백악관은 최근 연방 해킹 정책을 변경하여, 검증된 민간 기업들이 법원 승인 없이 해커 그룹을 대상으로 사이버 공격을 수행할 수 있도록 허용했습니다. 이 새로운 대통령 각서는 이전의 그러한 행위를 금지하는 정책을 뒤집는 것입니다. 정부는 사이버 범죄에 맞서기 위해 민간 부문의 혁신을 활용하고자 합니다. 그러나 이러한 기업들에 대한 법적 보호와 관련된 중요한 세부 사항은 여전히 불분명합니다. 전문가들은 미국 정부의 승인이 다른 나라의 법률을 무효화하지 않기 때문에, 기업들이 외국 사법 관할권에서 기소될 가능성에 대해 우려를 표명하고 있습니다. 정부 지원에 대한 명시적인 법적 권리는 없으며, 참여 기업들은 작전상의 위험으로 인력 노출 및 체포 위험을 고려해야 합니다. 의회는 보다 명시적인 법적 보호를 부여할 수 있는 사이버 특허장 법안을 고려하고 있습니다. 또한 이 각서는 기업 직원이나 파견된 정부 공무원이 작전을 수행할 것인지에 대해서도 모호합니다. 민간 기업은 정부 기관보다 먼저 공격을 탐지하고 이를 방해할 수 있는 고유한 접근 권한을 보유하고 있기 때문에 가시성과 속도 면에서 이점을 제공합니다. 그러나 작전 승인 절차는 여러 단계를 거치므로 속도상의 이점을 상쇄할 수 있습니다. 또한 민간 기업은 더 넓은 정보 시각 없이 전술적 성공에 따라 행동함으로써 더 큰 정보 작전을 우발적으로 손상시킬 수 있습니다. 상당한 우려는 비록 긴장 완화 지침이 있음에도 불구하고, 승인된 해킹으로 인한 글로벌 사이버 전쟁의 잠재적 확산입니다. 다른 국가들도 이러한 선례를 따를 수 있으며, 아마도 더 적은 제약으로 그렇게 할 것입니다. 이 각서는 또한 상업적 이익이 표적 지명을 영향을 미칠 가능성과 귀속 오류에 대한 감독의 명확성 부족에 대한 우려를 제기합니다. 궁극적으로 전문가들은 이 정책 변화가 위험한 선례를 남겨, 예측 불가능한 결과의 판도라 상자를 열 수 있다고 우려하고 있습니다.