독일의 테러 위협: 정부는 경고하면서도 왜 중요한 정보를 시민들에게 숨기는가?
Xpert 사전 출시
Available in 27 languages 📢
Google에서 Xpert.Digital을 선호하세요ⓘ게시일: 2026년 8월 25일 / 업데이트일: 2026년 8월 25일 – 저자: Konrad Wolfenstein
정전 및 사보타주: 전문가들이 경고음을 울린다 – 독일은 최악의 시나리오에 얼마나 대비가 부족한가?
"언제든 공격이 발생할 수 있으니 대비하십시오": 도브린트 내무부 장관이 발표한 새로운 경보 단계가 여러분에게 의미하는 바는 무엇일까요?
전기, 수도, 인터넷이 위험에 처해 있습니다: 우리 모두에게 영향을 미치는 중대한 법적 허점
독일의 안보 상황이 바뀌었습니다. 추상적인 경고가 구체적인 위협으로 변모했습니다. 2026년 8월, 연방 내무부는 중요 기반 시설에 대한 공격, 사보타주, 하이브리드 공격 위험도를 공식적으로 "높음"으로 분류했습니다. 그러나 정부가 새로운 중요 기반 시설 보호법(KRITIS)을 통해 기업의 책임을 엄격하게 부과하는 반면, 일반 시민들은 위기 대비에 있어 사실상 스스로 해결해야 하는 상황입니다. 중요 기반 시설 역량 센터(KKI)의 전문가들은 이제 경종을 울리고 있습니다. 공격에 대해 경고하는 사람들은 광범위한 정전이나 단수와 같은 비상사태에 어떻게 대비해야 하는지도 설명해야 한다는 것입니다. 고도로 연결된 우리 사회에서 절대적인 안전이 왜 허상인지, 연방 정부의 중요한 비상 정보가 왜 먼지만 쌓이고 있는지, 그리고 진정한 사회적 회복력이 왜 울타리와 정부 기관을 훨씬 넘어선 곳에 있는지에 대한 내용을 여기에서 읽어보세요.
국가가 경고만 하고 설명을 하지 않을 때
독일이 안보 평가를 변경했습니다. 2026년 8월, 알렉산더 도브린트 연방 내무부 장관은 보고 및 정보 수집 증가를 근거로 위협 수준을 추상적에서 높음으로 재분류하며, 독일에서 언제든 공격이 발생할 수 있다는 점을 경고했습니다. 그는 이러한 공격 계획들이 독일의 기반 시설뿐만 아니라 개인과 기관까지 겨냥하고 있다고 지적했습니다. 또한 하이브리드 공격, 사보타주, 간첩 행위 등을 언급하며, 덴마크 등지에서 반복적으로 발생하는 드론의 주요 기반 시설 상공 비행을 예로 들어 안보 상황이 악화되고 있음을 강조했습니다. 이러한 재평가는 단순한 언어적 변화를 넘어, 막연하고 모호했던 위협 인식에서 공격이 단순히 상상 가능한 것이 아니라 실제로 발생할 가능성이 높다는 구체적인 인식으로의 전환을 의미합니다. 바로 이 점이 중요 기반 시설 역량 센터에서 제기한 비판의 핵심입니다. 높은 위협 수준을 발표하는 정부는 국민에게 실질적인 조치를 취할 수 있는 정보를 제공하지 않고 단순히 경각심만 불러일으켜서는 안 된다는 것입니다.
