우주 산업이 마주한 위협은 더 이상 개별 위성에 국한되지 않는다. 공격자들은 위성 자체뿐 아니라 지상국, 비행 소프트웨어, 클라우드 인프라, 통신망까지 연결된 하나의 생태계 전체를 탐색 대상으로 삼고 있다. 그런데 정작 업계의 진짜 문제는 위협이 얼마나 정교해졌는가가 아니라, 이 위협을 서로 같은 언어로 설명할 방법이 없다는 데 있다. 그 해법으로 제시된 것이 우주 시스템 전용 공격 분류체계인 SPARTA(Space Attack Research and Tactic Analysis)다.
기존의 IT 중심 기업 보안 프레임워크가 사이버 위협에 초점을 맞춘 것과 달리, SPARTA는 사이버 공격뿐 아니라 물리적 위협까지 포괄한다는 점에서 차별화된다. 여기에는 운동성 공격(kinetic attack), 지향성 에너지 무기, 무선주파수(RF) 간섭 등이 모두 포함된다. 위성을 설계하는 엔지니어나 군집을 운용하는 사업자 입장에서는 수십 건의 개별 보고서를 뒤져가며 위협정보를 조합할 필요 없이, 하나의 통합된 공통 참조체계를 활용할 수 있게 된다는 의미다.
기사에 인용된 키릴로프(Kirillov)는 사람의 개입 없이 자동으로 이뤄지는 기계 대 기계(machine-to-machine) 위협정보 공유가 표준화된 데이터 정의 없이는 애초에 자동화될 수 없다고 지적했다. 공통 표준 프레임워크가 부재하면 비행 소프트웨어나 페이로드 프로세서, 지상국 구성요소가 저마다 다른 용어로 기술되고, 이는 사람에게는 해석 가능해도 기계에게는 처리 불가능한 정보로 남는다. 즉 사람이 읽을 수 있는 보고서에서 기계가 처리할 수 있는 표준 데이터로의 전환이 자동화된 위협 대응의 전제조건이라는 것이다.
SPARTA는 독자적으로 존재하는 체계가 아니라, 이미 널리 쓰이는 MITRE ATT&CK 및 D3FEND와 상호보완적으로 결합돼 운용된다. ATT&CK가 적대행위 전반에 대한 이해를 제공하고 D3FEND가 구체적 방어수단을 식별하는 역할을 한다면, SPARTA는 이를 우주 시스템이라는 특수한 환경에 맞게 특화해 적용한다. 또한 고정된 체계가 아니라 커뮤니티 피드백을 통해 지속적으로 확장되는 구조로 설계돼 있어, 새로운 공격 기법과 방어 사례가 누적될수록 분류체계 자체도 함께 진화한다.
이러한 공통 분류체계의 확립은 우주 보안 관점에서 단순한 용어 통일 이상의 의미를 갖는다. 위성 생태계를 구성하는 제조사, 지상국 운영자, 정부기관, 보안 연구자가 서로 다른 언어로 위협을 기술하는 한, 실시간 위협정보 공유와 자동화된 방어체계 구축은 근본적으로 제약될 수밖에 없다. SPARTA와 같은 표준화된 공격 분류체계는 향후 기계 대 기계 위협정보 공유와 업계 전반의 신속한 대응 능력을 뒷받침하는 기반 인프라로 자리잡을 전망이다.
우주 사이버보안 전문 뉴스레터 시그널스 앤드 스페이스(Signals and Space)가 2026년 8월 16일자 이슈에서 이 사안을 심층 분석했다. 7월 말 구글 어스에 도입된 나노 바나나 2는 실제 구글 어스 영상을 기반으로 진짜 위성사진처럼 보이는 이미지를 생성할 수 있는 기능이었다. 그러나 공개 직후부터 악용 사례가 쏟아졌고, 결국 구글은 해당 기능을 철회했다.
문제가 된 조작 이미지들은 단순한 장난 수준이 아니었다. 이란의 원자력 발전소, 거리에서 벌어진 치명적 사고 현장, 멕시코 국경 인근의 난민 행렬 등 실재하지 않는 장면이 마치 실제 위성이 촬영한 것처럼 정교하게 조작돼 유포됐다. 이런 사례들은 지정학적 긴장이 높은 지역이나 인도적 위기 상황을 다룬다는 점에서 파급력이 컸다.
이 사건이 우주 보안 분야에서 중대한 의미를 갖는 이유는, 위성영상이 오랫동안 권위 있는 증거로 취급돼 왔기 때문이다. 뉴스나 국제기구, 인권 감시 단체, 심지어 군사 표적 판단에 이르기까지 위성영상은 반박하기 어려운 객관적 사실로 여겨져 왔다. 그런데 그 권위가 무너지면, 공격자는 우주선이나 지상국을 직접 침해하지 않고도 우주 시스템이 생산하는 정보의 신뢰성 자체를 무력화할 수 있게 된다.
뉴스레터는 이를 다음과 같이 정리했다. “기존의 우주 사이버보안은 위성을 어떻게 지킬 것인가를 물었지만, 나노 바나나 2 사건은 사람들이 위성으로부터 받는 정보를 어떻게 지킬 것인가라는 동등하게 중요한 질문을 제기한다.” 과거에는 전문적인 영상 제작 기술과 자원이 필요했던 합성 분쟁 영상 제작의 장벽이 생성형 AI로 사실상 붕괴하면서, 진짜 정보가 가짜로 치부되고 반대로 가짜 매체가 확실한 증거로 둔갑하는 양방향 혼란이 동시에 발생하고 있다.
이는 정보작전(information operations)과 우주 데이터 무결성이 결합된 새로운 위협면이라는 점에서 주목할 필요가 있다. 이번 사건은 앞으로 위성영상의 출처 증명(provenance) 체계와 디지털 서명, 그리고 배포 경로 인증이 왜 필수적인지를 시사한다. 상용 위성영상이 인권 감시부터 군사적 표적 판단까지 폭넓게 활용되는 현재 상황에서, 신뢰 붕괴가 초래할 파급 효과는 단일 위성 해킹 사고보다 오히려 더 광범위하고 은밀할 수 있다.
몇 년 전만 해도 우주 사이버보안은 우주기관 엔지니어들이 비공개로 논의하던 니치 주제였지만, 오늘날은 글로벌 위협보고서의 상시 항목이 됐다. 위성은 더 이상 특수한 존재가 아니라 GPS 항법, 금융거래 동기화, 항공·해운 물류, 군사통신, 기상예보, 핵심 인프라 운영을 떠받치는 기반 시설이다. 공격자들이 과거에는 서버를 노렸다면, 이제는 우주 생태계 전체를 표적으로 삼고 있으며, 지난 3년은 이 생태계가 업계가 가정했던 것보다 훨씬 취약하다는 사실을 입증했다.
가장 잘 알려진 사례는 2022년 2월 발생한 Viasat 위성망 공격이다. 공격자들은 위성 자체를 해킹하려 하지 않고, 가장 저렴하고 효과적인 경로인 지상 관리 인프라를 노렸다. SentinelOne 연구팀의 기술 분석에 따르면 공격자들은 잘못 설정된 VPN 장비를 악용해 KA-SAT 네트워크의 신뢰된 관리 구간에 접근한 뒤, 운영·관리 담당 네트워크 구간으로 횡적 이동했다. 이후 사업자가 일상적인 펌웨어 업데이트를 배포할 때 쓰는 것과 동일한 메커니즘을 이용해 수만 대의 가입자 모뎀에 정상적인 관리 명령을 동시에 전송했다. 그러나 업데이트 대신 모뎀에 전달된 것은 AcidRain이라는 와이퍼 악성코드였다. 이 공격으로 프랑스·독일·헝가리·그리스·이탈리아·폴란드의 수만 명이 서비스를 잃었고, 독일에서는 5,800대의 에너콘(Enercon) 풍력발전기가 며칠간 원격 모니터링·제어 불능 상태에 빠졌다. 더 결정적으로, 이 공격은 러시아의 우크라이나 전면 침공 첫 시간대에 우크라이나군 지휘부의 통신 채널을 마비시켰다. MITRE ATT&CK와 우크라이나 CERT-UA는 이후 AcidRain을 러시아 GRU 소속 Sandworm과 연결지었으며, 2024년 3월에는 기업용 스토리지 시스템까지 파괴 범위를 넓힌 후속 변종 AcidPour가 발견됐다. Viasat 사건의 교훈은 단순하다. 대륙 단위 위성망을 마비시키는 데 궤도역학 지식은 필요 없으며, 잘못 설정된 VPN 장비 하나면 충분하다는 것이다.
