유럽연합 집행위원장 우르술라 폰 데어 라이엔의 항공편이 불가리아 상공에서 GPS 항법 기능을 상실한 최근 사건은 전 세계 항공 부문에 심각한 경고를 보냈습니다. 플로브디프 공항으로 향하던 이 비행기는 항법 시스템이 손상된 후 목적지에 도달하기 위해 전통적인 종이 지도에 의존해야 했던 것으로 알려졌습니다. 불가리아 당국은 러시아의 고의적인 간섭을 의심하고 있지만, 러시아는 이 주장을 부인하고 있어 중요한 민간 인프라에 대한 지정학적 위험이 고조되고 있음을 강조합니다.

이 사건은 GPS 신호를 차단하여 장치가 정확한 위치 데이터를 수신하지 못하게 하는 기술인 '재밍(jamming)'으로 분류됩니다. 코임브라 대학교의 티아고 크루즈 교수는 이러한 신호 교란이 특히 러시아 국경 및 이스라엘을 포함한 중동과 같은 분쟁 지역에서 점점 더 흔해지고 있다고 설명했습니다. 시스템을 속이고 궤적을 변경하기 위해 가짜 GPS 신호를 보내는 더 정교하고 위험한 '스푸핑(spoofing)' 공격 또한 탐지되지 않는 이탈을 유발할 수 있어 심각한 위협이 됩니다.

이 사건은 민간 GPS가 군사 시스템의 고급 보호 및 암호화 기능이 부족하여 접근 가능한 장비를 가진 비국가 행위자에 의해서도 간섭에 취약하다는 본질적인 취약성을 강조합니다. 특히 우크라이나 전쟁이 시작된 이후 발트해에서 흑해에 이르는 지역에서 이러한 공격의 빈도가 증가하고 있어 항공 사이버 보안 및 탄력적인 항법 대안 개발에 대한 긴급한 주의가 필요합니다.

주요 맥락

우르술라 폰 데어 라이엔 항공편에 대한 간섭 의혹은 글로벌 항공 항법을 겨냥한 점점 더 정교해지는 사이버 위협의 명확한 신호입니다.
민간 GPS는 '핵심 인프라'로 널리 인식되지만, 특별한 보호나 암호화 기능이 부족하여 본질적으로 취약하며, 이로 인해 간섭의 쉬운 표적이 됩니다.
2018년 이후 '재밍' 및 '스푸핑' 사건이 기하급수적으로 증가했으며, 이스라엘 및 레바논과 같은 일부 분쟁 지역에서는 2024년 8월에 하루 최대 1500건의 스푸핑 사례가 보고되었습니다.
NATO 사무총장 마크 뤼테는 GPS 재밍을 잠재적으로 치명적인 결과를 초래할 수 있는 '하이브리드 위협'으로 특징지었습니다.

영향 분석

이 사건은 항공 사이버 보안에 대한 우려를 크게 증폭시켜 업계의 최우선 과제로 부상했습니다. 이는 항공 사이버 보안 솔루션 시장의 급성장을 이끌며, 2025년까지 53억 2천만 달러에 달하고 2029년까지 연평균 8.7% 성장하여 80억 7천만 달러에 이를 것으로 예상됩니다. 강력한 사이버 보안, 대체 항법 시스템 및 복원력 기술을 제공하는 기업은 성장에 유리한 위치에 있습니다. 이러한 분야에 투자하지 않는 항공사는 운영 중단, 막대한 규제 벌금(매년 수백만 유로에 달할 수 있음), 심각한 평판 손상 등 상당한 위험에 직면합니다. 더 넓은 항공우주 공급망 또한 경로 계획 중단 및 항공 교통 관리를 통해 상당한 영향을 경험할 수 있습니다.