독일 보안 체계의 사각지대
독일 중요 기반시설 역량센터(KKI)는 보안 위험 등급 상향 조정에서 단순한 상징적 조치를 넘어선 근본적인 요구 사항을 도출했습니다. 마틴 데부스만 센터장은 "기반시설에 대한 공격이 언제든 발생할 수 있다고 말하는 사람은 누구나 그에 대비하는 방법도 함께 설명해야 한다"고 강조합니다. 이는 단순히 공포심을 조장하는 것이 아니라, 지식을 통해 안보를 구축하는 데 목적이 있습니다. 비상 상황에서 어떻게 대처해야 하는지 아는 사람은 더욱 침착하게 대응할 수 있으며, 동시에 당국과 응급 서비스의 부담을 덜어줄 수 있기 때문입니다. 이러한 주장은 독일 안보 논의의 핵심 쟁점을 건드리고 있습니다. 수년간 독일에서는 위기 대비가 주로 국가와 기업의 책임으로 여겨져 왔으며, 개인 차원의 대비는 진지한 안보 전략이라기보다는 '프레퍼 문화'와 같은 틈새시장으로 인식되어 왔습니다. 반면, 다른 유럽 국가들, 특히 북유럽 국가들은 최근 몇 년 동안 정전, 사이버 공격, 군사적 위협과 같은 시나리오에 대비하여 국민들에게 더욱 적극적으로 정보를 제공하고 체계적인 대비책을 마련해 왔습니다. 독일은 이러한 소통을 위한 기술적, 법적 요건이 오래전에 갖춰져 있음에도 불구하고, 이 점에서 눈에 띄게 뒤처지고 있다.
울타리 없는 그물: 보호만으로는 충분하지 않은 이유
핵심 기반 시설 위기 관리(KKI)의 핵심 논점은 핵심 기반 시설 자체의 물리적 특성에 관한 것입니다. 상당한 보안 조치에도 불구하고, 전력, 수도, 통신 및 교통망은 광범위한 네트워크가 공공 및 사유지를 가로지르며 구축되어 있어 중앙 집중식 운영 시설보다 보안이 훨씬 어렵기 때문에 완벽하게 보호할 수 없습니다. 이러한 구조적 취약성은 새로운 사실은 아니지만, 현재의 위협 환경을 고려할 때 더욱 시급한 문제로 대두되었습니다. 변전소는 울타리를 치고 감시할 수 있지만, 수백 킬로미터에 달하는 고전압 송전망이나 철도 노선을 따라 설치된 광섬유 케이블은 이와 같은 노력으로 보호할 수 없습니다. 바로 이러한 이유로 핵심 기반 시설 운영자뿐 아니라 경찰, 소방서, 재난 구호 서비스도 단독으로는 인구에 대한 표적 공격의 결과를 항상 완벽하게 완화할 수 있다고 보장할 수 없습니다. 이러한 경제적, 기술적 현실은 불편하지만 중요한 결론으로 이어집니다. 고도로 네트워크화된 산업 국가에서 절대적인 안전은 환상에 불과하며, 따라서 회복력은 예방이 끝나는 지점, 즉 사회와 개인이 혼란에 대처할 수 있는 능력에서 시작되어야 합니다.
잊혀진 5개항 계획
독일 위기관리연구소(KKI)는 일찌감치 2025년 위기 대비를 위한 5개항 계획에서 목표 지향적이고 투명한 공공 인식 캠페인을 촉구했습니다. 시민들은 잠재적 혼란에 대비하는 방법과 위기 상황에서 적절하게 행동하는 방법을 알아야 하며, 개인의 대비는 국가의 보호를 대체하는 것이 아니라 회복력 있는 사회를 구축하는 데 필수적인 요소임을 강조해야 합니다. 이러한 표현은 개인의 대비와 국가의 책임을 대립시키는 함정을 피하기 위한 의도적인 것입니다. 공론장에서 개인의 대비를 강조하는 사람들이 국가의 책임을 회피하려는 것처럼 보이는 경우가 종종 있습니다. 그러나 KKI는 개인의 대비를 국가의 보호 조치를 대체하는 것이 아니라 보완하는 요소로 보고 있습니다. 데부스만은 독일이 핵심 기반 시설 보호와 안보 당국의 역량 강화에 투자하는 것은 옳지만, 회복력은 공장이나 경찰, 재난 구호 서비스에서 끝나는 것이 아니라고 간결하게 요약합니다. 회복력 있는 사회를 위해서는 회복력 있는 시민이 필요하며, 여기에는 이해하기 쉬운 정보, 구체적인 실행 권고, 그리고 사람들의 의견을 진지하게 받아들이는 위기 소통이 포함됩니다.