Viasat 사건이 지상 구간 침해의 파급력을 보여줬다면, 발트해는 20232024년 내내 네트워크 침입 없이 GNSS 신호 자체를 직접 공격하는 또 다른 전선을 보여줬다. 상업용 항공기의 ADS-B 공개 데이터를 근거로 연구진은 2023년 8월부터 2024년 3월까지만 4만6천여 건의 잠재적 GPS 교란 사례를 발트해 상공에서 기록했으며, 스탠퍼드대와 텍사스대 연구팀은 교란원의 상당수를 칼리닌그라드 지역으로 추적했다. 단순 재밍보다 기술적으로 더 흥미로운 것은 스푸핑이다. 수신기가 신호를 잃는 대신 완전히 정상처럼 보이는 위조 신호를 받아들이는 방식으로, 콜로라도대 볼더캠퍼스와 그디니아 해양대 연구진은 항공기가 스몰렌스크 인근에서 폐쇄된 군용 비행장 주변을 정밀하게 원을 그리며 도는 이른바 원형 스푸핑 사례를 문서화했다. 2023년 12월 25일에는 포베다항공 여객기가 흑해 남부 상공에서 ADS-B 추적 신호를 거의 2시간 동안 잃었다가 재개될 때 크림반도 심페로폴 공항 활주로에 정확히 정렬된 좌표를 보고한 사례도 있었다. 그 여파로 에스토니아 타르투 공항은 2024년 45월 핀에어 운항을 중단해야 했고, 미 연방항공청(FAA)은 조종사들에게 GPS 없이 비행할 준비를 하라는 안전경보를 발령했다. NATO는 이에 대응해 발틱 센트리(Baltic Sentry) 순찰작전을 시작했다.
2023년 여름에는 처음으로 해커들이 정보기관의 지시가 아니라 해커 콘퍼런스에서 실제 궤도상 위성을 합법적으로 공격하는 일이 벌어졌다. 미 우주군, 공군연구소(AFRL), 에어로스페이스사가 2020년부터 운영해 온 Hack-A-Sat 대회의 네 번째 대회를 위해 Moonlighter라는 3U 큐브위성이 전용 제작·발사됐다. 700여 팀 중 선발된 5개 결선팀이 GPS 수신기에 위조 데이터를 주입해 위치를 속이는 등 궤도역학 챌린지를 새롭게 설계해 겨뤘고, 이탈리아팀 mHACKeroni가 우승했다. 이 프로젝트의 진짜 목적은 상금이 아니라 설계 단계부터의 보안 내재화(secure-by-design)가 소프트웨어 업계처럼 우주 업계의 표준이 돼야 한다는 메시지를 전하는 것이었으며, 주최 측은 이를 Viasat 사건에 대한 직접적 응답이라고 밝혔다.
우크라이나 전쟁은 위성통신이 단순한 통신 수단을 넘어 지속적인 전자전(EW) 경합의 대상이 되는 군사 인프라임을 보여줬다. 스타링크는 이 대립의 상시적 표적이 됐다. 러시아는 신호 재밍과 단말기 위치 삼각측량을 시도했고, 이에 맞서 스페이스X는 전통 우주산업이 필요로 하지 않았던 능력, 즉 수년이 아니라 며칠 단위로 새로운 위협 벡터에 대응해 네트워크를 실시간에 가깝게 갱신하는 능력을 보여줬다.
2025년은 이 모든 개념 증명이 확인된 추세선으로 전환된 해였다. 우주정보공유분석센터(Space ISAC)에 따르면 2025년 1~8월 공개 보고된 우주 관련 사이버 사건은 전년 동기 대비 118% 급증해 약 117건이 기록됐는데, 이마저도 실제 규모를 상당히 과소평가한 수치로 추정된다. 가장 두드러진 사례는 중국 국가 배후 조직 솔트 타이푼(Salt Typhoon)으로, 버라이즌·AT&T·T모바일 등 미국 통신사 핵심망을 침해해온 이 캠페인이 2025년 중반 위성통신 부문으로 확장됐고, 표적 중 하나가 다시 Viasat이었다. 이는 지상 통신 인프라를 겨냥하던 동일한 공격자와 기법이 이제 SATCOM 사업자를 향해 의도적으로 조준되고 있음을 보여준다. 업계의 대응도 구체화됐다. 2025년 3월 딜로이트는 온보드 사이버 방어 페이로드 Silent Shield를 실증하는 위성 Deloitte-1을 스페이스X 팰컨9으로 발사했으며, 후속 위성들은 위성 간 링크를 통한 횡적 이동 공격 시나리오를 검증할 예정이다.
2025년 말부터 2026년에 걸쳐 각국 정부는 그간의 자율 권고를 강제 규정으로 전환하기 시작했다. 미 국가안보시스템위원회(CNSS)는 국가안보 우주시스템 정책을 개정해 정보·군사용 위성에 실시간 온보드 침입탐지·방어 능력을 의무화했는데, 이는 기존 텔레메트리 기반 감시로는 다수의 온보드 침해 유형을 포착할 수 없다는 탐지 공백에 대한 대응이다. 동시에 EU 우주법(Space Act) 초안과 2025년 12월 재도입된 초당적 미국 위성 사이버보안법(Satellite Cybersecurity Act)은 수년간의 임시 모범관행을 상업 부문의 강제 기준선으로 전환하려 하고 있다. 업계 분석가들은 글로벌 우주 사이버보안 시장이 2026년 말까지 약 52억 달러 규모에 이를 것으로 전망한다.
업계가 직면한 가장 근본적인 과제는 위성 자체 방어나 전자전 대응이 아니라 공급망이다. 하나의 우주 임무에는 수십 개국 수백 개 기업이 참여해 온보드 비행 소프트웨어, 전자부품, 암호화 모듈, FPGA 칩, 통신 하드웨어, 텔레메트리 처리용 클라우드 서비스를 각각 만든다. 각 구성요소는 저마다의 개발 주기와 취약점을 가지며, 최종 운영자조차 이를 다 파악하지 못하는 경우가 많다. 이는 2020년 솔라윈즈(SolarWinds) 사건에서 이미 목격된 패턴으로, 단일 공급업체 침해가 서로의 존재조차 모르는 수십 개 우주 프로그램에 영향을 미칠 수 있다는 우려를 낳는다. 인공지능 또한 방어와 공격 양쪽을 동시에 가속화하고 있다. 텔레메트리 이상 탐지와 위성군 운영 최적화에 쓰이는 동일한 AI 기술이, 공격자에게는 펌웨어 취약점 자동 발굴이나 정교한 피싱 캠페인 생성 도구로 활용된다.
우크라이나는 지상 인프라 침해, GNSS 교란, 전자전, 무인체계, 상업 우주서비스가 하나의 분쟁 속에서 어떻게 얽히는지를 실전으로 보여준 첫 사례다. GRU 산하 Sandworm(APT44)은 파괴 공격에서 우크라이나군을 겨냥한 표적 첩보 활동으로 전환했고, FSB 연계 조직 Gamaredon은 2025년 한 해에만 정부·군 기관 대상 35건의 스피어피싱 캠페인을 벌였다. 2026년에는 FPV 드론 조종사를 표적으로 한 UAC-0247 클러스터가 시그널 메신저를 통한 가짜 업데이트로 AGINGFLY 백도어를 유포한 사례도 CERT-UA에 의해 포착됐다.
사이버보안은 개별 컴퓨터 방어에서 기업 네트워크, 클라우드·산업시스템·핵심 인프라 방어로 순차 발전해왔다. 우주 시스템 방어는 그 다음 논리적 단계이며, 지난 4년은 업계가 이 단계를 사전 대비가 아니라 실제 사건의 압박 속에서 밟아나가고 있음을 보여준다. 앞으로 가장 위험한 대형 APT 공격은 악성 이메일 첨부파일이 아니라, 텔레메트리 서버 침해나 도난당한 엔지니어 계정, 제3자 펌웨어 공급업체의 감염된 업데이트, 혹은 지상관제국 VPN 장비의 눈에 띄지 않는 설정 변경에서 시작될 수 있다. 이는 2022년 2월 24일 이미 실제로 벌어졌던 일이기도 하다. 우주가 통신·항법·경제·국방의 연속성 그 자체를 좌우하게 된 만큼, 우주 사이버보안은 더 이상 데이터 보호 문제가 아니라 현대 문명이 의존하는 신뢰 인프라 전체의 문제가 되고 있다.
출처: The Sign
]]>연구진이 샌디에이고 상공을 향해 저가형 위성 안테나를 세워두자, 눈에 보이는 정지궤도 위성 링크의 약 절반이 암호화되지 않은 채 데이터를 실어 나르고 있었다. 장비 가격은 고작 750달러 수준이었다. 캘리포니아대 샌디에이고(UCSD)와 메릴랜드대 연구팀은 3년에 걸쳐 39개 정지궤도 위성의 411개 트랜스폰더를 스캔해 평문 통화, 문자 메시지, 군사 자산 추적 정보, 전력·유틸리티 제어 트래픽을 공중에서 그대로 수집했다. 이 연구 결과를 담은 논문 “Don’t Look Up: There Are Sensitive Internal Links in the Clear on GEO Satellites”는 2025년 10월 타이베이에서 열린 ACM 컴퓨터·통신보안 학술대회(CCS)에서 발표됐다.
