위성 시스템이 항법·금융거래·국가안보를 떠받치는 가운데, 유럽 상공에서 실제로 포착된 GPS 재밍 등 사이버·전자전 위협이 지상까지 파급되는 더 은밀한 위험으로 부상하고 있다.

Mewburn Ellis의 분석에 따르면 악의적 행위자들은 이미 유럽 광범위 지역의 GPS 신호를 임의로 교란할 수 있는 능력을 실증했으며, 이는 글로벌 통신·항법·안보에 상당한 위험을 초래하고 있다. GPS 신호 교란은 단순히 항공기나 선박의 항법 오류에 그치지 않는다. 금융거래의 시각 동기화, 통신망의 타이밍 프로토콜 등 현대 사회의 보이지 않는 인프라 곳곳이 위성 신호에 의존하고 있어, 재밍(jamming)과 스푸핑(spoofing)은 지상 시스템까지 연쇄적으로 흔들 수 있는 잠재력을 지닌다.

우주기업들은 최근 직원, 고객, 공급업체를 겨냥한 사이버공격이 급격히 증가하고 있다고 보고한다. 이는 공격자들이 위성 자체보다 상대적으로 방어가 약한 공급망(supply chain)을 노리고 있음을 보여준다. 우주산업 공급망은 구조적으로 취약한 특성을 지니는데, 각 부품이 엄격한 인증과 품질보증 절차를 거쳐야 하는 데다 특정 우주용 부품을 생산할 수 있는 공급업체가 극소수에 불과하기 때문이다. 이 때문에 핵심 공급업체 한 곳만 표적 공격을 받아도 특정 지역의 우주산업 전체가 수년간 마비될 수 있다는 경고가 나온다. 이는 개별 위성 방어에서 공급망 전반의 복원력 확보로 보안 전략의 무게 중심이 옮겨가야 함을 시사한다.

더 장기적인 위협으로는 양자컴퓨팅이 지목된다. 위성이 현재 사용하는 기본 암호 알고리즘은 향후 10년 내 양자컴퓨터에 의해 무력화될 수 있다는 전망이 나온다. 특히 우려되는 것은 “지금 수집, 나중에 복호화(harvest-now, decrypt-later)” 방식의 공격이다. 공격자가 지금 당장 암호화된 위성 통신을 가로채 저장해두었다가, 양자컴퓨터가 실용화되는 미래 시점에 복호화하는 시나리오다. 위성은 한번 발사되면 수명 기간 동안 알고리즘을 교체하기 어렵다는 특성상, 지금 발사되는 위성이라도 미래의 양자 위협에 노출될 수 있다. 이 때문에 포스트양자암호(Post-Quantum Cryptography, PQC)를 지금부터 설계 단계에 반영해야 한다는 지적이 제기된다.

기사는 사이버 위협뿐 아니라 코로나질량방출(CME) 같은 자연적인 우주 위험까지 겹쳐 있다는 점도 짚는다. 태양 활동으로 인한 CME는 위성에 영구적인 물리적 손상과 통신 두절을 일으킬 수 있어, 사이버 위협과 자연재해가 동시에 우주 자산을 위협하는 복합적 리스크 환경을 만든다. 이에 따라 위성 운영사와 정책 입안자들은 이중화(redundancy), 위협 예측, 사전 보호 절차를 아우르는 종합적 대응 체계를 갖춰야 한다는 것이 기사의 결론이다.

우주 인프라는 더 이상 지상과 단절된 별개의 영역이 아니다. GPS 재밍이 항공·해상 운항을 교란하고, 공급망 공격이 산업 전체를 마비시키며, 양자컴퓨팅이 오늘 암호화된 통신조차 위협하는 상황에서, 우주 보안은 곧 지상 사회 전체의 안정성과 직결된 문제가 되고 있다.

출처: Mewburn Ellis