국제범죄조직 대응업무규정안, 국정원 권한의 새 절차를 읽는 12가지 기준
국제범죄조직 대응업무규정안,
국정원 권한의 새 절차를 읽는 12가지 기준
국경을 넘는 범죄에 빠르게 대응하려면 정보기관의 손발은 묶여 있어서는 안 됩니다. 그러나 빠른 대응이 곧 무제한 권한을 뜻하지도 않습니다. 2026년 8월 25일 국무회의에서 의결된 새 규정안을 ‘무엇을 할 수 있나’와 ‘어떻게 통제할 것인가’라는 두 축으로 차분히 해설합니다.
01 왜 지금 ‘업무규정’이 필요한가
국제범죄조직은 한 나라의 경찰서 관할 안에서 움직이지 않습니다. 범죄를 기획하는 사람, 돈을 세탁하는 계좌, 피해자를 속이는 콜센터, 서버를 빌려 주는 사업자, 불법 물품이 이동하는 항만이 서로 다른 나라에 흩어질 수 있습니다. 한 사건의 조각이 여러 기관과 여러 국가에 나뉘면, 정보를 먼저 발견한 기관이 누구인지보다 그 조각이 얼마나 빠르고 정확하게 연결되는지가 중요해집니다.
정부가 공개한 제37회 국무회의 브리핑의 설명은 비교적 명확합니다. 국가정보원은 30년 넘게 국제범죄조직 대응업무를 수행해 왔지만 직무 범위와 절차를 상세하게 정한 하위법령이 부족했습니다. 2021년 국가정보원법 개정으로 기존의 정보 수집·작성·배포에 더해 확인·견제·차단 및 대응조치가 법률상 직무에 포함됐고, 이번 규정안은 정보공유와 조사활동을 비롯한 업무수행 절차와 기준을 구체화하려는 것입니다.
이번 발표의 중심은 새로운 범죄를 만들거나 일반 수사권을 포괄적으로 부여한다는 데 있지 않습니다. 이미 법률에 적힌 국제범죄조직 관련 직무를 실제 현장에서 어떤 절차로 수행할지 하위 규범으로 정리한다는 데 있습니다. 공개 브리핑보다 더 넓은 권한을 단정해서는 안 됩니다.
02 공개자료로 확인되는 네 개의 동사
정책을 이해할 때는 추상적인 구호보다 정부가 어떤 동사를 사용했는지 보는 것이 유용합니다. 이번 공식 설명에는 수집·작성·배포, 확인, 견제, 차단, 대응조치, 정보공유, 조사활동이 등장합니다. 이 표현은 각각 다른 단계와 책임을 가져야 합니다.
해외 기관이나 국내 관계기관에서 들어온 단서를 수집하고, 신뢰도와 연관성을 분석해 필요한 기관에 배포하는 단계입니다. 정보의 출처와 정확도, 목적 외 이용 금지가 핵심입니다.
단순한 소문과 실제 위험을 구분하는 단계입니다. 확인되지 않은 첩보가 개인이나 기업에 대한 불이익으로 곧장 이어지지 않도록 검증 절차가 필요합니다.
범죄조직의 자금·물류·통신 연결고리가 실제 위해로 번지는 것을 막는 단계입니다. 다른 기관의 법정 권한과 어떻게 접속하는지가 중요합니다.
국정원 혼자 모든 조치를 집행한다는 뜻으로 읽기보다, 법률상 권한을 가진 수사·세관·금융·출입국 기관과 정보를 나누고 대응을 연결하는 구조를 살펴야 합니다.
여기서 중요한 질문은 ‘할 수 있다’ 다음에 붙는 문장입니다. 누가 승인하는가, 어떤 요건에서 시작하는가, 얼마나 오래 보관하는가, 다른 기관에 무엇을 넘기는가, 잘못된 정보는 어떻게 바로잡는가가 구체적이어야 규정이 실제 통제장치로 작동합니다. 절차가 없다면 신속성은 자의성으로 흐를 수 있고, 절차가 지나치게 복잡하면 범죄조직이 움직인 뒤에야 대응하게 됩니다. 좋은 규정은 두 위험 사이에서 시간을 줄이면서 책임의 흔적을 남깁니다.
03 정보활동과 강제수사는 같은 말이 아니다
국제범죄라는 단어는 긴박하게 들리기 때문에 ‘차단’이라는 표현을 압수·수색이나 체포 같은 강제수사와 곧바로 연결하기 쉽습니다. 하지만 공개된 국무회의 설명만으로 그런 확대를 단정할 근거는 없습니다. 정보기관의 확인과 대응, 수사기관의 강제처분, 행정기관의 통관·출입국 조치는 법적 근거와 담당 주체가 다릅니다.