연구 장비는 의도적으로 평범하게 구성됐다. 고정형 안테나, 방향을 조절하는 모터형 액추에이터, 그리고 시중에서 구할 수 있는 TV 튜너 카드가 전부였다. 이 지붕 위 안테나 하나만으로 연구팀은 전 세계 Ku 대역 트랜스폰더의 약 14%에서 IP 트래픽을 수신할 수 있었는데, 이는 정지궤도 트랜스폰더 하나가 지구 표면의 최대 40%를 감당할 수 있기 때문이다. 기존 학계 연구가 소수의 위성과 특정 사례만 다뤘던 것과 달리, 이번 조사는 25개 궤도 경도에 걸쳐 411개 트랜스폰더를 살펴본 최초의 광범위한 스캔이었다. 신호 품질 저하로 유사한 시도들이 번번이 실패했던 만큼, 연구팀은 위성 사업자마다 제각각인 독자 프로토콜에서 네트워크 패킷을 재구성하는 자체 파서를 직접 개발했다.
연구팀이 살펴본 IP 링크의 절반이 평문이었으며, 그 내용은 결코 사소한 기계 텔레메트리 수준이 아니었다. T-모바일과 AT&T 멕시코의 셀룰러 백홀 트래픽이 그대로 노출돼 통화 음성, SMS 내용, 가입자 식별정보는 물론 네트워크 다른 구간의 트래픽을 암호화하는 데 쓰이는 암호 키까지 드러났다. 단 9시간의 캡처만으로 약 2,700개의 T-모바일 전화번호와 통화·문자 조각이 기록됐다. 여러 VoIP 사업자는 통화 설정과 음성을 암호화 없이 전송했고, 기내 와이파이 승객 인터넷도 그대로 보였다. 월마트 멕시코의 재고관리 로그인, 기업 이메일, 바노르테와 그루포 산탄데르 관련 금융 거래 등 내부 기업 시스템도 노출됐다. 정부 부문에서는 미군 함정 통신이 암호화되지 않은 채 오갔고, 멕시코군 자산의 실시간 위치·텔레메트리 정보와 법 집행 기록도 함께 발견됐다. 전력망과 파이프라인의 SCADA 링크, 수리 작업 지시서에 고객 이름·주소·계좌번호까지 뒤섞여 노출되는 등 유틸리티 부문이 가장 취약한 것으로 나타났다.
이 모든 정보를 얻는 데 암호를 해독할 필요조차 없었다. 애초에 암호화가 존재하지 않았기 때문에, 대륙 전역에 이미 뿌려지고 있는 신호를 그저 듣기만 하면 됐다. 원인은 평범했다. 위성 방송에서는 링크 계층 암호화가 수십 년간 표준으로 자리 잡았지만, 같은 위성을 통해 운영되는 IP 백홀 링크는 링크 계층이든 네트워크 계층이든 보호 장치가 없는 경우가 많았다. 암호화는 제한적인 위성 대역폭을 잠식하고, 복호화 하드웨어는 오프그리드 원격 단말의 전력 예산을 초과하기 일쑤이며, 일부 사업자는 암호화 기능을 켜는 데 추가 비용을 청구한다. 이런 비용 계산 이면에는 3만 6천 킬로미터 상공의 링크는 사실상 사적인 것이라는 더 단순한 가정이 자리하고 있었다. 논문의 주저자 애런 슐먼(Aaron Schulman)은 KPBS에 사업자들이 “누군가 하늘을 올려다볼 것이라고는 정말 생각하지 못했다”고 말했다고 전했다. 게다가 이 문제를 해결할 단일 책임 주체도 없어, 연구팀은 민감한 데이터를 발견할 때마다 해당 링크의 소유주를 직접 찾아내 조치를 취하도록 설득해야 했다.
이번 발견은 이 정도 규모의 트래픽 감시에는 국가급 장비와 예산이 필요하다는 위성 보안 업계의 통념을 뒤집는다. 고정 안테나와 TV 튜너만으로도 가능했다. 그 파급력은 과소평가하기 쉽다. 이번 조사는 한 도시에 세워둔 안테나 하나로 전 세계 Ku 대역 트랜스폰더의 약 14%를 수신한 결과일 뿐이며, 다른 지역의 안테나는 또 다른 트래픽을 포착할 수 있고 정지궤도 트랜스폰더 하나의 커버리지는 지구의 거의 40%에 이른다. 연구팀은 정지궤도 위성으로 조사 범위를 한정했고, 수신이 훨씬 까다로운 스타링크 같은 저궤도(LEO) 시스템은 다루지 않았다. 즉 이번 연구 결과는 상한선이 아니라 최소한의 노출 수준을 보여주는 것으로 해석해야 한다.
기업·기관들의 대응은 제각각이었다. 연구팀은 2024년 12월 미군에, 2025년 1월 월마트 멕시코에, 2월 AT&T에, 4월에는 멕시코 당국(CERT-MX)에 문제를 통보했다. T-모바일 등 일부는 신속히 암호화를 도입했지만, 일부 미국 핵심 인프라 사업자를 포함한 다른 기관들은 논문이 공개된 시점까지도 문제를 해결하지 않은 상태였다. 해법 자체는 새롭지 않다. 위성 링크를 신뢰할 수 없는 전송 구간으로 간주하고 네트워크 계층에서 암호화하라는 것으로, 이는 이미 미국 국가안보국(NSA)의 2022년 VSAT 네트워크 지침이 권고해 온 내용이다. 더 어려운 문제는 이 노출이 이미 수년간 존재해 왔고, 적절한 하늘의 궤적을 향해 안테나를 세우기만 하면 누구든 확인할 수 있었으며, 그 진입 비용마저 이제 몇백 달러 수준으로 떨어졌다는 점이다.
이번 연구는 위성 통신에 대한 도청과 정보 가로채기가 더 이상 이론적 위협이 아니라 저비용으로 즉시 실현 가능한 현실임을 보여준다. 군사 자산 추적 정보와 전력망 SCADA 제어 신호가 평문으로 떠다니고 있다는 사실은, 우주 인프라 보안이 발사체나 지상국 방어를 넘어 위성을 오가는 모든 데이터 링크의 암호화까지 포괄해야 한다는 점을 분명히 한다.
출처: CYSAT News
]]>미국 국토안보부 과학기술국(DHS S&T)의 기술 리드 어니스트 웡(Ernest Wong)은 페더럴 뉴스 네트워크와의 인터뷰에서, 이른바 ‘우주 2.0’으로 불리는 우주산업 상업화가 위성에 대한 의존도를 빠르게 확장시키고 있다고 진단했다. 과거에는 위치·항법·시각(PNT) 정보를 GPS를 통해 얻는 것이 중심이었지만, 이제는 위성통신과 농업·해양감시 등에 활용되는 지구관측 데이터까지 의존 영역이 넓어지고 있다. 그는 이런 흐름 속에서 우주 시스템의 사이버 복원력이 갈수록 중요해지고 있다고 강조했다.
웡은 사이버 복원력을 구성하는 핵심 기능인 탐지·대응·복구 중에서도 첫 단계인 탐지가 결정적이라고 짚었다. 위협을 탐지하지 못하면 그 이후의 대응과 복구도 불가능하기 때문이다. 그런데 현재 위성 사이버보안은 대부분 지상에서 텔레메트리(원격측정 데이터)를 분석하는 방식에 의존하고 있으며, 여러 조직이 이미 텔레메트리만으로는 탐지되지 않는 공격 기법을 시연한 바 있다고 밝혔다. 그는 이를 온궤도 탐지의 큰 공백이라 표현하며, DHS S&T가 위성에 직접 탑재되는 온보드(on-board) 탐지 지식 체계를 구축하는 데 주력하고 있다고 설명했다.
이 작업의 중심에는 에어로스페이스 SPARTA 프레임워크가 있다. 웡은 이를 지상 IT 보안 분야에서 널리 쓰이는 MITRE ATT&CK 프레임워크의 우주판이라고 설명했다. MITRE ATT&CK가 정찰부터 초기 침투, 측면 이동, 유출·영향에 이르는 일반적인 공격 전술·기법·절차(TTP)를 정리한 매트릭스이듯, SPARTA는 위성과 우주선을 겨냥한 유사한 공격 기법 카탈로그다. 그는 두 프레임워크 모두 특정 취약점이 아닌 일반 공격 기법의 목록이라는 점을 강조하면서, DHS S&T가 여기에 실제 탐지에 활용 가능한 위협지표(IOB, Indicators of Behavior)와 우선순위 대응책(prioritized countermeasures)을 추가해왔다고 밝혔다. 이미 다수의 위성 운영사·제조사·스타트업이 이 자료를 활용해 상용 보안 솔루션을 개발하고 있으며, 조만간 오픈소스 참조 구현(프로토타입)도 공개할 계획이라고 덧붙였다.
