최근 기소 사건은 미국 법무부(DOJ)가 연방 계약에서의 사이버 보안 규정 준수에 중점을 두고 있으며, 민사적 허위청구법(False Claims Act)을 넘어(관련 보도 참조: 여기 및 여기) 개인에 대한 형사 고발로 집행 수위를 높일 의사가 있음을 강조한다. 2025년 12월 10일, DOJ는 워싱턴 D.C. 연방 대배심이 버지니아 소재 정부 계약업체의 전직 고위 관리자 다니엘 힐머(Danielle Hillmer)를 대규모 정부 사기, 통신 사기 및 연방 감사 방해 혐의로 기소했다고 발표했다. DOJ는 힐머가 다수 연방 기관이 사용하는 자사 클라우드 기반 플랫폼이 의무화된 사이버 보안 기준을 준수한다고 허위 진술했으며, 심각한 보안 결함을 은폐함으로써 감독을 방해했다고 주장합니다. 해당 행위는 힐머가 액센츄어(Accenture)에 재직하며 클라우드 서비스 제품을 관리하던 시기에 발생한 것으로 보입니다.
힐머 기소장
기소장에 따르면, 힐머는 미 육군, 국무부, 재향군인부 및 기타 정부 고객을 포함한 최소 6개 연방 기관이 사용하는 액센츄어의 클라우드 기반 플랫폼에 대해 요구되는 사이버 보안 통제 및 보호 조치에 대해 감사 절차를 방해하고 연방 기관을 오도함으로써 미국을 사기하는 다년간의 계획에 가담한 혐의를 받고 있다. 구체적으로 법무부는 힐머가 다음과 같이 주장한다:
힐머는 통신사기 2건(각각 최대 20년형), 중대정부사기 1건(최대 10년형), 연방 감사 방해 2건(각각 최대 5년형)으로 기소되었다.
집행 현황
힐머 사건은 법무부가 사이버 보안 요건에 대한 지속적인 집행에 주력하고 있음을 보여주는 대표적인 사례이다. 다만 이 사건은 정부 계약에서 요구되는 보안 통제 미준수와 관련된 행위를 추궁하기 위해 전통적인 사기 관련 법률과 방해 혐의를 병용한 점에서도 주목할 만하다.
이 사건은 또한 실제 데이터 유출이 발생하지 않았더라도 법무부가 기소를 진행할 수 있음을 보여줍니다. 법무부의 주장은 정부가 의존한 경우, 요구되는 보안 통제에 관한 중대한 허위 진술은 데이터 유출이 발생하지 않았더라도 상당한 처벌을 수반하는 형사 기소를 뒷받침하기에 충분하다는 것입니다.
이 조사는 감사관과 군 수사 기관이 참여하는 다기관 협력 체계를 반영합니다. 이러한 협력을 통해 수사 역량, 전문성 및 관할 범위가 확대되어 계약업체에 대한 감시가 강화되고 기업과 개인의 책임 추궁 가능성이 높아집니다.
정부 계약업체 및 기타 연방 자금 수령자를 위한 권고사항
힐머 사건은 법무부가 연방 계약에서 사이버 보안 규정 준수 실패를 얼마나 심각하게 여기는지 보여줍니다. 다음 조치들은 조직의 기술적, 규정 준수 및 거버넌스 통제를 강화하고 회사와 개인 임원 모두의 책임 위험을 줄이는 데 도움이 될 수 있습니다.