법치주의 관점에서 핵심은 기능의 연결과 권한의 혼합을 구분하는 것입니다. 국정원이 해외에서 확보한 조직 정보를 경찰이나 검찰, 관세 당국과 공유하는 것은 협업입니다. 반면 다른 기관에 주어진 강제권을 정보기관이 근거 없이 대신 행사한다면 문제가 됩니다. 따라서 향후 규정 전문이 공개되거나 시행 설명이 나올 때는 각 조치의 주체와 요청 방식, 승인선, 기록 의무를 문장 단위로 확인해야 합니다.
또 하나의 경계는 국내 정치 정보와 국제범죄조직 정보 사이에 있습니다. 국가정보기관의 직무가 법률에 열거되어 있다는 사실은 대상과 목적이 무한하지 않다는 뜻입니다. 범죄조직과의 구체적 연관성 없이 시민단체, 언론, 기업, 정치활동을 포괄적으로 들여다보는 방식은 국제범죄 대응이라는 목적만으로 정당화되기 어렵습니다. 정보가 어떤 경로로 들어왔는지보다 왜 수집했고 어떤 직무와 연결되는지를 남기는 목적 명시가 중요합니다.
04 국민이 확인할 12가지 기준
정부가 규정의 세부 내용을 설명할 때 아래 항목이 얼마나 분명하게 제시되는지 보면 제도의 완성도를 가늠할 수 있습니다. 범죄 대응의 효과와 기본권 보호를 따로 떼지 않고 같은 체크리스트에서 평가해야 합니다.
국제범죄조직을 어떤 요건으로 판단하는지, 단순한 해외 연계 사건과 조직적·지속적 범죄를 어떻게 구분하는지 확인해야 합니다.
익명 제보 하나로 시작되는지, 복수 정보의 교차검증이나 책임자 승인 같은 최소 요건이 있는지 살펴야 합니다.
공개정보 분석, 관계기관 조회, 해외기관 협조 요청 등 활동 유형별 근거와 한계가 구분되어야 합니다.
국정원이 직접 하는 일과 경찰·검찰·관세청·금융당국 등에 요청하는 일을 명확히 나눠야 합니다.
필요한 기관에 필요한 항목만 제공하는지, 전체 데이터가 관행적으로 복제되지 않는지 확인해야 합니다.
동명이인, 번역 오류, 오래된 제재 정보가 피해를 만들지 않도록 갱신·정정 절차가 있어야 합니다.
목적이 끝난 정보가 언제 삭제되는지, 장기 보관이 필요한 경우 어떤 승인과 재검토를 거치는지 중요합니다.
통신, 금융, 이동 경로 등 민감한 정보가 결합될수록 접근권한 분리와 열람기록 보존이 강화되어야 합니다.
개인이나 기업이 잘못된 위험 분류로 불이익을 받았을 때 사실 확인과 시정 요청을 할 통로가 필요합니다.
내부 승인만이 아니라 국회, 감사, 사법적 통제 등 외부 견제와 연결되는 지점을 확인해야 합니다.
작전 세부를 노출하지 않으면서도 차단 건수, 기관 협업, 오분류 정정 등 통계와 평가 기준을 공개할 수 있어야 합니다.
범죄 수법과 기술이 바뀌는 만큼 규정의 필요성과 부작용을 일정 주기로 평가하고 개정하는 장치가 필요합니다.
05 정보의 품질이 대응의 정당성을 결정한다
국제범죄 정보는 완성된 판결문처럼 들어오지 않습니다. 가명, 암호화된 계정, 서로 다른 언어의 이름 표기, 위조된 신분증, 제3국 법인의 거래가 조각난 형태로 발견됩니다. 이때 속도가 중요하다는 이유로 불완전한 단서를 사실처럼 취급하면 무고한 사람의 출입국이나 거래가 지연될 수 있습니다. 반대로 확실한 증거만 기다리면 피해금이 여러 나라를 거쳐 사라질 수 있습니다.
따라서 정보는 ‘맞다/틀리다’ 두 칸이 아니라 출처의 신뢰도, 내용의 구체성, 최신성, 다른 자료와의 일치 여부를 함께 평가해야 합니다. 위험도가 높은 조치를 요청할수록 더 높은 확인 수준을 요구하는 비례 원칙도 필요합니다. 공개정보를 분석하는 단계와 개인에게 실질적 불이익이 생기는 단계가 같은 승인선에 놓여서는 안 됩니다.
기록은 통제를 위한 부담이 아니라 대응의 품질을 높이는 기반입니다. 어떤 정보로 판단했고, 반대되는 단서는 무엇이었으며, 누가 최종 결정을 승인했는지가 남아야 사후에 잘못을 찾아 고칠 수 있습니다. 잘된 작전만 남기고 오판을 지우면 조직은 학습하지 못합니다. 실패와 정정까지 안전하게 분석하는 체계가 장기적으로 더 강한 안보 역량을 만듭니다.
