미국의 폭력적 극단주의자들, 2025년 표적화된 물리적 위협으로 초점을 전환할 것으로 전망

미국의 폭력적 극단주의자들, 2025년 표적화된 물리적 위협으로 초점을 전환할 것으로 전망

Insikt Group 로고

Executive Summary

향후 12개월 동안 미국에 기반을 둔 국내 폭력 극단주의자(DVE)로 인한 대부분의 공공 및 민간 부문 기관에 대한 주요 위협은 인력에 대한 표적 공격과 시설 파괴의 형태로 나타날 가능성이 높습니다. 이러한 위협은 높은 빈도, 성공률, 표적 기관의 운영에 미치는 영향으로 인해 DVE 대량 사상자 테러 공격의 위험을 능가할 가능성이 높습니다. 특정 범주의 자생적 폭력 극단주의자(HVE)와 일부 국내 폭력 극단주의자(DVE)는 대량 살상 공격을 계속 계획하고 위협할 것이 거의 확실하지만, 최근 미국에서 발생한 유명 인사 암살 사건 및 암살 시도로 인해 DVE가 제한된 범위의 방법을 고려할 가능성이 매우 높아졌습니다. 폭력적 극단주의자들은 거의 확실히 이러한 공격의 가해자로 지목된 인물들을 미화하고, 유명 인사에 대한 표적 공격이 대량 사상자 공격보다 정치적, 이념적 목표를 더 효과적으로 달성할 수 있다는 내러티브를 조장해 왔습니다.

HVE와 DVE는 2025년과 2026년 초에 공격 계획을 지원하고 활동 범위를 확대하기 위해 온라인 위협을 가하고, 피해자를 스토킹하며, 괴롭히고, 물리적으로 접근하며, 방해 공작, 감시, 파괴적 시위, 신상 정보 유포, 허위 신고 등을 지속할 가능성이 매우 높습니다. 지난 몇 년과 마찬가지로, 인종, 민족, 종교적 소수자, LGBTQIA+ 지역 사회, 미국 연방, 주, 지방, 부족, 자치지역 정부 기관(특히 사법 및 법 집행 기관), 특정 민간 산업 부문(방산업체, 의료 및 제약 회사, 금융 및 보험 기관), 중요 인프라 제공업체와 관련된 인력과 시설은 향후 12개월 동안 HVE 및 DVE 위협 활동으로 인한 위험이 증가할 것입니다.

특히 이스라엘과 관련된 중동 분쟁, 2024년 시리아의 바샤르 알 아사드 정권 붕괴, 미국의 이민 단속 정책 등 양극화된 지정학적 및 국내 정치 문제는 향후 12개월 동안 HVE와 DVE를 계속 동원할 확률이 매우 높습니다. 미국의 폭력적 극단주의자들과 관련된 예상 전술, 기법, 절차(TTP)는 단기간에 크게 변하지 않을 것으로 보이지만, DVE와 HVE는 작전 역량을 강화하기 위해 상용 무인 항공기(UAV), 생성형 인공지능(AI), 종단 간 암호화 통신 플랫폼, 암호화폐, 3D 프린팅 등 새로운 기술의 도입을 가속화할 가능성이 매우 높습니다.

미국의 폭력적 극단주의 위협 환경이 급변하고 미국 연방 법 집행 기관과 국토 안보부 기관의 우선순위가 변화함에 따라 주 정부 및 지방 정부와 민간 부문이 자체 대테러 프로그램을 관리해야 할 책임이 더 커질 수 있습니다. 항상 그렇듯 시설 보안 이니셔티브와 취약한 대상의 보안 강화는 여전히 중요하지만, 최근 인시던트와 폭력적 극단주의자들이 유명 인사에 대한 표적 공격을 선호하는 경향이 증가함에 따라, 임원 경호가 조직에 대한 폭력적 극단주의 위협을 방지하는 데 점점 더 중요한 요소가 되고 있습니다. 조직은 온라인 위협과 부정적 정서 캠페인을 사후에 탐지하는 것뿐만 아니라, 임원을 표적으로 삼을 수 있는 공개 정보를 사전에 식별하고 제거함으로써 경영진에 대한 위협을 완화할 수 있습니다. 물리적 보안팀은 Recorded Future Intelligence Cloud의 방대한 소스에서 폭력적 극단주의자들이 사용하는 소스를 조회하여 이러한 위협 및 기타 폭력적 극단주의 위협과 관련된 정보를 분석할 수 있습니다.

