워싱턴 — 미 재무부는 부즈앨런 해밀턴(Booz Allen Hamilton)과 체결한 부서 차원의 31건의 계약을 취소했다고 1월 26일 발표했다. 재무부는 해당 계약의 총액이 미화 2,100만 달러($21 million)1에 달한다고 밝히며, 이 회사가 민감한 데이터를 보호하는 데 실패했다고 비판했다. 특히 국세청(Internal Revenue Service, IRS) 관련 데이터 보호 실패 사례를 문제 삼았다.
2026년 1월 26일, 로이터 통신의 보도에 따르면, 미 재무부는 월요일 성명을 통해 이번 결정을 공식화했다. 성명은 취소 사유로 데이터 보안·보호 조치 미흡을 명시했으며, 해당 계약들이 정부 기관과의 IT·컨설팅·데이터 관리 관련 업무를 포함했을 것으로 해석된다. 재무부의 이번 조치는 정부가 민감 정보의 보안에 대해 보다 엄격한 잣대를 적용하고 있음을 시사한다.
“부즈앨런 해밀턴이 민감한 데이터를 적절히 보호하지 못했다.”
부즈앨런 해밀턴은 미국의 대표적인 관리·기술(관리 컨설팅 및 IT 서비스) 전문 기업으로 알려져 있다. 일반 독자를 위해 간단히 설명하면, 부즈앨런 해밀턴은 연방정부, 국방 및 민간 부문에 전략 자문과 정보기술(IT) 서비스를 제공하는 기업이다. IRS(국세청)는 미국의 연방 세금을 부과·징수하고 납세 관련 정보를 관리하는 기관으로, 매우 민감한 개인·기업 정보(소득자료, 납세기록 등)를 취급한다. 따라서 IRS와 관련된 정보 유출 또는 보호 실패는 시민의 프라이버시와 국가적 신뢰에 직접적인 영향을 미친다.
계약 취소의 법적·행정적 의미
연방정부 기관은 계약상의 규정과 연방 조달 규정을 근거로 계약을 해지할 수 있다. 재무부의 이번 조치는 단순한 계약 중단을 넘어, 향후 정부 조달 절차에서 데이터 보안 요건을 강화하는 신호로 해석될 수 있다. 특히 미국 연방정부는 최근 몇 년간 공급망 보안과 클라우드·데이터 보호 규범을 점차 엄격히 적용해 왔으며, 이번 사례는 그러한 규범이 실제 계약 집행 단계에서 어떻게 작동하는지를 보여준다.
시장·재무적 영향 전망
직접적으로 확인된 수치로는 31건, 총액 2,100만 달러가 공지됐으나, 이 회사의 전체 정부 수주 포트폴리오에서 차지하는 비중은 공개되지 않았다. 일반적으로 계약 취소는 해당 회사의 단기 현금흐름에 영향을 미칠 수 있으며, 투자자들은 기업의 정부 의존도와 관련한 리스크를 다시 평가할 가능성이 있다. 단기적으로는 해당 기업의 주가에 부정적 영향을 줄 수 있고, 장기적으로는 연방정부 발주 사업을 수행하는 IT·컨설팅 기업 전반에 대한 신뢰·평판 리스크가 확대될 수 있다. 다만 취소된 계약 금액 규모가 회사 전체 매출에서 차지하는 비중에 따라 재무적 충격의 크기는 달라질 것이다.
정책적·규제적 파장
이번 사건은 정부 데이터 보안에 관한 규제 강화 논의를 촉발할 가능성이 있다. 정부 기관은 민감 데이터의 보호 실패를 계기로 내부 감독을 강화하고, 계약 전 보안 능력 평가(사전 심사)와 계약 후 준수 모니터링 절차를 보완할 이유가 커졌다. 또한 의회 차원의 청문회나 감사 요구가 제기될 가능성도 배제할 수 없다. 이러한 움직임은 향후 공공 조달시장의 경쟁 구조와 참여 기업의 비용 구조(보안 투자 증가)에 영향을 미칠 수 있다.
기업·공급망 차원의 고려사항
정부 계약을 수행하는 기업들은 이번 사례를 통해 데이터 거버넌스와 보안 인프라의 투자가 선택이 아닌 필수임을 다시 인식해야 한다. 계약 성립 이후에도 지속적인 보안 점검, 내부 통제 강화, 외부 감사·검증 도입 등이 요구된다. 특히 IRS와 같이 법적·사회적 민감성이 큰 기관을 고객으로 둔 기업은 데이터 분류·접근 통제·암호화·로그 관리 등 기술적 조치뿐 아니라 사고 대응 계획과 인력 교육에도 투자를 확대해야 한다.
요약 및 전망
미 재무부의 31건 계약 전면 취소 발표는 정부 발주 사업에서의 데이터 보안 기준 강화와 집행 의지의 표출이다. 이번 발표로 인해 부즈앨런 해밀턴은 단기적 이미지와 재무적 영향을 피하기 어려우며, 연방정부 조달 시장 전반에서는 보안 요건 강화 추세가 가속화될 가능성이 높다. 향후 추가 조사 결과와 기업의 대응 방식에 따라 업계 내 다른 기업들에 대한 평판·계약 리스크 전파 여부가 결정될 것이다.