06 관계기관 협업, 빠름보다 ‘역할표’가 먼저다
국제범죄조직 대응에는 정보기관만 참여하지 않습니다. 범죄 혐의를 수사하는 기관, 국경에서 물품을 확인하는 세관, 출입국을 관리하는 기관, 자금세탁 의심거래를 다루는 금융당국, 피해자를 보호하는 부처와 지방정부가 서로 다른 법에 따라 움직입니다. 정보공유가 늘어날수록 협업이 쉬워지는 동시에 책임이 흐려질 위험도 커집니다.
좋은 협업은 하나의 거대한 데이터 창고를 만드는 일이 아닙니다. 사건별로 주관기관을 정하고, 다른 기관은 자신에게 필요한 역할을 수행하며, 결과와 오류를 다시 공유하는 구조가 효율적입니다. 긴급 상황에는 빠른 임시 조치를 허용하되 일정 시간 안에 정식 승인을 받게 하고, 긴급성이 사라지면 공유 범위를 축소해야 합니다.
해외기관과 정보를 교환할 때는 더 세심해야 합니다. 상대국에서 적법하게 수집된 정보인지, 한국에서 다른 목적으로 사용할 수 있는지, 제3국에 재전달되는지, 우리 국민의 정보가 어떤 기준으로 보호되는지를 확인해야 합니다. 국제 공조는 상대국의 요청을 그대로 집행하는 자동 통로가 아니라 각국 법률과 인권 기준을 거쳐 번역되는 과정이어야 합니다.
07 범죄조직의 자금·물류·디지털 통로를 함께 본다
현대의 국제범죄조직은 한 가지 범죄만 전문으로 하지 않을 수 있습니다. 불법 물품의 운송망이 자금세탁이나 신분 위조에 재사용되고, 온라인 사기의 서버와 계정 거래망이 다른 범죄의 기반이 되기도 합니다. 조직도를 한 번 그려 두는 방식보다 자금, 통신, 이동, 물류의 연결이 어떻게 바뀌는지 지속적으로 보는 접근이 필요합니다.
다만 ‘연결되어 보인다’는 이유만으로 모든 관계자를 조직 구성원으로 취급해서는 안 됩니다. 정상적인 물류회사, 플랫폼, 금융기관이 범죄에 악용될 수 있고, 피해자가 자신의 계정이나 명의를 빼앗길 수도 있습니다. 고의적 가담, 중대한 과실, 단순 피해를 구분하지 않으면 대응의 정확도와 협조 의지가 함께 떨어집니다.
기업에는 일방적인 감시 대상이 아니라 위험 신호를 가장 먼저 발견할 파트너라는 관점이 필요합니다. 반복되는 소액 결제, 비정상적인 배송지 변경, 짧은 기간에 생성·폐기되는 계정 같은 신호를 적법한 절차로 신고할 수 있어야 합니다. 정부는 신고한 기업이 무엇을 보존해야 하는지, 고객에게 언제 알릴 수 있는지, 영업비밀은 어떻게 보호되는지 명확한 안내를 제공해야 합니다.
08 시민과 기업의 일상에는 무엇이 달라질까
규정안은 정부기관의 내부 업무 절차에 관한 성격이 강하므로 당장 시민에게 새로운 신고 의무가 생겼다고 볼 수는 없습니다. 그러나 제도가 작동하면 보이스피싱 해외 거점, 마약·불법물품 유통, 온라인 사기, 자금세탁처럼 국경을 넘는 사건에서 기관 간 단서 전달이 빨라질 가능성이 있습니다. 중요한 것은 가능성을 확정적 성과처럼 포장하지 않는 것입니다. 실제 효과는 시행 후 통계와 사례로 검증해야 합니다.
해외에서 시작된 사기나 불법 유통 사건의 신고가 관련 기관에 더 빠르게 연결될 수 있습니다. 반면 계좌·통신·이동 관련 오정보가 공유될 때 피해가 커질 수 있으므로 정정 통로가 함께 강화되어야 합니다.
거래 모니터링과 증거 보존 절차를 점검하고, 정부 요청을 받았을 때 법적 근거·요청 범위·보관 기간을 확인해야 합니다. 무조건 제공과 무조건 거부 사이에 적법한 협조 절차가 필요합니다.
시민은 국제범죄조직 대응을 이유로 연락해 개인정보나 송금을 요구하는 사칭에도 주의해야 합니다. 국가기관은 전화나 메신저로 안전계좌 이체를 지시하지 않습니다. 제도 변화가 보도될 때 범죄자가 이를 권위의 외피로 악용할 수 있으므로, 의심스러운 연락은 끊고 해당 기관의 공식 대표번호를 직접 찾아 재확인하는 기본 원칙이 여전히 중요합니다.