주요 연구 결과

향후 12개월 동안:

배경

Insikt Group의 예측은 다양한 온라인 플랫폼의 HVE 및 DVE 커뮤니케이션에 대한 Recorded Future Intelligence Cloud의 광범위한 지수를 포함하여 미국 내 HVE 및 DVE의 활동에 대한 오픈 소스 정보의 평가를 기반으로 합니다. 지난 12개월 동안 Insikt Group 연구원들은 수백 개의 HVE 및 DVE 소스를 선별하여 이러한 유형의 기존 소스에 대한 광범위한 지수에 추가했습니다.

이 보고서는 미국 정보 커뮤니티의 위협 행위자에 대한 정의 및 분류를 기반으로 '자생적 폭력 극단주의자(HVE)', '국내 폭력 극단주의자(DVE)', 그리고 여러 범주의 HVE 및 DVE를 정의합니다. 이 보고서는 분석적 유용성을 위해, 또는 미국 정부가 특정 현상이나 움직임을 공식적으로 정의하지 않은 경우, Insikt Group의 주제 전문가들이 채택한 정의를 우선적으로 선택합니다. 이 보고서에서 사용된 용어와 정의의 전체 목록은 부록 A에서 확인하실 수 있습니다.

자생적 폭력 극단주의자

HVE는 미국 정부 및 법 집행 기관과 직원, 공공 행사, 대규모 상업 공간, 예배당 및 종교 공동체, 반대 시위자 및 시위대를 대상으로 물리적 위협 활동을 수행할 가능성이 매우 높습니다. 미국에 기반을 둔 IS 지지자들은 향후 12개월 동안 미국에 가장 치명적인 폭력적 극단주의적 위협을 가할 가능성이 매우 높으며, (IS와 알샤바브(알카에다의 소말리아 분파)를 제외한 다른 조직들은 인프라, 인력, 그리고 미국인 모집에 대한 관심이 부족할 가능성이 매우 높음에도) 이스라엘-하마스 갈등의 지속적인 동원 요인은 일부 미국인들이 IS, 알카에다 및 기타 FTO들을 지원하도록 유도할 것이 거의 확실합니다.

그러나 이스라엘-하마스 분쟁이 산발적으로 고조되어 2025년에 파괴적인 시위 활동과 기타 물리적 위협에 영향을 미칠 것이 거의 확실하며, 특히 미국 대학에서 두드러질 것입니다. 그러나 이러한 위협을 조사 및 기소하는 데 집중된 법 집행 자원이 증가함에 따라, 위협 행위자들이 FTO에 대한 공공연한 지지를 표명하고 대량 살상 공격을 모의하는 것을 억제할 가능성이 높습니다. 대신, 미국 내 현존하는 친하마스 네트워크는 은밀한 작전, 특히 조직에 자금을 대는 작전을 강조할 가능성이 매우 높습니다.

게다가 지정학적 환경은 레반트, 중앙아시아, 사헬, 아프리카의 뿔 지역에 있는 IS와 알카에다 연계 세력이 영토를 확장하고, 작전 지역에서 점점 더 정교하고 치명적인 공격을 수행하며, 서유럽과 북미의 요원 및 모집 네트워크와의 연결을 발전시키려는 노력에 유리할 것으로 보입니다.

상업 시장의 확대와 개발 중인 기술, 특히 무인 항공기(UAV)와 암호화폐의 사용 편의성으로 인해 2025년에 다양한 FTO를 대신하여 HVE 운영을 강화할 가능성이 매우 높습니다. 미국의 HVE는 거의 확실하게 암호화폐를 통해 IS, 알카에다, 하마스에 재정 지원을 계속 제공하고 있습니다. 예를 들어, 하마스는 국제 지지자들로부터 팔레스타인 영토의 요원들에게 자금을 유입시키는 데 사용하는 정교한 암호화폐 지갑 및 거래소 네트워크를 개발했을 가능성이 매우 높습니다. HVE는 특히 UAV 탑재 사제 폭발 장치(IED)와 3D 프린트로 만든 총기 및 무기 부품 등을 공격 계획에 적용하기 위해 이러한 새로운 기술을 계속 실험할 가능성이 매우 높습니다.