웡은 위성이 지상 시스템과 근본적으로 다른 지점으로 복구의 어려움을 꼽았다. 지상에서는 침해된 시스템을 표준 이미지로 재설치하면 되지만, 궤도상의 위성은 그런 방식이 불가능해 온궤도 자율 대응·복구 연구가 병행돼야 한다는 것이다. 탑재 컴퓨팅 성능이 점차 개선되고 있음에도, 크기·무게·전력·비용(SWaP-C) 제약 속에서 “보안을 하면 다른 임무를 못 한다”는 자원 경합 문제는 여전히 업계의 채택을 가로막는 큰 걸림돌이라고 지적했다. 그는 이 비용 부담을 낮추기 위해 사전 연구와 프로토타입 개발을 통해 보안 도입 장벽을 낮추는 것이 DHS S&T의 목표라고 밝혔다.
웡은 마지막으로, 위성이 통제력을 잃고 충돌을 일으키는 것과 같은 최악의 사태가 실제로 벌어지기 전에 지금부터 온궤도 사이버보안을 구현해야 한다고 경고했다. 지상 시스템에서 발생한 대형 해킹 사고들이 보여주듯 사이버 위협을 방치한 대가는 결코 작지 않으며, 우주 시스템에서 그 영향은 훨씬 더 클 수 있다는 것이다. 그는 공급 측면의 기술 개발뿐 아니라, 위성 운영사와 고객이 제조사에 보안 기능을 명확히 요구하는 수요 신호를 만들어내는 것도 함께 필요하다고 덧붙였다.
보도에 따르면 ‘Sam Catman’이라는 이름을 내세우고 위조된 SpaceX AI 배지를 단 사칭 계정이 사기성 토큰을 게시했고, 이를 스페이스X와 스타링크의 정식 공식 계정들이 리포스트(재게시)하면서 방대한 인증 팔로워에게 순식간에 확산됐다. 특히 악성 리포스트가 평소의 정상적인 게시 활동 속에 자연스럽게 섞여 들어가, 명백한 계정 탈취 징후 없이 조용히 진행됐다는 점이 우려를 키웠다.
이번 사건은 전형적인 러그풀(rug pull) 수법을 따른 것으로 분석된다. 투자자들이 홍보 글을 보고 토큰을 매수하면, 배후 세력이 유동성 풀을 빼내 잠적하는 방식이다. 피해자들에게는 창작자만 통제할 수 있는 스마트컨트랙트에 묶인 사실상 무가치한 자산만 남는다. 기사는 인증 배지가 오히려 사기에 허위 정당성을 부여하는 역할을 했으며, 피싱 이메일과 무단 계정 복구가 이런 침해의 흔한 경로로 지목된다고 지적했다. 고영향력 계정이 탈취되면 사기의 도달 범위가 순식간에 증폭된다는 점도 핵심 위험 요소로 꼽혔다.
이런 유형의 사기는 처음이 아니다. 2021년 유튜브에서도 스페이스X를 사칭한 암호화폐 사기가 벌어져, 유동성이 회수되기 전까지 약 100만 달러가 편취된 바 있다. 또한 미국 증권거래위원회(SEC)와 BBC의 공식 계정도 과거 유사한 침해를 당한 적이 있어, 고영향력 소셜미디어 계정에 대한 보안 강화가 반복적으로 요구되고 있다.
우주 기업의 공식 소셜미디어 계정은 수백만 명에 이르는 인증 팔로워를 기반으로 막대한 신뢰를 갖고 있어, 계정 하나가 뚫리면 그 파급력은 순식간에 전 세계로 퍼진다. 이번 사건은 위성·발사체 등 물리적 인프라뿐 아니라 소셜미디어 계정과 같은 디지털 자산 역시 우주 기업 보안 전략의 핵심 대상이 되어야 한다는 점을 다시 한번 일깨운다. 특히 다단계 인증과 계정 복구 절차에 대한 엄격한 검증 없이는, 아무리 견고한 위성 시스템을 갖추더라도 기업의 신뢰도 자체가 손쉽게 무너질 수 있다는 경고로 읽힌다.
CYSAT 보도에 따르면 IEEE SA(표준협회) 표준위원회는 2026년 3월 26일 ‘우주시스템 사이버보안 설계 표준’ P3536을 최종 승인했다. 이는 그레고리 팔코(Gregory Falco)가 이끄는 작업반이 4년간 초안을 다듬어온 결실로, 보안을 발사 후 점검하는 사후 체크리스트가 아니라 설계 프로세스 자체에 내재된 요소로 전환하는 것을 목표로 한다. 표준은 지상시스템, 우주비행체, 링크 세그먼트, 통합계층을 아우르는 구성요소 수준의 설계 프로세스를 규정하며, IEEE 컴퓨터소사이어티 산하 사이버보안·프라이버시 표준위원회(C/CPSC)의 우주시스템 사이버보안 작업반이 개발을 주도했다.
그동안 미국에서 가장 근접한 지침은 2020년 9월 발표된 우주정책지침-5(SPD-5)였다. SPD-5는 인증, 명령링크 암호화, 침입탐지 등에 대한 모범사례를 제시했지만 법적 강제력을 갖춘 요구사항에는 미치지 못했다는 한계가 있었다. 이런 공백 속에서 각국의 대응은 하나로 수렴하기보다 오히려 분화되는 양상을 보였다. 인도 CERT-In(인도 컴퓨터비상대응팀)은 2026년 2월 보안 내재화와 사고 발생 6시간 이내 보고를 요구하는 우주 사이버보안 프레임워크를 발표했고, EU 우주법(Space Act) 초안 역시 유럽 고객을 상대하는 모든 운영자에게 보안 내재화를 시장 접근의 전제조건으로 부과하려 하고 있다.
이번 표준 승인은 위성 군집(constellation)이 급증하고, 2025년 이스라엘-이란 분쟁, 그리고 미국의 골든돔(Golden Dome) 미사일방어 사업 등을 계기로 우주 사이버보안이 국가안보 의제의 최우선 순위로 떠오른 시점에 이뤄졌다는 점에서 의미가 크다. 국가별로 제각각인 규제 요구사항이 늘어나는 상황에서, 업계 전반이 참조할 수 있는 공통의 국제 기술표준이 마련됨으로써 제조사와 운영자는 여러 관할권의 요구를 개별적으로 충족시키는 대신 하나의 설계 프레임워크를 기반으로 보안을 구축할 수 있는 길이 열렸다.
위성 인프라에 대한 사이버 위협이 국가안보·통신·항법 전반으로 파급되는 가운데, 설계 단계부터의 보안 내재화(security by design)를 국제표준 수준으로 명문화한 이번 조치는 우주 시스템 전반의 회복탄력성을 높이는 전환점이 될 것으로 평가된다. 발사 후 패치와 사후 대응에 의존해온 기존 관행에서 벗어나, 개발 초기 단계부터 보안을 구조적으로 통합하도록 유도한다는 점에서 향후 우주 산업의 보안 규범 형성에 상당한 영향을 미칠 전망이다.
출처: CYSAT News
]]>미 우주군이 2026년 6월 운용 승인한 L3Harris의 지상 기반 위성 재머 메도우랜즈(Meadowlands, CCS)를 둘러싸고 사이버 보안 우려가 제기됐다. 이 시스템은 적의 위성 통신 상향링크를 전파로 교란하되 물리적으로 파괴하지는 않는 가역적(reversible) 효과를 낸다는 점이 특징이다. 즉 임무가 끝나면 교란을 멈춰 원상태로 되돌릴 수 있어, 파괴형 무기보다 유연한 대응 수단으로 평가받는다.
그러나 보안 전문 매체 CYSAT는 메도우랜즈가 적에게 가하려는 위협, 즉 명령 가로채기와 업데이트 변조 같은 공격에 정작 자신도 노출될 수 있다고 분석했다. 메도우랜즈는 한 명의 운용자가 원격으로 여러 재밍 임무를 동시에 통제하는 구조로 설계돼 있는데, 이런 특성상 지휘 채널의 인증(authentication)과 소프트웨어 업데이트 검증이 시스템 전체를 지키는 핵심 방어 지점이 될 수밖에 없다.
문제는 운용 승인과 관련된 공개 보도 어디에도 그 지휘 채널이 어떻게 인증되고 업데이트가 어떻게 검증되는지에 대한 설명이 없다는 점이다. CYSAT는 이를 두고 적의 통신을 끊기 위해 만든 무기가 정작 자기 자신을 위한 보호된 네트워크를 필요로 하는 역설적 상황이라고 짚었다. 원격 지휘·제어 링크가 뚫리면 공격자가 재머의 명령 체계를 가로채거나 조작된 업데이트를 주입해 시스템을 오작동시키거나 무력화할 가능성도 배제할 수 없다.
