하이브리드 전쟁 2.0: 사이버 공격과 우주 레이더가 바꾸는 전장의 문법

핵심 요약

러시아 연계 해킹그룹 UAC-0247이 우크라이나 병원·정부 기관을 동시 타격하는 사이버 캠페인을 전개하는 한편, 미 공군은 이란 상공에서 E-3 공중경보통제기(AWACS)를 잃은 충격 이후 우주 기반 레이더 체계로의 전략 대전환을 선언하였다. 두 사건은 표면상 무관해 보이지만, 사실상 같은 명제를 증명한다. 현대전의 전선은 더 이상 지상이 아니라는 것. 사이버 공간과 궤도 위 우주가 동시에 전쟁터가 된 지금, 한국은 이 이중 패러다임 전환에 어떻게 대응할 것인가.

병원을 노리는 코드 — UAC-0247 캠페인의 실체

솔직히 말해, 전쟁 중에 병원을 폭격하면 국제사회가 들끓는다. 그런데 병원의 IT 시스템을 마비시키면? 반응은 훨씬 조용하다. 러시아 연계 지능형지속위협(APT, Advanced Persistent Threat) 그룹 UAC-0247이 정확히 그 틈새를 파고들었다.

우크라이나 사이버안보 분석에 따르면, UAC-0247은 우크라이나 정부 기관과 의료 인프라를 동시 표적으로 삼은 악성코드 캠페인을 진행하였다. 관련 심층 보고서는 이 공격이 재래식 전장 공세와 시간적으로 연동되는 패턴을 보인다고 분석한다. 포격이 시작되면 통신이 먹통이 되고, 병원 네트워크가 다운되며, 정부의 위기 대응 역량이 동시에 마비된다. 교과서에 없는 새로운 '전술적 삼중 타격'이다.

UAC-0247 관련 추가 분석은 이 그룹이 민간 표적 타격 범위를 지속 확대하고 있다고 경고한다. 핵심은 두 가지다.

표적의 무차별화: 군사 C2(지휘통제) 네트워크뿐 아니라 민간 병원·전력망·수도 시스템으로 공격 범위 확장
공격 타이밍의 정밀화: 재래식 포격·미사일 공습과 사이버 공격을 수 시간 이내로 동기화하는 정교한 작전 조율

이 패턴은 단순한 해킹이 아니다. 사이버 공격을 '준비사격'으로 활용하는 새로운 전쟁 독트린이다.

궤도로 올라간 눈 — AWACS 손실이 부른 패러다임 전환

장면을 바꿔보자.

미 공군 우주 레이더 전략 보도에 따르면, 미 공군은 이란 상공 작전에서 E-3 센트리 AWACS를 잃는 충격을 경험한 후, 지상 또는 대기권 내 항공 기반 광역 감시체계의 생존성에 근본적 의문을 제기하기 시작하였다. AWACS는 냉전 시대부터 수십 년간 서방 항공전의 '하늘의 사령탑'이었다. 그것이 한 번의 교전에서 취약성을 노출했다는 사실은 단순한 손실 이상의 의미를 지닌다.

미 공군의 대안은 대담하다. 저궤도(LEO, Low Earth Orbit) 위성 군집을 활용한 우주 기반 레이더 네트워크로 광역 감시 기능을 이전한다는 구상이다. 핵심 논리는 간명하다.

우주 기반 자산은 대기권 내 항공기보다 격추·교란이 현저히 어렵다
위성 군집 구조는 단일 플랫폼 손실에 대한 내성(redundancy)이 높다
지속적 광역 감시 커버리지를 대형 단일 항공기 없이도 구현할 수 있다

다만 이 전략이 완전한 해법인지는 아직 불분명하다. 우주 자산 역시 중국·러시아의 대위성(ASAT, Anti-Satellite) 무기 위협에 노출되어 있기 때문이다. AWACS 한 대를 잃는 대신, 위성 군집 전체를 잃는 시나리오도 배제할 수 없다.

두 전선이 만나는 지점 — 하이브리드 전쟁의 전략적 함의

구분	사이버 전선 (UAC-0247)	우주·항공 전선 (AWACS 대체)
핵심 교훈	민간 인프라가 곧 군사 표적	단일 고가치 자산의 생존성 한계
위협 주체	국가 연계 APT 그룹	국가 단위 A2/AD 체계
대응 방향	분산·이중화 사이버 방어	분산 우주 기반 감시 체계
한국 적용	국가망·의료 인프라 사이버 방호	SAR 위성·UAV 복합 감시망
위험 잔존	내부자 위협·공급망 침투	ASAT 무기·전파교란

두 사건의 공통 문법이 보이는가. '집중화된 단일 거점'은 현대전에서 곧 약점이다. AWACS가 단일 플랫폼이었기에 격추 한 번으로 전장 관리 공백이 발생했고, 병원 전산망이 중앙집중식이었기에 랜섬웨어 하나가 수천 명의 환자 치료를 중단시켰다. 분산과 이중화(redundancy)가 21세기 방어의 핵심 키워드로 부상한 배경이다.

K-방산·K-사이버가 잡아야 할 좌표

이 두 가지 흐름이 한국에 여는 기회는 구체적이고 즉각적이다.