이슬람 국가

향후 12개월 동안 미국에 대한 가장 지속적이고 치명적인 폭력적 극단주의 위협은 혼자 또는 소규모 그룹으로 물리적 위협 활동을 계획하고 IS의 최소한의 외부 지시에 의존하며 총기, 칼날 무기, 차량 공격과 같이 덜 정교한 TTP를 사용하는 미국 내 IS 지지자들로부터 발생할 가능성이 매우 높습니다. 예를 들어, 2025년 새해 첫날, Shamsud Din Jabbar는 2017년 이후 미국에서 IS와 연계된 첫 번째 치명적인 공격을 감행했는데, 뉴올리언스에서 픽업트럭을 몰고 군중 속으로 돌진해 14명이 사망하고 50명 이상이 부상을 입었습니다. 이 공격은 미국 내 IS 활동이 눈에 띄게 증가한 이후에 이루어졌습니다. 조지워싱턴대학교 극단주의 프로그램의 자료에 따르면, 미국 법무부(DOJ)는 2024년에 연방 범죄 혐의로 IS 동조자 9명을 체포했으며, 이는 전년도 6명에 비해 증가한 수치입니다. 이러한 사건들에는 2024년 10월 선거일에 선거 시설을 공격할 계획을 세운 혐의로 체포된 오클라호마 주민과 미국에 입국하여 뉴욕시의 유대인 커뮤니티 센터에서 총기 난사를 계획한 혐의로 2024년 9월 체포된 캐나다 거주자 등 IS 동조자들이 미국에서 대량 사상자 공격을 감행하기 위한 주요 노력이 포함된 것으로 알려졌습니다.

2024년 6월 Insikt Group이 IS 코라산 지방(ISKP)이 IS의 글로벌 '대외 작전 및 미디어 제작의 기수'가 될 것이라는 평가는 대체로 정확했습니다. 중앙 아시아와 튀르키예의 IS 물류 네트워크와 유럽의 러시아어, 우즈베크어, 타지크어를 사용하는 지지자들과 함께 활동하는 ISKP 공격 계획자들은 2024년에 주요 테러 공격을 몇 차례 감행했습니다. 특히, 2024년 1월 이란 케르만에서 90명 이상이 사망한 자살 폭탄 테러와 2024년 3월 러시아 모스크바 크로커스 시청에서 145명의 사망자를 포함해 수백 명의 사상자를 낸 총기 난사 사건도 포함되었습니다. 2024년 8월 비엔나에서 열리는 테일러 스위프트 콘서트를 공격하려는 ISKP와 관련된 공격 계획도 오스트리아 거주 ISKP 지지자들의 시도가 좌절되는 등 미국, 프랑스, 독일, 오스트리아, 벨기에 및 기타 국가의 보안 기관에 의해 저지되었습니다. 이러한 노력은 ISKP의 미디어 부서인 알 아자임 미디어 제작 재단(al-Azaim Foundation for Media Production)이 주도하여 전 세계 지지자들이 미국과 유럽의 스포츠 경기장, 대형 콘서트 홀, 주요 공공 행사를 겨냥한 공격을 감행하도록 장려하는 장기적이고 거의 확실히 진행 중인 캠페인에 뒤이어 이루어졌습니다.

unnamed.png
그림 1: 2024년 9월 5일, 알-아자임 미디어 제작 재단이 미국 내 공격을 선동하는 그래픽 (출처: Recorded Future)

미국에 기반을 둔 IS 지지자들은 조직의 해외 상태가 변동함에도 불구하고 지속적인 위협이 되어 왔으며, IS에 매우 유리한 지정학적 발전이 계속되면 IS가 미국 내 음모 계획에 영감을 주고 지시할 수 있는 능력이 강화될 가능성이 높습니다. 시리아 아사드 정권의 몰락, 시리아 북부 지역에서 계속되는 튀르키예의 군사 작전, 쿠르드족이 이끄는 시리아 민주군(SDF)에 대한 외국의 (자금 및 군사 지원을 통한) 지원의 감소는 ISIS가 보안 공백을 악용하고 시리아 동부 및 북동부 지역을 위협할 기회를 만들 가능성이 매우 높습니다. 2025년 ISIS의 부활 위협은 새로운 시리아 정부에 대한 대규모 테러 공격으로 인해 또는 SDF가 관리하는 알 하울 및 알 로즈 수용소에 억류된 ISIS 전사와 지지자들을 석방 하기 위한 '탈옥' 작전으로 인해 악화될 가능성이 굉장히 높습니다. 단기적으로 볼 때 ISIS의 부활은 ISIS의 국제 지지자들에게 선전 효과를 제공할 것이 거의 확실합니다. 중기적으로 ISIS가 대외 작전 능력을 재개하고 미국을 목표로 삼을 기회를 만들 수 있습니다.