메도우랜즈는 우주 전자전(space electronic warfare)을 전담하는 미션 델타 3가 운용하며, 최종적으로 32대까지 배치될 예정이다. 다수의 지상 기지에 분산 배치되는 만큼 지휘 인프라의 규모도 함께 커지는데, 이는 곧 잠재적 공격 표면 역시 그만큼 확대된다는 뜻이다.
이번 사례는 우주 무기 체계의 보안이 그 무기가 표적을 겨냥하는 능력뿐 아니라, 무기 자신을 지키는 지휘·통제 인프라의 신뢰성에도 좌우된다는 점을 보여준다. 공격형 우주 자산일수록 인증 체계와 업데이트 무결성 검증이 설계 초기 단계부터 투명하게 공개되고 검증돼야 한다는 목소리가 커질 것으로 보인다.
우주항공청이 마련한 ‘대한민국 우주항공 산업 육성 전략’에 따르면, 전쟁이나 재난으로 지상 기지국이 파괴된 상황에서도 군과 공공기관이 해외 서비스에 의존하지 않고 쓸 수 있는 독자 위성 통신망 확보가 핵심 목표다. 정부는 이를 ‘우주 영토’로 규정하며, 남해안 우주항공 산업 벨트 조성과 위성 양산 체계 전환을 함께 추진하기로 했다.
전략안은 저궤도 통신위성의 수명을 5년으로 가정할 때, 512기를 올릴 경우 5년 주기로 약 14조 2586억원이 투입될 것으로 전망했다. 정부는 적게는 128기, 많게는 512기 규모의 군집위성망(Satellite Constellation)을 2035년까지 구축해 국내 우주 산업을 70조원 이상으로 키우고, 세계 시장 점유율 3% 달성을 목표로 제시했다.
기존에는 고성능 대형 위성 개발에 주력했지만, 이번 전략은 위성을 자동차나 스마트폰처럼 반복 생산하고 교체하는 양산 체계로 전환해야 한다는 점을 강조했다. 위성 개발 수요도 2027년 51기에서 2030년 181기로 급증할 것으로 전망돼, 독자 통신망 구축이 국내 위성 산업 전반의 체질을 바꿀 핵심 동력이 될 것으로 분석됐다.
이번 사업 추진의 배경에는 군 통신과 공공 정보망을 스타링크 등 해외 상용 서비스에 의존할 경우 발생할 수 있는 안보 취약성을 줄이려는 전략적 판단이 자리 잡고 있다. 유사시 통신 주권을 해외 사업자에게 맡기지 않고 국내 독자 기술로 확보하겠다는 것으로, 이는 곧 우주 인프라를 국가 안보 자산으로 인식하는 흐름과 맞닿아 있다. 대규모 군집위성망은 통신 복원력을 높이는 동시에 위성 사이버 보안과 지상국 방어 체계 구축의 필요성도 함께 키우는 만큼, 향후 독자 통신망 설계 단계에서부터 보안이 핵심 고려 요소로 다뤄질 필요가 있다.
출처: 조선일보
]]>우크라이나 국방부 자문역 등에 따르면 러시아는 ‘볼나 쿠폴 가란트(Volna Kupol Garant)’라는 이름의 재밍 시스템을 실전에 투입했다. 이 장비는 약 20㎢ 범위에서 스타링크 연결을 교란할 수 있으며, 현재까지 약 10기가 식별됐다. 우크라이나의 이른바 ‘미드스트라이크’ 장거리 드론 임무 대부분은 조종사가 원격으로 드론과 교신하기 위해 스타링크에 의존해 왔는데, 러시아는 바로 이 연결 고리를 끊는 데 재밍 장비를 집중 투입하고 있다.
러시아군은 연료·보급 시설과 군사 거점 인근에 이 재밍 장비를 설치해 스타링크 신호를 무력화하려 시도하고 있다. 그러나 재밍 장비는 작동 과정에서 강한 전파를 방출하기 때문에 오히려 위치가 쉽게 노출되는 역설적 약점을 안고 있다. 이 때문에 볼나 쿠폴 가란트는 우크라이나 드론 부대의 우선 타격 표적이 되고 있으며, 실제로 우크라이나 보안국(SBU)과의 합동작전을 통해 일부 장비가 파괴된 것으로 전해졌다. 현장의 한 부대 지휘관은 재밍 설비를 타격한 이후 스타링크를 탑재한 드론이 문제없이 비행했다고 전하며, 재밍 장비 무력화가 곧 드론 작전 재개로 직결되는 구조를 확인시켰다.
한편 스타링크를 둘러싼 전자전은 일방향이 아니다. 일론 머스크는 러시아군이 자체 드론 작전에 스타링크를 활용하지 못하도록 접근을 차단해 왔다고 알려져 있다. 이는 상업 위성통신 사업자가 특정 국가·부대 단위로 서비스 접근을 통제할 수 있음을 보여주는 동시에, 전장에서 민간 위성 인프라가 사실상 군사적 자산으로 기능하고 있다는 점을 재확인시킨다.
이번 사례는 강력한 확산 스펙트럼(spread spectrum) 기술과 대규모 위성군을 갖춘 저궤도(LEO) 상업 통신망도 국가 단위의 집중된 전자전 자원 앞에서는 완전히 안전하지 않다는 점을 시사한다. 재밍 장비 자체가 강한 신호 방출로 인해 탐지·역타격에 취약하다는 사실은 전자전과 대(對)전자전(counter-EW)이 실시간으로 맞물려 진행되는 현대 전장의 특징을 잘 보여준다. 우주 인프라가 국가 간 무력충돌의 실질적 전장으로 자리잡으면서, 상업 위성통신 사업자와 이를 활용하는 군사 조직 모두에게 전자전 회복탄력성(EW resilience) 확보가 핵심 과제로 떠오르고 있다.
출처: Reuters
]]>Mewburn Ellis의 분석에 따르면 악의적 행위자들은 이미 유럽 광범위 지역의 GPS 신호를 임의로 교란할 수 있는 능력을 실증했으며, 이는 글로벌 통신·항법·안보에 상당한 위험을 초래하고 있다. GPS 신호 교란은 단순히 항공기나 선박의 항법 오류에 그치지 않는다. 금융거래의 시각 동기화, 통신망의 타이밍 프로토콜 등 현대 사회의 보이지 않는 인프라 곳곳이 위성 신호에 의존하고 있어, 재밍(jamming)과 스푸핑(spoofing)은 지상 시스템까지 연쇄적으로 흔들 수 있는 잠재력을 지닌다.
우주기업들은 최근 직원, 고객, 공급업체를 겨냥한 사이버공격이 급격히 증가하고 있다고 보고한다. 이는 공격자들이 위성 자체보다 상대적으로 방어가 약한 공급망(supply chain)을 노리고 있음을 보여준다. 우주산업 공급망은 구조적으로 취약한 특성을 지니는데, 각 부품이 엄격한 인증과 품질보증 절차를 거쳐야 하는 데다 특정 우주용 부품을 생산할 수 있는 공급업체가 극소수에 불과하기 때문이다. 이 때문에 핵심 공급업체 한 곳만 표적 공격을 받아도 특정 지역의 우주산업 전체가 수년간 마비될 수 있다는 경고가 나온다. 이는 개별 위성 방어에서 공급망 전반의 복원력 확보로 보안 전략의 무게 중심이 옮겨가야 함을 시사한다.
더 장기적인 위협으로는 양자컴퓨팅이 지목된다. 위성이 현재 사용하는 기본 암호 알고리즘은 향후 10년 내 양자컴퓨터에 의해 무력화될 수 있다는 전망이 나온다. 특히 우려되는 것은 “지금 수집, 나중에 복호화(harvest-now, decrypt-later)” 방식의 공격이다. 공격자가 지금 당장 암호화된 위성 통신을 가로채 저장해두었다가, 양자컴퓨터가 실용화되는 미래 시점에 복호화하는 시나리오다. 위성은 한번 발사되면 수명 기간 동안 알고리즘을 교체하기 어렵다는 특성상, 지금 발사되는 위성이라도 미래의 양자 위협에 노출될 수 있다. 이 때문에 포스트양자암호(Post-Quantum Cryptography, PQC)를 지금부터 설계 단계에 반영해야 한다는 지적이 제기된다.
기사는 사이버 위협뿐 아니라 코로나질량방출(CME) 같은 자연적인 우주 위험까지 겹쳐 있다는 점도 짚는다. 태양 활동으로 인한 CME는 위성에 영구적인 물리적 손상과 통신 두절을 일으킬 수 있어, 사이버 위협과 자연재해가 동시에 우주 자산을 위협하는 복합적 리스크 환경을 만든다. 이에 따라 위성 운영사와 정책 입안자들은 이중화(redundancy), 위협 예측, 사전 보호 절차를 아우르는 종합적 대응 체계를 갖춰야 한다는 것이 기사의 결론이다.
