출처 보호와 위협 통보 사이 - 36시간의 판단
당신은 대외 협력 담당관으로, 우방 B국 정보기관과의 정례 교류 창구를 맡고 있다. 오늘 오전 B국 측이 첩보 1건을 전달했다. 내용은 “C단체가 자국에서 열리는 대규모 행사에서 폭발물을 사용할 계획”이라는 것이며, 구체적 일시·장소·실행자는 제시되지 않았다. B국은 “출처 보호를 조건으로 하며, 제3자 및 제3기관에 제공하지 말 것”을 명시적으로 요구했다.
해당 행사는 36시간 뒤 개최되며 예상 참석 인원은 3만 명이다. 국내 규정상 ‘신뢰할 만한 테러 위협 첩보’를 접수하면 관할 기관에 통보해야 하지만, 통보 과정에서 출처가 노출되면 B국과의 협력 관계가 단절되고 향후 수집 능력이 상실될 수 있다. 소속 부서의 상급자는 현재 해외 출장 중이며 12시간 후에나 연락이 가능하다. 첩보의 신뢰도는 아직 평가되지 않았고, 과거 B국이 제공한 첩보 중 2건은 오보로 판명된 바 있다.
1. 현재 시점에서 취해야 할 행동을 선택하고, 그 근거를 기준별로 제시하라. 선택지: (a) B국 요구대로 통보하지 않고 상급자 복귀까지 대기 (b) 원문 그대로 즉시 관할 기관에 통보 (c) 출처를 식별할 수 없게 최소화한 형태로 관할 기관에 공유하고, 동시에 상급자·법무 검토를 병행 (d) 내부 보고 없이 언론에 제보
Read the worked answer
(c)를 선택한다.
판단 기준 1 - 위협의 심각성과 시간 압박. 36시간 뒤 3만 명이 참석하는 행사라는 점에서 잠재적 피해 규모가 크고, 대응에 필요한 리드타임이 짧다. 정보의 신뢰도가 낮다는 사실은 ‘무시할 근거’가 아니라 ‘확증을 서두를 근거’다.
판단 기준 2 - 출처 보호의 목적. 출처 보호는 향후 수집 능력 유지를 위한 수단이지, 위협 은폐를 정당화하는 절대 원칙이 아니다. 따라서 ‘보호’와 ‘공유’는 양자택일이 아니라 최소 공개 원칙으로 조정된다.
선택지 평가. (a)는 규정상 통보 의무를 위반하고 시민 안전 리스크를 감수한다. (b)는 출처 노출 가능성이 높아 파트너 신뢰를 훼손하고, 향후 유사 첩보의 유입 경로 자체를 끊는다. (d)는 위법이며 정보 통제를 불가능하게 만든다.
(c)의 실행 형태는 “해외 협력기관으로부터 입수한 미확인 첩보, 구체적 일시·장소 없음, 신뢰도 평가 미완”으로 한정하고, 국가·기관명·전달 경로는 삭제한다.
2. 상급자가 12시간간 연락 불가이고, B국이 사전 협의 없이 공유했다는 사실을 알게 되면 협력을 중단하겠다고 통보해 왔다. 어떻게 처리해야 하는가?
Read the worked answer
통보 의무를 우선하되, 절차적 정당성을 최대한 확보한다.
- 직무대행 확인. 상급자 부재 시 권한을 위임받는 직무대행자 또는 당직 책임자를 즉시 확인해 의사결정 권한을 문서로 확보한다. 권한 없는자의 단독 판단은 이후 책임 소재를 불명확하게 만든다.
- 최소 공유 유지. B국 요구와 무관하게, 공유 범위는 이미 축소된 형태를 유지한다. 첩보의 국가·기관·전달 경로를 삭제하고 ‘신뢰도 미평가’라는 단서를 반드시 붙인다. 이는 파트너 보호와 수신 기관의 오판 방지라는 두 목적을 동시에 달성한다.
- 사전 통지 시도, 실패 시 사후 통지. 가능하면 공유 직전 B국 담당자에게 “긴급 상황에서 최소 범위로 공유할 수밖에 없다”는 사실을 구두로라도 전달한다. 불가하면 공유 직후 즉시 통지하고, 공유 범위와 이유를 설명한다. 사후 통지는 신뢰 회복의 최소 조건이다.
- 법무·정보보호 담당관 협의. 판단 근거, 시각, 공유 범위를 기록으로 남긴다. 이 기록은 이후 파트너와의 협상에서 ‘재량이 아니라 의무 이행’이었음을 입증하는 자료가 된다.
B국의 협력 중단 통보는 수용 여부를 즉시 답하지 않고, 협정상 ‘중대한 공공 안전 위협’ 예외 조항의 존재 여부를 확인한 뒤 정식 채널로 회신한다.
3. 이 사건 종결 후 재발 방지를 위해 무엇을 남겨야 하는가?
Read the worked answer
1. 판단 기록의 문서화. 공유 시각, 공유 범위, 삭제한 정보 항목, 판단 근거(규정 조항, 위협 규모, 리드타임), 상급자 부재와 직무대행 승인 경위를 남긴다. 사후에 ‘왜 통보했는가’와 ‘왜 그 범위였는가’를 모두 설명할 수 있어야 한다.
2. 협정 조항의 정비. B국과의 정보 공유 협정에 ‘긴급 공공 안전 예외’ 조항을 명문화하고, 예외 발동 시 사전·사후 통지 절차와 공유 범위의 상한을 미리 합의한다. 이번 갈등의 핵심은 예외 조항이 사전에 없었다는 점이다.
3. 첩보 신뢰도 평가의 제도화. B국 첩보의 과거 오보율(제공 건 중 2건)을 반영한 신뢰도 등급을 부여하고, 등급별로 요구되는 확증 수준을 규정한다. 신뢰도가 낮은 첩보라고 해서 통보를 미루는 것이 아니라, 통보 문구에 신뢰도 등급을 명시하는 방식이어야 한다.
4. 사후 검증과 피드백. 행사 종료 후 첩보의 진위를 확인해 B국에 결과를 회신한다. 오보였다면 그 사실을 투명하게 전달하는 것이 장기 신뢰 회복에 기여한다.
5. 대체 의사결정 경로 점검. 상급자 12시간 공백 상황이 재발할 수 있으므로, 위협 등급별 즉시 통보 권한과 직무대행 체계를 사전에 문서로 지정한다.