아무도 모르는 훌륭한 브로셔
KKI의 비판에서 특히 주목할 만한 점은 구체적인 소통 실패 사례를 지적했다는 것입니다. 작년에 연방 민방위 및 재난구호청은 내용이 관련성이 높고 명확하게 제시된 안내 책자를 개정하여 재발행했습니다. 그러나 해당 자료는 연방 민방위청 웹사이트에서 무료로 다운로드하거나 인쇄본을 주문할 수 있음에도 불구하고, 재발행 이후 홍보나 광고가 거의 이루어지지 않았습니다. 이는 독일 위기 소통의 구조적 문제를 보여주는 단적인 예입니다. 근본적인 문제는 콘텐츠나 전문성의 부족이 아니라, 그 내용을 대중에게 효과적으로 전달하는 능력의 부족입니다. 정부 웹사이트에 책자가 게시되어 있더라도, 그 존재를 아는 사람이 없다면 사회적 영향력을 발휘할 수 없습니다. 커뮤니케이션 경제학적 관점에서 보면, 이는 전형적인 유통 문제입니다. 제품은 존재하지만, 필요한 가시성이 부족하여 수요가 창출되지 않는 것입니다. 관심이 가장 희소한 자원이 된 시대에, 관련 정보를 제공하는 것만으로는 충분하지 않습니다. 대중매체, 소셜 네트워크, 학교, 기업 등을 통해 적극적이고 반복적으로 대중의 관심을 끌어야 합니다.
이와 관련된 내용:
연방 정부와 주 정부가 지금 제공해야 할 것
KKI는 이러한 분석을 통해 명확한 정치적 요구를 도출합니다. 연방 정부와 주 정부는 높아진 위협 수준을 기회로 삼아 잠재적 위기 상황에 대한 국민의 체계적인 대비를 강화해야 합니다. 기존의 개인 대비 권고 사항은 훨씬 더 효과적으로 전달되고 이해하기 쉬운 방식으로 제시되어야 하며, 당국, 주요 기반 시설 운영자, 그리고 구호 단체는 정기적으로 합동 위기 시나리오 훈련을 실시하고 비상 상황에 대한 소통 전략을 조율해야 합니다. 핵심 주장은 위협 수준이 높아질수록 더 많은 보호 조치뿐만 아니라 비상 상황 발생 시 대처 방법을 알고 있는 사회가 필요하다는 것입니다. 이러한 요구는 경제적 관점에서 사회적 인적 자본에 대한 투자로 해석될 수 있습니다. 국민의 준비된 지식은 위기 상황 발생 시 응급 서비스의 부담을 줄이고, 잘못된 행동으로 인한 결과를 최소화하며, 정상적인 생활로의 복귀를 앞당깁니다. 이러한 인식 개선 캠페인의 비용은 광범위한 정전이나 상수도 시스템 공격과 같은 비체계적인 위기 상황으로 인한 경제적 피해에 비해 상대적으로 적기 때문에, KKI의 요구는 비용 대비 효과 측면에서 충분히 타당합니다.
안보 및 국방 허브 - 조언 및 정보 제공
안보 및 국방 허브는 기업과 기관이 유럽 안보 및 국방 정책에서 역할을 강화할 수 있도록 전문적인 조언과 최신 정보를 제공합니다. 특히 중소기업 연계 국방 실무 그룹(SME Connect Defence Working Group)과 긴밀히 협력하여 국방 분야에서 혁신 역량과 경쟁력을 더욱 발전시키고자 하는 중소기업(SME)을 적극적으로 지원합니다. 이러한 중심적인 소통 창구로서, 허브는 중소기업과 유럽 국방 전략을 연결하는 중요한 가교 역할을 합니다.