우주 인프라는 더 이상 지상과 단절된 별개의 영역이 아니다. GPS 재밍이 항공·해상 운항을 교란하고, 공급망 공격이 산업 전체를 마비시키며, 양자컴퓨팅이 오늘 암호화된 통신조차 위협하는 상황에서, 우주 보안은 곧 지상 사회 전체의 안정성과 직결된 문제가 되고 있다.
출처: Mewburn Ellis
]]>이번 사업은 유럽 우주산업의 경쟁력을 강화하고 비유럽권 통신기술 의존도를 낮추려는 ESA의 첨단통신시스템연구(ARTES) 프로그램의 일환으로 추진된다. 자이페라는 대용량 위성 광통신 링크를 보호하는 하드웨어 기반 보안 IP 코어를 개발할 예정이며, 이 기술은 우주·국방·통신·산업 분야에 걸쳐 축적된 암호화 역량을 기반으로 한다.
위성 광통신은 기존 전파 통신 대비 훨씬 빠른 속도와 대용량 전송이라는 장점을 지니지만, 암호화가 미흡할 경우 데이터 가로채기와 링크 조작에 노출될 위험이 크다. 이 때문에 소프트웨어 계층이 아닌 하드웨어 수준의 암호 코어가 핵심 방어수단으로 주목받고 있다. 회사 관계자는 “보안은 성능을 희생하지 않으면서 이러한 시스템에 처음부터 내장되어야 한다”고 강조하며, 설계 단계부터의 보안 내재화가 이번 개발의 핵심 목표임을 밝혔다.
이는 대용량 데이터 전송과 내장형 보안을 동시에 요구하는 미래 위성군을 겨냥한 선제적 대응으로, 사후 보완이 아닌 설계 프로세스 자체에 내재된 보안 접근을 지향한다는 점에서 의미가 크다. 유럽은 이번 협력을 통해 상용·군용 위성 인프라의 공급망 자립과 통신 보안을 함께 강화하려는 전략을 드러냈으며, 이는 위성 통신망이 점차 고속·대용량화되는 흐름 속에서 우주 인프라의 근본적 신뢰성을 확보하려는 유럽 차원의 움직임으로 평가된다.
출처: The Defense Post
]]>방위사업청(DAPA)은 한국항공우주연구원(KARI), 해양경찰청과 공동으로 부산에서 4월 2일부터 4일까지 3일간 “초소형 위성 시스템 상세설계검토 회의”를 개최했다. 이번 검토에서 해당 위성 시스템이 주요 설계·성능 기준을 충족했음이 공식 확인되었으며, 이로써 시제품 생산·시스템 통합·시험 단계로의 이행이 승인됐다.
본 사업은 방위사업청 주도 아래 KARI, 전자통신연구원(ETRI), 국가보안연구소, 위성연구원 등 국내 여러 기관이 참여하는 다기관 협력 프로젝트다. 위성 시스템은 SAR(합성개구레이더) 및 EO(전자광학) 탑재체를 모두 포함하며, 2026년 하반기에 SAR 검증위성 비행모델의 첫 발사를 목표로 지상 시험이 진행 중이다. 이후 SAR·EO 위성들이 단계적으로 추가 발사될 예정이다.
방위사업청 우주·지휘통신사업부 정규헌 부장은 “군·민 통합 우주작전센터 건설 계획을 검토 중이며, 이 위성 시스템은 기존 425 위성과 함께 군 킬체인의 핵심 구성 요소가 될 것”이라고 밝혔다. KARI 위성사업부 김진희 부장은 재난 대응과 인프라 모니터링 측면에서의 중요한 이정표를 달성했다고 평가했으며, 해양경찰청 보안국장 여성수는 해양영역인식(MDA, Maritime Domain Awareness) 프레임워크 하에서 기관 간 협력을 통해 해양 위협에 더 신속·정확하게 대응할 수 있을 것이라고 강조했다.
우주 보안 관점에서 이 사업이 주목받는 이유는 단순한 위성 개발을 넘어 군 작전과의 직접적인 연계 때문이다. 킬체인의 표적 식별·감시 자산으로 기능하는 위성군은 적의 우선 공격 대상이 될 수밖에 없다. 지상국과 위성 간 통신 재밍(Jamming) 또는 사이버 공격은 위성 시스템 전체를 무력화할 수 있는 치명적 위협이며, 라자루스(Lazarus) 등 북한 연계 해커 그룹은 위성 발사 시설을 포함한 한국 방산·우주 인프라를 지속적으로 공격해왔다. 한국이 신규 우주 자산에 대한 사이버·전자전 방어를 설계 단계부터 내재화하는 방향으로 정책을 전환하고 있는 것도 이러한 위협 인식에서 비롯된 것이다.
출처: Defense Mirror
]]>Space.com 보도에 따르면, 사이버 보안 전문가들은 인공지능(AI)을 활용한 공격이 기존 해킹 방법보다 훨씬 빠른 속도로 위성 시스템의 취약점을 찾아낼 수 있다고 분석했다. AI는 공격 정찰 자동화, 취약점 탐색, 익스플로잇 코드 생성 등 공격 사이클의 전 단계를 가속화하기 때문이다. 특히 궤도상에서 운영되는 위성은 소프트웨어 패치가 어렵고, 일단 피해가 발생하면 물리적 복구가 사실상 불가능하다는 점에서 위협 수준이 더욱 심각하다.
현재까지 확인된 AI 기반 우주 시스템 공격 사례는 없다. 그러나 국가 지원 해커 집단이 이미 대형 언어 모델(LLM)을 위협 정보 수집 도구로 활용하고 있다는 전례가 이미 있다. 2024년 러시아 위협 행위자 Fancy Bear(APT28)는 LLM을 이용해 위성통신 및 레이더 시스템 관련 기술 정보를 수집한 것으로 알려졌다. 이는 AI가 단순한 사이버 도구가 아니라 우주 인프라를 겨냥한 정찰 플랫폼으로 전용될 수 있음을 보여주는 구체적 사례다.
전문가들은 공격이 고도화되기 전에 위성 명령 채널(command channel)과 지상 시스템(ground segment) 방어를 선제적으로 강화해야 한다고 권고한다. 위성은 지상국으로부터의 명령을 수신해 작동하기 때문에, 명령 채널에 대한 무결성 검증과 암호화 강화가 핵심 방어 조치로 꼽힌다. 또한 AI를 방어 측에서도 적극 활용해 이상 징후를 실시간으로 탐지하는 체계를 갖추는 것이 시급하다는 지적도 나온다.
우주 보안 관점에서 이 경고는 단순한 미래 시나리오가 아니다. 위성 인프라는 GPS 항법, 군 통신, 기상 예보, 금융 결제 타임스탬프 등 현대 사회의 핵심 기능을 떠받치고 있다. 하나의 위성 클러스터를 무력화하는 AI 공격은 지상의 수많은 시스템을 동시에 마비시키는 연쇄 효과를 낳을 수 있다. 국가·민간 우주 운용자 모두가 AI 위협을 전제로 한 사이버 복원력(cyber resilience) 설계를 서둘러야 할 시점이다.
출처: Space.com
]]>독일 뮌헨공과대학(TUM, Technische Universität München) 연구팀이 Starlink Gen3 사용자 단말기(UT, User Terminal) 펌웨어를 역공학(reverse engineering) 분석하던 중 관리 API 엔드포인트에서 심각한 보안 결함을 발견했다. 이 결함은 CVE-2026-31187로 공식 등록됐으며, 인증 절차 없이 셸 명령(shell command)을 실행할 수 있다는 점에서 위험도가 매우 높은 것으로 평가됐다.
공격자는 동일 서브넷(subnet) 내에 위치만 하면 특수하게 조작된 HTTP 요청 하나만으로 단말기의 루트(root) 권한으로 임의 명령을 실행할 수 있었다. 이를 통해 위성 링크 설정 무단 변경, 사용자 트래픽 도청, 단말기 강제 비활성화 등 다양한 공격이 이론상 가능한 상태였다. 취약점의 근본 원인은 단말기 관리 인터페이스의 입력 검증(input validation) 미흡으로, 외부 입력값이 시스템 명령으로 그대로 전달되는 전형적인 명령 주입 패턴에 해당한다.
파급력 측면에서 이 취약점은 특히 주목받았다. Starlink는 현재 전 세계 약 120개국에서 300만 개 이상의 단말기가 운용 중인 초대형 상업 위성 인터넷 인프라로, 취약점이 악용됐을 경우 단순한 개인 사용자 피해를 넘어 기업 네트워크, 원격지 통신 인프라, 나아가 군사 및 정부 기관 연결망에까지 영향을 미칠 수 있었다.