Al-Qaeda

알카에다는 미국의 지하디스트 살라피 HVE 사이에서 지지가 제한적일 가능성이 높으며, 경쟁자인 IS의 지속적인 영향력으로 인해 더 많은 지지를 얻기는 어려울 것으로 보입니다. 2024년 미국 정보 공동체는 알카에다의 중앙 사령부가 '작전 최저점'에 도달했다고 평가했습니다. 지난 12개월 동안 알카에다의 일부 조직이 상당한 성공을 거두었지만, 가장 강력한 알카에다 조직들은 계속 자신들의 작전 영역에 집중할 것이며, 단기적으로 서방을 공격하는 데 상당한 자원을 투입할 가능성은 낮습니다. 그럼에도 불구하고, 2024년과 2025년 초에 특정 알카에다 연계 단체의 활동은 미국에 대한 위협이 확대될 것을 예고합니다.

미국에 기반을 둔 IS와 알카에다 지지자들은 총기, 날붙이 무기, 차량 공격 등 예산이 많이 필요하지 않고 정교하지 않지만 치명적인 방법을 계속 사용할 것이며, 미국 정부 및 법 집행 기관, 주요 공공 행사, 대규모 상업 시설, 미국 내 유대인이나 기독교 공동체와 관련된 표적을 계속해서 집중적으로 겨냥할 것이 거의 확실합니다. 그러나 경제성, 상업적 이용 가능성, 사용 편의성이 높아지면서 지하디스트 살라피 공격 계획자들은 UAV와 UAV 탑재 급조폭발물을 공격 TTP로 실험할 가능성이 매우 높습니다. 2024년에 지하디스트 살라피 선전은 공격 수행 시 드론 사용을 자주 홍보했으며, 일부 비공식 매체는 지지자들에게 드론 운용 방법을 안내하기도 했습니다. 미국에서든 해외에서든 UAV 기반의 IED 공격 계획이 성공하면 이러한 공격 방식이 가능함을 입증하는 것이 거의 확실하며, 지하디스트 살라피 HVE의 UAV에 대한 관심을 증폭시킬 것입니다.

Hamas

하마스 또는 기타 팔레스타인 영토에 기반을 둔 FTO(팔레스타인 이슬람 지하드[PIJ], 팔레스타인 해방 인민전선[PFLP] 등)와 연계된 미국 내 대량 사상자 테러 공격은 단기적으로 매우 가능성이 낮습니다. 이들 조직은 미국 내에서 대규모 공격을 수행할 능력이나 관심을 보여주지 않았지만, 이스라엘과의 지속적인 분쟁으로 인해 이들 조직과 명확한 연관이 없는 미국의 폭력적 극단주의자들에게 폭력을 자행하도록 선동한 것은 거의 확실합니다. 2023년 10월 7일 하마스의 이스라엘 알아크사 홍수 테러 공격 이후, 이스라엘 방위군(IDF)은 하마스의 지도부, 특히 하마스의 군사 조직인 이즈 아드 딘 알 카삼 여단 내의 지도부를 거의 확실히 괴멸시켰습니다. 선동의 요소로 인해 미국 내 하마스 지지자들이 저지른 대규모 공격 계획을 배제할 수는 없지만, 하마스와 직접 관련된 대부분의 폭력은 소규모로 산발적으로 발생하며, 하마스 지지자들이 반대 시위대나 법 집행 기관과 대치하는 시위나 집회에서만 발생할 가능성이 매우 높습니다.

10월 7일 이후의 상황과 하마스와 이스라엘의 갈등은 미국의 폭력적 극단주의자 사이에서 하마스에 대한 동정심을 계속 유발할 가능성이 높지만, 미국 하마스 지지자들과 그 조직의 지휘 통제 구조 사이의 주요 상호작용 수단은 거의 확실하게 자금 조달 노력을 통해 이루어지고 있습니다. 이 그룹은 거의 확실하게 암호화폐 기부 포털, 거래소 및 지갑으로 구성된 복잡한 네트워크를 구축했으며, 이를 통해 미국을 포함한 외국 기부자로부터 '수천만 달러'를 모금했습니다. 이러한 네트워크는 수십 년 동안 미국 기부자들로부터 하마스, PIJ, PFLP 및 기타 팔레스타인 FTO에 자금을 제공했다고 주장된 미국 기반의 '오프라인' 자선 단체의 역할을 대체했을 가능성이 높습니다.