타임라인

무슨 일이 있었나: 우르술라 폰 데어 라이엔 항공편은 불가리아 상공에서 GPS 재밍을 겪었고, 승무원은 착륙을 위해 종이 지도를 사용해야 했습니다.
현재 상황: 불가리아 당국은 러시아의 개입을 의심하며 조사 중이지만, 러시아는 이를 부인하고 있습니다. 전문가들은 강화된 사이버 보안과 대체 항법 솔루션의 긴급한 필요성을 강조하고 있습니다. 규제 당국은 조종사 훈련 개선에 대해 논의하고 있지만, 스푸핑에 대한 신속한 기술적 해결책은 더디게 진행되고 있습니다.
다음 단계: EASA, FAA, ICAO와 같은 기관에서 새로운 규정 및 안전 지침이 발표될 것으로 예상됩니다. 비GNSS 또는 인증된 GNSS(예: 갈릴레오) 항법 시스템의 채택이 증가할 것으로 예상되며, 사이버 보안 투자도 증가할 것입니다.

다양한 관점

학자(티아고 크루즈): 민간 GPS의 취약성을 강조하며, 접근 가능한 장비로도 간섭을 일으킬 수 있으므로 국가가 개입할 필요가 없다고 말합니다. 그는 재밍(신호 차단)과 스푸핑(가짜 신호 전송)의 차이점을 강조하며, 후자가 더 위험하다고 설명합니다.
불가리아 당국: 사건에 대한 러시아의 고의적인 간섭을 의심하고 있지만, 결정적인 증거는 제시되지 않았습니다.
러시아 정부: 폰 데어 라이엔 위원장 항공기의 항법 장애에 대한 어떠한 개입도 명확히 부인했습니다.
규제 기관(EASA, IATA): 간섭 사건에 대한 데이터 공유 강화 및 이러한 사건을 관리하기 위한 조종사 훈련 개선을 권고하고 있지만, 분쟁 지역 근처에서 스푸핑에 대한 신속한 기술적 해결책에 대한 합의는 여전히 어려운 실정입니다.

알아야 할 사항

민간 GPS는 '핵심 인프라'이지만 군사 시스템의 보호 조치가 부족하여 간섭에 매우 취약합니다.
'재밍'(신호 차단) 및 '스푸핑'(가짜 신호 전송) 공격은 특히 지정학적 핫스팟 및 분쟁 지역에서 증가하고 있습니다.
간섭은 국가 수준의 적뿐만 아니라 쉽게 접근할 수 있고 저렴한 장비를 사용하는 비국가 행위자에 의해서도 발생할 수 있습니다.
EU의 갈릴레오 프로그램 및 코임브라 대학교의 SATERA와 같은 프로젝트를 포함하여 저비용 위성을 통해 항공기 위치를 추론하는 것을 목표로 하는 대체 및 보완 항법 시스템을 개발하기 위한 전 세계적인 노력이 진행 중입니다.
항공 산업은 이러한 증가하는 위협을 완화하기 위해 사이버 보안 및 이중 항법 시스템에 대한 투자를 크게 늘리도록 촉구됩니다.

지역적 관점

유럽의 경우, 우르술라 폰 데어 라이엔의 불가리아 상공 비행과 관련된 사건은 유럽 연합 영공 내의 즉각적인 보안 위험을 강조하는 직접적이고 놀라운 경고입니다. 이는 핀에어 항공편이 우회된 것과 같은 과거 사건에서 입증되었듯이, 특히 흑해 및 발트해 국가 근처에서 GPS 간섭이 빈번하게 발생하는 지역에서 항공 여행의 치명적인 취약성을 강조합니다. 이 사건은 EU의 갈릴레오 위성 항법 시스템 및 코임브라의 SATERA와 같은 연구 프로젝트와 같은 현재 진행 중인 이니셔티브에 상당한 긴급성을 부여하며, 이는 취약한 시스템에 대한 의존도를 줄이기 위해 탄력적인 대체 항법 메커니즘을 개발하는 것을 목표로 합니다.