다행히 책임 있는 취약점 공시(Responsible Disclosure) 절차를 따라 연구팀은 2026년 5월 22일 SpaceX 보안팀에 해당 취약점을 사전 보고했다. SpaceX는 신속하게 대응하여 6월 3일 자동 OTA(Over-the-Air) 업데이트 방식으로 전 세계 배포 단말기에 패치를 완료했으며, 현재까지 이 취약점을 악용한 실제 피해 사례는 보고되지 않았다고 밝혔다.
연구팀은 이번 사례를 계기로 상업 위성 인터넷 단말기에 대한 보안 검증 의무화와 독립적 제3자에 의한 펌웨어 감사(firmware audit) 제도 도입을 촉구하는 권고문을 발표했다. 수백만 대의 단말기가 전 세계에 분산 운용되는 상업 위성 인터넷 생태계에서 단말기 보안은 더 이상 제조사의 자율에만 맡겨둘 수 없다는 지적이다.
이번 취약점은 우주 사이버보안의 핵심 과제가 위성체 자체에 그치지 않음을 다시 한번 상기시킨다. 지상에서 수백만 명의 사용자가 사용하는 위성 인터넷 단말기(UT) 역시 중요한 공격 표면(attack surface)이며, 지속적인 보안 모니터링과 신속한 패치 체계가 필수적이다. 특히 OTA 자동 패치가 광범위하게 배포된 인프라를 빠르게 방어할 수 있는 현실적인 수단임을 이번 사례는 증명했다.
미국 우주군 사이버 작전국(CyberOps)이 발간한 상업 위성 사이버보안 표준 프레임워크(CSCF) v2.0은 위성 시스템의 설계, 개발, 운용, 폐기에 이르는 전 주기에 걸쳐 131개 보안 통제 항목을 규정한다. 이전 버전 대비 이번 v2.0의 가장 큰 변화는 미래 위협에 대한 선제적 대응에 초점을 맞췄다는 점이다.
v2.0의 핵심 신규 요건은 NIST 양자 내성 암호화(PQC, Post-Quantum Cryptography) 표준 적용이다. 구체적으로는 CRYSTALS-Kyber(키 캡슐화 메커니즘)와 CRYSTALS-Dilithium(전자서명 알고리즘)을 위성-지상국 간 통신 링크에 2028년까지 적용하도록 요구한다. 이는 양자 컴퓨터가 현재 널리 쓰이는 RSA, ECC 기반 암호 체계를 무력화할 수 있다는 전망에 대비한 조치로, 지금 암호화된 위성 통신 데이터를 저장했다가 향후 양자 컴퓨터로 해독하는 이른바 ‘지금 수집, 나중 해독(Harvest Now, Decrypt Later)’ 공격을 차단하기 위한 목적이다.
두 번째 주요 신규 요건은 소프트웨어 부품 명세서(SBOM, Software Bill of Materials) 제출 의무화다. 위성 탑재 소프트웨어에 사용된 오픈소스 및 제3자 컴포넌트 목록을 투명하게 공개하고, 이들 컴포넌트에서 새로운 취약점이 발견될 경우 실시간으로 모니터링하고 대응하는 체계를 갖춰야 한다. 이는 최근 몇 년간 소프트웨어 공급망 공격이 급증한 데 따른 대응으로, 위성 소프트웨어 생태계의 투명성을 높여 공급망 전반의 보안 수준을 끌어올리겠다는 의도다.
USSF는 또한 프레임워크 준수 여부를 외부에서 검증하기 위한 독립 인증 기관 지정 절차를 2026년 9월까지 완료할 계획이라고 밝혔다. 이는 자체 신고에 의존하던 기존 방식에서 벗어나 제3자 감사(third-party audit) 체계를 구축하는 것으로, 프레임워크의 실효성을 실질적으로 담보하는 조치다.
CSCF v2.0의 파급력은 미국에 그치지 않는다. **한국 항공우주청(KASA)**은 이 프레임워크를 참조 모델로 활용하여 국내 우주 사이버보안 가이드라인 개정 작업을 진행 중이라고 밝혔다. 상업 위성 시장이 글로벌 단일 생태계로 통합되는 상황에서 미국 우주군이 제시하는 보안 기준은 사실상 국제 표준의 역할을 하는 경향이 강하며, 한국을 비롯한 우주 선진국들이 이를 적극적으로 벤치마킹하고 있다.
이번 프레임워크는 상업 위성 산업이 단순한 기술 서비스 제공자에서 국가 안보 인프라의 일부로 재정의되고 있음을 보여주는 상징적인 문서다. PQC 도입 의무화와 SBOM 투명성 요건은 앞으로 위성 운용사들이 보안을 설계 단계부터 내재화(security by design)해야 한다는 방향성을 명확히 제시하며, 위성 사이버보안의 새로운 기준점을 제시하고 있다.
출처: U.S. Space Force — USSF Commercial Satellite Cybersecurity Standards Framework v2.0
]]>NTU 연구팀은 전 세계 위성 자동 식별 시스템(S-AIS) 네트워크를 대상으로 개념 증명(PoC) 공격을 시연하며, 해양 당국과 물류 플랫폼이 선박 위치를 추적하는 방식에 존재하는 구조적 취약점을 공개했다. AIS 프로토콜에 발신자 인증 메커니즘이 전혀 없다는 점을 악용해, 연구팀은 저궤도(LEO) 위성 수신기에 위조된 선박 위치 데이터를 직접 주입하는 데 성공했다. 그 결과 존재하지 않는 선박이 MarineTraffic, VesselFinder 같은 추적 플랫폼에 나타나거나, 실제 선박이 추적 화면에서 사라지는 현상이 재현됐다.
공격에 사용된 장비는 놀랍도록 저렴하고 접근이 쉬웠다. 500달러 미만의 SDR 송수신기와 지향성 안테나만으로 실제 선박의 **해상이동업무식별번호(MMSI)**를 스푸핑하고 허위 AIS 위치 신호를 송출하는 것이 가능했다. 이 신호는 궤도 위성이 수신한 뒤 전 세계 데이터 배포망을 통해 전파되기 때문에, 항만 당국·해안경비대·해운사가 사용하는 상업 추적 대시보드에 정상 선박 신호와 구별할 수 없는 형태로 나타났다.
취약점의 핵심은 AIS 프로토콜 설계 단계에서 암호화 인증이 누락된 근본적 결함에 있다. AIS는 1990년대 선박과 연안 기지국 간 가시권(VHF) 단거리 통신용으로 표준화됐으며, 위성 규모의 적대적 조작에 대한 내성은 처음부터 설계에 포함되지 않았다. 현재 Spire Global, exactEarth 등이 운용하는 200개 이상의 S-AIS 위성은 여전히 이 인증 없는 프로토콜에 의존하며, 지상에서 수신되는 신호를 무조건 수용·재배포하고 있다.
NTU 연구팀이 제시한 공격 시나리오는 실질적 위협으로 직결된다. 악의적 행위자는 제재 대상 선박의 AIS 신호를 억제하거나 덮어써 항만 기항이나 화물 환적 사실을 위성 추적 기록에서 은폐할 수 있다. 반대로, 혼잡한 항만 진입로에 유령 선박을 주입해 혼란을 조성하거나 불법 작전의 위장 미끼로 활용하는 것도 가능하다. 밀수 항로를 위장하거나, 고밀도 해상 교통 구역에서 잘못된 위치 정보를 제공해 충돌 위험을 높이는 시나리오도 문서화됐다.
해상 보안 커뮤니티는 10년 넘게 AIS 스푸핑을 이론적 위협으로 인식해 왔지만, 이번 연구는 해안 기지국 수준이 아닌 위성 수신기 계층에서의 완전한 엔드투엔드 공격을 체계적으로 실증한 첫 사례 중 하나로 평가된다. 과거 중국 해역에서 수백 척의 선박이 GPS 위치 스푸핑으로 완벽한 기하학적 패턴으로 원을 그리는 현상이 포착된 바 있지만, NTU 연구는 선박 자체의 항법 시스템을 건드리지 않고도 우주 인프라 구간에 직접 허위 데이터를 주입할 수 있음을 보여준다.
이에 대응해 **국제해사기구(IMO)**는 AIS의 차세대 후계 시스템인 VHF 데이터 교환 시스템(VDES) 도입 논의를 가속화하고 있다. VDES는 양방향 통신, 위성 링크, 그리고 인증 메커니즘을 통합할 수 있는 구조를 갖춰, 유령 선박 주입 공격을 근본적으로 차단할 수 있다. IMO 해사안전위원회(MSC)는 2026년 7월에 VDES 도입 일정 논의를 위한 회의를 예정하고 있으며, NTU 연구 결과가 논의에 긴박감을 더할 것으로 보인다.
한국 해양수산부 산하 한국해양안전심판원도 국내 항만 진입 선박의 AIS 신호 검증 절차 긴급 검토에 착수했다. 부산·광양 등 세계적 규모의 환적 항만을 운영하는 한국으로서는 위성 기반 선박 추적 데이터의 무결성이 세관 단속, 항만 보안, 해양 영역 인식 전반에 직결되는 사안이다.