저항의 축

2025년 6월 21일과 22일, 이란 핵 시설을 겨냥한 미국의 미사일 공격은 헤즈볼라, 후티 반군, 이라크 시아파 민병대 등 이란과 저항 세력의 축을 지지하는 HVE 및 DVE 단체가 미국 내에서 물리적 위협 활동을 수행할 위험을 증가시켰으나, 이러한 단체들이 향후 12개월 동안 미국에서 대량 살상 테러 공격을 수행할 가능성은 여전히 낮습니다. 이란의 군대 및 정보 기관은 공습 이후 미국 내 자산을 모집하여 미국 정치인과 반체제 인사에 대한 표적 공격을 수행하려는 노력을 강화할 가능성이 높지만, 이러한 노력은 미국 법 집행 기관의 수사, 저항의 축 단체의 상대적인 구조적 약점, 미국 내 많은 HVE 및 DVE 그룹의 이란 지원에 대해 거의 확실한 무관심으로 인해 제약을 받을 가능성이 매우 높습니다. 향후 12개월 동안 이란 정부 관계자들의 미국 영토에 대한 공격의 공개 선동이나 향후 미국의 대이란 군사 활동 등 여러 요인이 이러한 위협을 증대시킬 수 있지만, 가장 가능성 있는 시나리오는 미국의 HVE와 DVE가 스스로 이들 그룹에 재정적, 물질적 지원을 제공하려고 시도하는 것입니다.

이란이 후원하는 세력들은 2023년 10월 7일 이후 미국 내에서 자신들을 대신해 공격을 수행하도록 미국인을 모집하거나 지시하는 데 공식적으로 관심을 표명한 적이 없습니다. 그러나 이란의 군사 및 정보 기관, 특히 이슬람혁명 수비대(IRGC)는 해외 위협 행위자들을 모집하고 선동하여 미국 내 유명 미국 정치인과 이란 반체제 인사에 대한 표적 공격과 암살을 수행하도록 계속 노력한 것이 거의 확실합니다. 미국이 이란을 직접 공격한 직후에는 미국 법 집행 기관에 의해 여러 차례 적발되고 중단된 이러한 노력을 되살리려는 이란의 동기는 증가했을 가능성이 높지만, 이후 휴전과 이란 내 미군 활동의 중단으로 휴전이 유지된다면 중장기적으로 테러 계획을 원격으로 유도하려는 이란의 욕구가 줄어들 가능성이 매우 높습니다. IRGC가 이러한 활동을 위해 이념적 동기를 가진 폭력적 극단주의자만을 모집한다는 증거는 없으며(이들 자산 중 상당수는 공격을 수행하도록 재정적 지원을 받는 범죄 조직의 참여자임), 이란은 공통의 이념적 원인을 가진 미국 내 위협 행위자를 활용하여 이란을 대신하여 공격을 수행하도록 할 가능성이 매우 높습니다.

헤즈볼라는 2024년 이스라엘의 공습으로 인한 지도부 손실, 특히 Hassan Nasrallah 및 Hashem Safieddine 사무총장, Fuad Shukr 및 Ibrahim Aqil 군사 지도자 등 지도부를 잃으면서 레바논 외부에서 영외 공격을 수행할 수 있는 능력이 거의 확실하게 약화되었습니다. 특히 Aqil은 헤즈볼라의 이슬람 지하드 조직의 고위 간부였으며, 이 조직은 역사적으로 미국을 포함한 외부 작전 계획을 담당해 왔습니다. 레바논 정부의 지속적인 비무장화 노력으로 헤즈볼라의 서방 공격 능력과 관심이 더욱 감소할 가능성이 높습니다. 2024년에는 미국 HVE가 헤즈볼라에 가입하여 물질적 지원을 제공하려는 산발적인 시도가 있었지만, 이 경우 헤즈볼라는 미국이나 서방의 외국인 전사를 받아들이는 데 거의 확실히 관심이 없음을 나타냈습니다.

마찬가지로, 후티 반군은 미국에서 테러 공격을 감행할 의도나 능력, 관심을 보여주지 않았으며, 홍해의 상선과 때때로 이스라엘을 표적으로 삼는 것을 선호합니다. 2025년 3월 5일, 미국 국무부는 예멘에서의 후티 반군에 대한 미군 공습 작전인 러프 라이더(Rough Rider) 작전이 시작되기 직전에 후티 반군을 FTO로 재지정했습니다. 향후 12개월 동안 미국 HVE가 후티 반군에게 기부하거나 물질적 지원을 제공하는 사례가 있을 가능성이 높습니다. 이 경우, 후티 반군에 대한 물질적 지원 제공이 2025년 3월 5일 지정 이전에는 미국에서 불법이 아니었기 때문에(따라서 기소 및 조사 대상이 아님), 이러한 추세가 이 활동의 증가를 나타낼지 여부는 불분명합니다.

전체 분석 내용을 읽으려면 여기를 클릭하여 PDF 보고서를 다운로드하세요.