이와 관련된 내용:
보안 체계의 허점: KRITIS 포괄적 법률이 단지 시작에 불과한 이유
KRITIS 포괄법은 법적 틀로서 기능합니다
공공 대비 태세에 대한 논의와 병행하여 독일은 KRITIS라는 포괄적인 법을 통해 중요 기반 시설 보호를 위한 새로운 법적 체계를 마련했습니다. 이 법은 2026년 3월 11일에 제정되어 3월 16일 연방법관보에 게재되었고, 2026년 3월 17일부터 시행되었습니다. 이 법은 유럽연합의 중요 시설 복원력 지침 2022/2557(CER 지침)을 독일 법으로 전환하여, 중요 기반 시설의 전 부문에 걸친 물리적 보안을 위한 통일된 연방 법적 체계를 최초로 구축했습니다. 이전에는 독일의 중요 시설 보호가 일관성 없이, 그리고 특정 부문에 초점을 맞춰 규제되어 왔기 때문에 실제로는 개별 산업과 주(州) 간에 보안 수준에 상당한 차이가 있었습니다. 이 포괄적인 법은 모든 관련 부문에 대해 통일된 최소 요건을 설정함으로써 이러한 파편화된 상황을 해소합니다. 다만, 운영자가 구체적으로 어떤 조치를 시행해야 하는지는 명시적으로 규정하지 않습니다. 대신, 법은 기업들이 적절하고 비례적인 조치를 취하도록 의무화할 뿐이므로 기업들에게 어느 정도 재량권을 주지만, 해석상의 문제와 법적 불확실성을 야기하기도 합니다.
이와 관련된 내용:
누가 영향을 받으며, 무엇을 해야 하는가?
KRITIS(전략적으로 중요한 시설 관리법)는 에너지, 운송 및 교통, 금융 및 보험, 보건, 식수, 하수 처리, 생활 폐기물 처리, 정보 기술 및 통신, 식품, 우주, 공공 행정 등 총 10~11개 전략적 중요 부문의 사업자에게 적용됩니다. 독일의 전반적인 서비스 공급에 필수적이며 50만 명 이상의 인구에게 서비스를 제공하는 시설은 일반적으로 중요 시설로 간주됩니다. 업계 전문가들의 추산에 따르면, 해당 부문의 약 1,300개 사업자가 복원력 계획, 위험 분석 및 인력 보안 개념을 수립해야 합니다. 이행 기한은 단계적으로 적용됩니다. 사업자는 늦어도 2026년 7월 17일까지 연방 민방위 및 재난 지원국과 연방 정보 보안국의 공동 등록 플랫폼에 등록해야 하지만, 이 날짜부터 등록이 가능했습니다. 기업은 포괄적인 복원력 계획을 수립하는 데 10개월의 유예 기간이 주어지며, 규제 감독 및 위반 시 제재 조치는 2027년부터 시행됩니다. 이러한 단계적 접근 방식은 입법자가 사업자에게 현실적인 전환 기간을 부여하고 있음을 보여주는데, 이는 필요한 조치의 복잡성을 고려할 때 적절해 보이지만, 동시에 법의 완전한 보호 효과는 중기적으로만 실현될 것임을 의미하기도 합니다.
회복력의 두 가지 속도
법적 사업자 보호와 사회적 대비라는 두 가지 차원의 조치를 함께 고려해 보면 독일 보안 체계에 구조적 불균형이 드러납니다. 입법부는 KRITIS(핵심 기반 시설 보호법)를 통해 기업에 대해 명확한 기한과 함께 상세하고 강제력 있는 법적 틀을 마련했지만, 일반 시민을 위한 이와 유사한 구속력 있는 메커니즘은 존재하지 않습니다. 위기 상황에서 권장되는 행동 방침을 시민에게 알릴 법적 의무도 없고, 대중 인식 제고 캠페인에 대한 구속력 있는 기한도 없으며, 정보 전달 의무를 이행하지 않을 경우 제재를 가할 수도 없습니다. 이러한 비대칭성은 정부 활동의 전형적인 패턴으로 해석될 수 있습니다. 즉, 규제는 법적 의무를 명확하게 규정할 수 있는 대상, 다시 말해 기업에 대해 가장 효과적으로 작동하는 반면, 대중 인식 제고와 같은 광범위한 사회적 과제는 책임 주체와 직접적인 통제 메커니즘이 부족하여 구조적으로 불리한 위치에 놓이게 됩니다. KKI(통신 및 핵심 기반 시설 보호법)는 바로 이러한 격차를 해소하기 위해 정부의 정보 전달 책임을 사업자의 규제 의무만큼 중요하게 여기도록 규정하고 있습니다.