09 강한 대응과 투명성은 반대말이 아니다
정보기관의 모든 활동을 실시간 공개할 수는 없습니다. 대상 조직이 수법을 바꾸거나 협조자의 안전이 위협받을 수 있기 때문입니다. 그렇다고 비공개가 무제한 면책을 뜻하지도 않습니다. 작전의 구체적 내용은 보호하되 권한의 법적 근거, 승인 구조, 정보 보유 원칙, 감독 결과는 가능한 범위에서 공개할 수 있습니다.
투명성은 ‘무엇을 공개할까’뿐 아니라 ‘누가 비공개 자료를 대신 검증할까’의 문제입니다. 국회나 법정 감독기구가 충분한 보안 아래 원자료와 기록을 확인하고, 국민에게는 작전 비밀을 제외한 평가 결과를 알려 주는 다층 구조가 현실적입니다. 내부 감찰, 외부 감독, 사법적 구제 중 하나만으로는 빈틈이 생길 수 있습니다.
성과 지표도 신중해야 합니다. 정보 건수나 공유 횟수가 많다는 사실은 활동량을 보여 줄 뿐 범죄 피해 감소를 곧바로 증명하지 않습니다. 실제 범죄망 해체, 피해 예방, 자산 회복, 오분류 정정, 개인정보 침해 사고 같은 서로 다른 지표를 함께 봐야 합니다. 특히 ‘차단 건수’를 늘리기 위해 낮은 위험까지 과도하게 분류하는 유인이 생기지 않도록 질적 평가가 필요합니다.
10 앞으로 확인할 공개 질문
이번 국무회의 브리핑은 규정안의 방향을 알려 주지만, 세부 조문 전체를 대신하지는 않습니다. 따라서 향후 관보, 국가법령정보센터, 국정원과 관계부처의 공식 설명에서 다음 내용을 확인할 필요가 있습니다.
공포 즉시 시행인지 유예기간이 있는지, 기존 사건과 이미 보유한 정보에는 어떤 기준이 적용되는지 봐야 합니다.
각 용어가 어떤 행위를 포함하며 어디서 다른 기관의 권한으로 넘어가는지 조문을 확인해야 합니다.
기관 간 요청 형식, 긴급 요청의 사후 승인, 목적 외 이용 금지, 재제공 제한이 어떻게 규정됐는지 중요합니다.
오정보 정정, 피해 구제, 기록 보존, 정기 감사, 국회 보고가 어떤 방식으로 연결되는지 살펴야 합니다.
정치권과 언론의 역할은 제도를 찬성 또는 반대라는 한 줄로 나누는 데 그치지 않습니다. 범죄 피해를 줄이는 실효성과 권한 남용을 막는 통제력을 같은 무게로 질문해야 합니다. 시행 전에는 조문의 빈칸을 찾고, 시행 후에는 실제 운영이 조문과 일치하는지 데이터를 통해 확인해야 합니다.
국제범죄조직 대응업무규정안의 가치는 권한을 크게 보이게 만드는 데 있지 않습니다. 국경을 넘는 위험 앞에서 누가 무엇을 언제까지 할지 정하고, 그 과정에 승인·기록·정정·감독의 흔적을 남기는 데 있습니다. 신속성과 기본권, 공조와 책임, 비공개와 감독을 동시에 설계할 때 비로소 ‘강한 대응’이 오래 지속될 수 있습니다.
공식 자료와 사실 확인
1. 대한민국 정책브리핑, 제37회 국무회의 브리핑(2026.8.25)
법률안 4건, 대통령령안 15건, 일반안건 38건, 보고안 1건의 심의·의결 사실과 국제범죄조직 대응업무규정안의 취지, 국가정보원의 30년 이상 업무 수행, 2021년 법 개정, 정보공유·조사활동 절차 구체화 설명을 확인했습니다.
공식 브리핑 보기
2. 국가법령정보센터, 국가정보원법 및 관련 법령정보
국가정보원의 직무가 법률에 열거되어 있으며 국제범죄조직 관련 정보 활동이 법정 직무의 범위에서 다뤄진다는 법적 배경을 확인했습니다.
국가법령정보센터
이 글은 2026년 8월 26일 공개된 공식자료를 기준으로 작성했습니다. 아직 공개 브리핑에서 확인되지 않는 세부 권한이나 성과는 사실로 단정하지 않았으며, 조문·시행일·감독 절차가 추가 공개되면 공식 원문을 우선 확인해야 합니다.
댓글
댓글 쓰기