CISA 국장 후보에 팔란티어 CISO 로사피오 지명

도널드 트럼프(Donald Trump) 미국 대통령이 9일(현지시간) 팔란티어(Palantir, $PLTR) 최고정보보호책임자(CISO) 마이클 로사피오(Michael LoSapio)를 미 사이버보안·기반시설보안국(CISA) 국장 후보로 지명했다.

백악관은 상원에 보낸 지명 명단에 로사피오를 국토안보부 산하 CISA 국장 후보로 올렸다. 미국 상원 국토안보·정부업무위원회 기록에는 지명이 같은 날 접수돼 위원회로 회부된 것으로 적혔다. 국장 취임에는 상원 인준이 필요하다.

◇ 지명 절차와 CISA의 과제

CISA는 미국 핵심 기반시설의 사이버·물리적 위험을 파악하고 관리하는 기관이다. CISA의 임무 설명에도 핵심 기반시설의 보안과 위험 관리가 담겼다. 백악관의 프런티어 AI 모델 사이버보안 평가 체계에 CISA가 참여하는 내용은 본지 보도에서도 다뤘다.

CISA 국장 공석은 젠 이스털리(Jen Easterly) 전 국장이 2025년 1월 물러난 뒤 이어졌다. 이후 상원 인준을 거친 국장은 임명되지 않았다.

백악관은 앞서 국장 후보로 지명한 숀 플랭키(Sean Plankey)의 지명을 2026년 4월 철회했다. 백악관의 철회 기록에 해당 조치가 담겼다.

인력 변화도 CISA가 맞닥뜨린 과제다. 미 회계감사원(GAO)은 보고서에서 화학 분야 활동에 투입된 CISA 인력이 2024회계연도 214명에서 2025회계연도 52명으로 줄었다고 집계했다.

이 수치는 화학 분야 활동 인력에 한정된다. CISA 전체 직원 수를 나타내는 수치는 아니다.

◇ 후보의 독립성 두고 엇갈린 반응

로사피오는 팔란티어의 보안 책임자 출신이다. 후보의 경력과 CISA·팔란티어 간 계약 관계가 직무 독립성에 영향을 줄 수 있는지가 인준 과정의 쟁점으로 떠올랐다.

매기 하산(Maggie Hassan) 민주당 상원의원은 “로사피오가 이 직책에 필요한 독립성과 판단력을 갖췄는지 심각한 의문이 있다”고 말했다. 하산 의원은 팔란티어 고위직 경력을 들어 지명을 신중히 검토하겠다는 입장이다.

베니 톰프슨(Bennie Thompson) 민주당 하원의원도 팔란티어와 국토안보부의 관계를 거론하며 철저한 심사를 요구했다. 두 의원의 문제 제기는 후보가 직무를 독립적으로 수행할 수 있는지 검토해야 한다는 취지다.

이 같은 우려가 로사피오 개인의 위법성이 확인됐다는 뜻은 아니다. 지명에 대한 검증 요구와 개인의 위법성은 구분해야 한다.

반면 앤드루 가바리노(Andrew Garbarino) 공화당 하원 국토안보위원장은 “로사피오의 자격을 검토하고 상원이 신속히 심사하기를 촉구한다”고 말했다. 그는 인준을 거친 국장이 필요한 상황을 강조했다.

패트릭 에딩턴(Patrick Eddington) 케이토연구소(Cato Institute) 선임연구원은 CISA와 팔란티어의 계약 관계를 들어 이해충돌 가능성을 살펴야 한다고 주장했다. 팔란티어 대변인은 사이버스쿱(CyberScoop)의 논평 요청에 응답하지 않았다.

백악관의 지명 문서에는 가상자산이나 블록체인 정책 변경이 담기지 않았다. 이번 지명은 CISA 국장 인선과 상원 인준 절차에 관한 사안이다.

12일 현재 상원 위원회의 공개 기록상 로사피오의 지명은 위원회 회부 단계에 있다.