우주 보안 관점에서 이번 사례는 지상·해상 인프라의 안전이 이를 지원하는 우주 시스템의 보안과 불가분의 관계에 있음을 여실히 보여준다. S-AIS는 국제 무역, 해적 퇴치, 수색구조, 제재 이행에 있어 사실상 핵심 인프라이지만, 위성 이전 시대의 인증 없는 무선 프로토콜 위에 세워져 있다. LEO 위성 군집이 빠르게 확장되고 더 많은 핵심 서비스가 우주 기반 데이터 수집에 의존하게 될수록, 레거시 시스템의 프로토콜 수준 인증 부재는 점점 더 넓은 공격 표면을 만들어낸다. VDES로의 프로토콜 현대화와 함께, 위성 운용사·해사 규제 당국·사이버 보안 연구 커뮤니티 간 긴밀한 협력을 통해 유사한 취약점이 대규모로 악용되기 전에 선제 대응하는 것이 시급하다.
미국 국방부 최고정보책임자(CIO) 실이 발간한 이번 지침서는 우주 지상 인프라 전반을 겨냥한 사이버 위협에 대응하기 위해 마련됐다. 지침서는 모든 지상국 접속 요청에 신원 기반 지속 검증을 요구하며, 위성 명령 전송 시스템에 대한 접근을 **최소 권한 원칙(Least Privilege)**으로 제한하는 72개의 구체적 통제 항목을 규정하고 있다.
가장 주목할 만한 기술 요건은 위성 운용자가 지상 제어 시스템에 접속할 때 FIDO2 표준 기반 하드웨어 다중 인증을 의무화한다는 점이다. 기존의 소프트웨어 기반 인증으로는 지상국 접근 경로에 대한 충분한 보호가 어렵다는 판단에 따른 것이다. 아울러 모든 위성-지상국 간 통신 세션은 실시간 행동 분석(behavioral analytics)으로 지속 모니터링해야 하며, 이상 징후 발생 시 자동 차단 체계를 갖추도록 규정했다.
위성 소프트웨어 업데이트 배포 파이프라인에 대한 코드 서명 의무화도 핵심 요건에 포함됐다. 공급망 취약점 지속 평가 체계 구축을 함께 요구한 것은, 최근 위성 소프트웨어 공급망을 노린 공격이 현실적인 위협으로 부상한 데 따른 대응이다. 이 요구사항은 군 위성 지상 인프라뿐 아니라 국방부와 계약 관계에 있는 모든 상업 위성 운용사에게도 동등하게 적용된다.
업계 분석가들은 이 요구사항이 상업 위성 운용사들에게 상당한 기술·비용 부담을 줄 것으로 예상하면서도, 최근 상업 위성 인프라를 겨냥한 사이버 공격이 급증하는 상황에서 불가피한 조치라고 평가했다. 요건을 충족하지 못할 경우 국방부 계약에서 배제될 수 있어, 위성 서비스 업계 전반에 걸친 보안 수준 상향이 사실상 강제된다.
한국 방위사업청도 유사한 제로 트러스트 기준을 국내 군 위성 사업에 적용하는 방안을 검토 중인 것으로 알려졌다. 이번 미국 국방부 지침이 동맹국 및 우방국의 우주 사이버보안 정책 수립에 직접적인 참조 기준이 될 가능성이 높으며, 국내 군 위성 및 상업 위성 운용사들도 유사 요건 도입에 대비한 선제적 준비가 필요한 시점이다.
미국 사이버보안 및 인프라 보안국(CISA)은 NASA, 미국 우주군(U.S. Space Force), 국가안보국(NSA)과 공동으로 우주 시스템 사이버 보안 모범 사례 가이드(Space Systems Cybersecurity Best Practices Guide) 2026년 개정판을 발간했다. 2023년 초판 대비 대폭 확장된 이번 개정판은 총 12개 도메인, 87개 제어 항목으로 구성됐으며, 각 항목에는 구현 우선순위(P1~P3)가 부여돼 조직별 역량에 따라 단계적으로 적용할 수 있도록 설계됐다.
이번 가이드에서 가장 눈에 띄는 신규 추가 항목은 AI·머신러닝 보안 섹션이다. 위성 자율 운용 소프트웨어에 적대적 AI 입력(Adversarial ML Input)이 가해질 경우 위성 제어 시스템이 오작동할 수 있는 구체적인 위협 시나리오를 상세히 기술하고, 그에 대한 대응 통제 방안을 제시했다. 인공지능이 위성 운용에 본격 도입되는 시점에서 이 분야의 보안 기준을 처음으로 공식 문서화했다는 점에서 의미가 크다.
공급망 보안 섹션은 위성 부품 조달 시 소프트웨어 자재명세서(SBOM, Software Bill of Materials) 제출 요구, 서드파티 구성 요소의 취약점 지속 모니터링, 위성 발사 전 침투 테스트(Penetration Test) 의무화를 핵심 요건으로 규정했다. 위성 시스템 특성상 발사 이후 물리적 패치가 불가능한 만큼, 발사 전 단계에서의 보안 검증을 제도적으로 강제화한 조치로 평가된다.
CISA는 이 가이드를 국제 파트너 기관들과도 공유해 동맹국 간 위성 사이버 보안 수준의 상호 운용성을 높이겠다는 방침을 밝혔다. 한국 과학기술정보통신부와 국가정보원은 이 가이드를 국내 우주 보안 정책 수립의 참고 문서로 검토 중인 것으로 알려졌다.
이번 가이드는 단순한 기술 권고를 넘어, 상업 위성 운용사와 부품 공급업체를 포함한 민간 우주 산업 전체에 적용되는 사이버 보안 기준선을 처음으로 체계화했다는 점에서 주목된다. 위성 인프라가 국가 핵심 기반 시설(Critical Infrastructure)로 자리 잡으면서, 이 가이드는 향후 우주 분야 보안 감사 및 조달 기준에 직접적인 영향을 미칠 것으로 전망된다. 한국 역시 독자 우주 산업을 확장해 나가는 과정에서 이러한 국제 기준을 적극적으로 반영한 국내 정책 마련이 시급한 시점이다.
출처: CISA
]]>또한 국가정보원의 「우주시스템 사이버보안 가이드라인」 과 매핑하여, 핸드북의 보안 문서 성숙도와 실제 보안 통제의 실행 단계를 비교하였습니다.
핵심 문서: KSEP-1 ‘이해관계자 요구조건 문서’
이 단계에서는 시스템의 운용 개념, 주요 성능, 제약조건, 운용 환경을 정의합니다.
보안 측면에서는 보안 목표와 위협 모델을 최초로 설정해야 하는 단계입니다.
📌 국정원 가이드라인: 초기 단계에서 “보안 요구사항 식별 및 위협 모델링 수행” 명시.
핵심 문서: KSEP-2, KSEP-4, KSEP-6
보안 요구 사항들을 기능 단위로 구체화하고, 통신·데이터 교환 구조에 보안 통제를 포함해야 합니다.
📌 국정원 가이드라인: “보안 설계 검토 및 검증 절차 (SA-Review)” 포함.
핵심 문서: KSEP-7 ‘시험 및 검증 문서’
앞서 구체화 되었던 보안 요구사항들이 실제 구현되고 검증되는 단계입니다.
📌 국정원 가이드라인: “보안성 평가 결과를 설계 변경 시 반영”, “시험 환경은 외부망과 분리된 보안 구역에서 운영”.
핵심 문서: KSEP-9 ‘운영 지원 문서’
이 시점의 보안은 문서 완성도보다 운영 통제의 지속성이 중요합니다.
📌 국정원 가이드라인: “운영자·보안관리자 역할 분리”, “로깅·포렌식 체계 구축”, “BCP/DR 계획 포함”.
핵심 문서: KSEP-11 ‘임무 종료 문서’
임무 종료 시 자산 회수, 데이터 폐기, 인증서 회수 절차가 수행됩니다.
📌 국정원 가이드라인: “데이터 폐기 로그를 별도 저장”, “폐기 자산은 검증된 방식으로 처리”.
| 수명주기 단계 | 국정원 가이드라인 대응 통제 영역 |
|---|---|
| 요구 분석 | 위협 모델링, 보안 요구사항 식별 |
| 설계 | 보안 설계, 암호정책 수립, 보안 검토 절차 |
| 개발·시험 | 보안 검증·평가 절차 |
| 운영 | 접근통제, 로깅·포렌식, 역할 분리, BCP/DR |
| 임무 종료 | 데이터 폐기, 인증서 회수, 보안 종료 검증 |
핸드북의 문서 성숙도는 가이드라인의 보안 통제 단계와 연계되어 있으며, 문서 성숙도가 보안 통제 실행 수준을 좌우한다는 의미입니다.
보안 요구는 다음과 같이 진화합니다:
]]>정의 → 구체화 → 검증 → 유지 → 종료