미 해군, 소셜 미디어에서 군 관련 정보를 삭제하도록 권고하는 '에픽 비질런스(Epic Vigilance)' 지침 하달

해군부 장관 직무대행 훙 카오(Hung Cao)는 '에픽 비질런스: 부대 보호 및 개인 보안을 위한 즉각적 조치'라는 제목의 공식 부서 전체 공지를 통해, 60만 명 이상의 현역, 예비군 및 민간인 인력과 그 가족들에게 온라인 개인정보 보호 설정을 강화하고 소셜 미디어에서 해군부와의 모든 관련성을 제거하도록 지시했습니다. 이 지침은 이란과의 갈등으로 인해 적대 세력이 벌이는 지속적이고 조직적인 다영역 캠페인에 대응하기 위한 것입니다. 적의 활동에는 온라인 신상 털기(doxing), 무인 항공 시스템(드론)을 이용한 기지 감시, 물리적 접근 시도, 기지 외부에서의 괴롭힘, 그리고 Strava와 같은 상용 데이터 및 피트니스 추적 앱의 데이터 마이닝이 포함됩니다. 장병들은 소셜 미디어 계정을 비공개로 설정하고, 생활 패턴 세부 정보를 삭제하며, 의심스러운 활동, 사이버 위협 또는 감시 활동을 해군 범죄 수사국(NCIS)이나 기지 보안 부서에 즉시 보고하도록 권고받았습니다.

// 배경

부대 보호 지침의 강화는 2026년 2월 28일에 시작된 이란에 대한 미-이스라엘 합동 군사 작전인 '오퍼레이션 에픽 퓨리(Operation Epic Fury)' 도중 발생했으며, 이 작전으로 인해 상당한 사상자가 발생했습니다. 외국 정보 기관의 활동은 전투 지역 내 Strava 경로와 같은 오픈 소스 정보(OSINT)와 상용 애플리케이션 데이터를 활용하여 인력의 습관을 추적하는 방식에 점점 더 의존하고 있습니다. 이번 권고안은 전 해군부 장관 직무대행 존 펠런(John Phelan)의 봄철 사이버 보안 메모와 기기 지리적 위치 정보 제한을 명시한 12월의 중앙사령부(CENTCOM) 지침을 포함한 이전의 보안 경고를 기반으로 하며, 해군은 동시에 여러 글로벌 배치 작전으로 인한 작전적 부담을 겪고 있습니다.

// 주요 동향

• 미 해군 장관 대행 훙 카오(Hung Cao)가 현역 34만 명, 예비군 5만 8천 명, 민간인 21만 명을 대상으로 하는 '에픽 비질런스(Epic Vigilance)' 지침을 하달했습니다.
• 군인과 그 가족들은 모든 소셜 미디어 계정을 비공개로 설정하고, 해군성과의 가시적인 연결 고리를 삭제할 것을 권고받았습니다.
• 언급된 위협으로는 기지 내 드론 감시, 의심스러운 기지 탐색, 기지 외 괴롭힘, 사이버 도싱(doxing) 및 물리적 감시가 포함됩니다.
• 적대 세력은 바레인과 요르단 내 위치를 포함하여 군인들을 표적으로 삼기 위해 공개 데이터와 Strava와 같은 피트니스 추적 앱을 적극적으로 수집해 왔습니다.
• 이 지침은 2026년 2월 28일 시작된 '오퍼레이션 에픽 퓨리(Operation Epic Fury)'의 시작 이후에 나온 것으로, 이 작전으로 인해 미군 18명이 사망하고 750명 이상이 부상을 입었습니다.