예방의 경제적 논리
경제적 관점에서 볼 때, 공공 대비 태세 강화에 대한 요구는 비상 상황 발생 시 외부 비용을 줄이는 회복력 자본에 대한 투자로 이해할 수 있습니다. 정전, 식수 공급 중단, 통신 두절은 생산 손실과 물자 부족으로 인한 직접적인 경제적 손실뿐만 아니라, 공황, 부적절한 행동, 과부하된 긴급 구조 시스템, 구조 활동 조정의 어려움 등으로 인한 간접적인 비용도 발생시킵니다. 상당수의 국민이 기본적인 물자와 제대로 작동하는 긴급 통신 시스템을 갖추고 위기 상황에서 적절하게 행동할 수 있다면, 국가 시스템에 대한 부담이 크게 줄어들어 부수적인 피해가 감소하고 정상적인 생활로의 복귀가 빨라집니다. 이러한 논리는 결코 새로운 것이 아닙니다. 이미 많은 인접 국가들의 민방위 개념의 근간을 이루고 있으며, 정기적인 공공 캠페인, 경고 앱, 훈련 프로그램은 안보 정책의 필수적인 부분입니다. 독일 역시 기술적, 법적으로 유사한 수단을 보유하고 있지만, 제대로 홍보되지 않은 BBK 안내 책자 사례에서 알 수 있듯이, 지금까지 이러한 수단을 충분히 활용하지 못했습니다.
민감성이 부족한 의사소통 전략의 위험성
동시에, 대중의 경각심을 일깨우는 데에는 소통상의 위험이 따릅니다. 위협 상황에 대한 부정확하거나 과장된 설명은 불확실성, 사재기, 또는 국가가 더 이상 보호 기능을 제대로 수행할 수 없다는 인상을 시민들에게 심어주어 국가 기관에 대한 불신으로 이어질 수 있습니다. 따라서 위기관리센터(KKI)는 공포를 조장하는 것이 아니라 지식을 통해 안전을 제공하는 것이 목표라고 명확히 강조하며, 이는 경고와 정보 제공을 의식적으로 구분하는 것입니다. 성공적인 위기 소통은 미묘한 균형을 유지해야 합니다. 행동을 유도할 만큼 구체적이어야 하지만, 동시에 국가의 무력감을 드러내는 것으로 오해되지 않도록 신중하고 객관적으로 표현되어야 합니다. 다른 국가의 경험은 정기적인 연례 활동의 날이나 학교 교육과정처럼 일상생활에 통합된 지속적이고 반복적인 소통이, 보안 조치 강화 직후에 일회성으로 진행되는 캠페인보다 훨씬 효과적임을 보여줍니다. 후자의 캠페인은 일시적인 상징적 정치 행위로 인식될 수 있기 때문입니다.
필요한 재조정
도브린트 연방 내무부 장관의 위협 수준 격상은 독일 안보 논의에 있어 중요한 전환점을 의미하며, 단순히 추상적인 위험을 평가하는 것을 넘어 사회 전체의 구체적인 행동 촉구로 이어졌습니다. KRITIS(핵심 기반 시설 경보) 법은 입법부가 핵심 기반 시설 운영자 차원에서 강력한 법적 틀을 마련했음을 보여줍니다. 비록 아직 시행 단계에 있지만 말입니다. 그러나 KKI(독일 국가 안보 연맹)가 지적했듯이, 사회 회복력의 핵심 기반이 바로 일반 대중에게 제공되어야 함에도 불구하고, 이와 유사한 수준의 일관된 접근 방식은 여전히 부족합니다. 기술적 안전장치와 기업의 의무에만 의존하는 안보 전략은 일반 대중을 회복력 체계의 능동적인 참여자로 인식하지 않는 한 불완전합니다. 앞으로 몇 달 동안 연방 정부와 주 정부가 KKI의 비판에 귀 기울여 지금까지 다소 소극적이었던 정보 정책을 체계적이고 이해하기 쉬우며 정기적으로 반복되는 소통 전략으로 전환할지 여부가 드러날 것입니다. 이러한 전략은 진정으로 회복력 있는 사회의 요구에 부응해야 합니다.
컨설팅 - 기획 - 실행





















