을 기꺼이 환영합니다.
보안 논의는 낙인찍히지 않고 정상화(normalized)됩니다.
사람들은 “편집증 환자”라는 꼬리표가 붙을까 두려워하지 않고 잠재적 위협에 대한 우려를 편안하게 제기합니다.
보안 관행은 두려움, 의심 또는 배제의 문화를 만들지 않고 구현됩니다.
조직은 보안 요구와 커뮤니티 구축 및 성장에 필요한 개방성 사이에서 균형을 유지합니다.

5.2 회복력(Resilience) 계획

억압 시나리오: 내일 핵심 조직가들이 체포된다면 누가 팀을 이끄는가? 자원은 어디에 있는가? 누가 무엇에 접근할 수 있는가?
법적 공격 시나리오: 조직이 전략적 봉쇄 소송(SLAPP suit)을 당하거나 은행 계좌가 동결된다면 어떻게 되는가? 예비 금융 기관이 있는가? 법적 방어 계획이 있는가?
침투 시나리오: 중대한 보안 침해가 발견된 경우 복구 계획은 무엇인가? 신뢰를 어떻게 재건할 것인가?
인프라 장애: 기본 통신 플랫폼(Signal 그룹, 이메일 목록)이 손상되거나 금지된 경우 백업은 무엇인가?

리더십 팀과 함께 이러한 비상 계획을 문서화하십시오. 안전하고 접근 가능한 곳에 보관하십시오.

이 가이드는 법률적 조언을 구성하지 않습니다. 법률은 관할 구역마다 다릅니다.

← 목차로 돌아가기