IEEE 표준협회가 위성 제조사와 운영자가 발사 이후가 아닌 설계 단계부터 보안을 내재화할 수 있도록 하는 첫 국제 기술표준 P3536(IEEE 3536-2026)을 승인했다.

CYSAT 보도에 따르면 IEEE SA(표준협회) 표준위원회는 2026년 3월 26일 ‘우주시스템 사이버보안 설계 표준’ P3536을 최종 승인했다. 이는 그레고리 팔코(Gregory Falco)가 이끄는 작업반이 4년간 초안을 다듬어온 결실로, 보안을 발사 후 점검하는 사후 체크리스트가 아니라 설계 프로세스 자체에 내재된 요소로 전환하는 것을 목표로 한다. 표준은 지상시스템, 우주비행체, 링크 세그먼트, 통합계층을 아우르는 구성요소 수준의 설계 프로세스를 규정하며, IEEE 컴퓨터소사이어티 산하 사이버보안·프라이버시 표준위원회(C/CPSC)의 우주시스템 사이버보안 작업반이 개발을 주도했다.

그동안 미국에서 가장 근접한 지침은 2020년 9월 발표된 우주정책지침-5(SPD-5)였다. SPD-5는 인증, 명령링크 암호화, 침입탐지 등에 대한 모범사례를 제시했지만 법적 강제력을 갖춘 요구사항에는 미치지 못했다는 한계가 있었다. 이런 공백 속에서 각국의 대응은 하나로 수렴하기보다 오히려 분화되는 양상을 보였다. 인도 CERT-In(인도 컴퓨터비상대응팀)은 2026년 2월 보안 내재화와 사고 발생 6시간 이내 보고를 요구하는 우주 사이버보안 프레임워크를 발표했고, EU 우주법(Space Act) 초안 역시 유럽 고객을 상대하는 모든 운영자에게 보안 내재화를 시장 접근의 전제조건으로 부과하려 하고 있다.

이번 표준 승인은 위성 군집(constellation)이 급증하고, 2025년 이스라엘-이란 분쟁, 그리고 미국의 골든돔(Golden Dome) 미사일방어 사업 등을 계기로 우주 사이버보안이 국가안보 의제의 최우선 순위로 떠오른 시점에 이뤄졌다는 점에서 의미가 크다. 국가별로 제각각인 규제 요구사항이 늘어나는 상황에서, 업계 전반이 참조할 수 있는 공통의 국제 기술표준이 마련됨으로써 제조사와 운영자는 여러 관할권의 요구를 개별적으로 충족시키는 대신 하나의 설계 프레임워크를 기반으로 보안을 구축할 수 있는 길이 열렸다.

위성 인프라에 대한 사이버 위협이 국가안보·통신·항법 전반으로 파급되는 가운데, 설계 단계부터의 보안 내재화(security by design)를 국제표준 수준으로 명문화한 이번 조치는 우주 시스템 전반의 회복탄력성을 높이는 전환점이 될 것으로 평가된다. 발사 후 패치와 사후 대응에 의존해온 기존 관행에서 벗어나, 개발 초기 단계부터 보안을 구조적으로 통합하도록 유도한다는 점에서 향후 우주 산업의 보안 규범 형성에 상당한 영향을 미칠 전망이다.

출처: CYSAT News