첫째, 우주 기반 감시 아키텍처 참여 기회. 미 공군의 AWACS 대체 우주 레이더 전략은 동맹국과의 분산 감시망 공동 구축으로 이어질 가능성이 크다. 한국항공우주산업(KAI)은 현재 개발 중인 중형위성·정찰위성 사업을 기반으로, 다중 소형위성 군집 체계로 포트폴리오를 확장하는 전략적 계기를 맞이하였다. 특히 합성개구레이더(SAR, Synthetic Aperture Radar) 탑재 위성은 미군이 추구하는 우주 기반 광역 감시 개념과 기술적으로 직결된다.

둘째, 한화시스템의 AESA 레이더와 지상·공중·우주 통합 센서 융합 역량. 한화시스템이 보유한 능동위상배열 레이더(AESA) 기술은 향후 우주 기반 감시 자산과 연동되는 지상 통합 방공 네트워크의 핵심 노드로 기능할 수 있다. 이번 AWACS 대체 논의는 공중 조기경보 기능의 다원화를 의미하며, 한화시스템의 지상 기반 장거리 조기경보 레이더 사업 확장을 뒷받침하는 수요 논리가 된다.

셋째, 사이버 방호 분야의 LIG넥스원·국방AI센터 역할. UAC-0247 사례는 군사 C2망과 민간 핵심 인프라를 동시에 방어하는 '통합 사이버 방호 체계' 수요를 명확히 드러낸다. LIG넥스원은 전술데이터링크 및 전자전 체계에서 축적한 통신 보안 역량을 사이버 방호 영역으로 확장하는 논리적 경로를 갖고 있으며, 국방AI센터는 악성코드 패턴 탐지에 AI 기반 이상징후 분석 엔진을 적용하는 실증 사업을 가속화할 시점이다.

넷째, 방위사업청(DAPA) 신속연구개발 제도 활용. 우크라이나 전장이 실시간으로 제공하는 교훈은 기술 도입의 속도를 요구한다. DAPA의 신속연구개발 트랙을 통해 '민간 인프라 사이버 방호 AI 플랫폼'과 '소형 SAR 위성 군집 시험 사업'을 패스트트랙으로 추진하는 것이 현실적 정책 경로다.

전망: 분산이냐 집중이냐, 그것이 문제다

가장 주목할 전망 포인트는 역설적이다. 우주 기반 레이더와 분산 사이버 방어 모두 '분산화'를 해답으로 제시하지만, 분산 시스템은 통합 지휘통제 문제를 새로 만들어낸다. 수백 개의 위성이 각자 데이터를 수집할 때, 그것을 실시간으로 융합해 의사결정에 쓸 수 있는 AI 기반 데이터 퓨전 아키텍처가 없으면 분산 자산은 그냥 '비싼 쓰레기'가 된다.

사이버 방어도 마찬가지다. 병원·전력·통신 각각 분산 보안을 강화해도 그것을 국가 차원에서 통합 모니터링하는 중앙 사이버위협 인텔리전스 플랫폼이 없으면 각개격파를 피하기 어렵다.

결국 이 모든 논의는 하나의 화두로 수렴한다. 분산된 자산을 통합하는 지능형 C2 플랫폼, 그것이 2030년대 방위 아키텍처의 핵심 경쟁지가 될 것이다. 잠재적 리스크는 이 플랫폼 자체가 새로운 단일 고가치 표적이 된다는 점이다. 문제를 풀수록 새로운 문제가 나타나는 이 구조, 그것이 현대 방위 기술의 본질적 딜레마다.

자주 묻는 질문 (FAQ)

Q1. UAC-0247은 어떤 조직이며, 왜 병원을 공격하는가? UAC-0247은 러시아 연계로 분류된 APT 그룹으로, 우크라이나 정부·의료 인프라를 동시 표적으로 삼는다. 병원 공격의 목적은 전시 민간 사기 저하와 의료 역량 마비를 통해 재래식 전투 지원 체계를 간접 약화시키는 데 있다.

Q2. AWACS를 우주 기반 레이더로 완전히 대체할 수 있는가? 현재 기술 수준에서 완전 대체는 어렵다. 저궤도 위성 군집은 광역 감시에 유리하나 체공 시간 제한과 ASAT 위협에 노출된다. 항공·우주 자산 복합 운용이 중기적 현실 대안으로 평가된다.

Q3. 한국의 국가 사이버 인프라는 유사 공격에 얼마나 취약한가? 한국은 높은 인터넷 연결 밀도와 중앙집중식 의료·금융 전산망 구조로 인해 APT 공격에 구조적 취약성을 가진다. 특히 북한 연계 그룹의 의료·공공기관 타깃 전례가 있어 우크라이나 사례는 직접적 참고 모델이 된다.

Q4. 우주 기반 레이더 전환이 한국 방산 수출에 미치는 영향은? 미국과 NATO 동맹국의 우주 감시 체계 다원화 수요가 커지면서, SAR 위성·지상 레이더·데이터 링크 분야의 한국 기술 수출 기회가 확대될 수 있다. KAI 정찰위성 사업의 수출 버전 개발이 전략적으로 유효한 이유다.

Q5. 하이브리드 전쟁에서 민간 기업의 방어 책임 범위는 어디까지인가? 우크라이나 사례는 민간 병원·통신사·에너지 기업이 사실상 군사 표적임을 입증하였다. 국가 사이버 방호 법제 안에서 민간 핵심 인프라 운영자에게 최소 보안 기준을 의무화하고 정부가 위협 인텔리전스를 공유하는 공·민 통합 방어 모델이 국제적 표준으로 부상 중이다.

여러분은 분산 위성 감시망과 AI 기반 사이버 방호를 통합하는 차세대 국방 C2 플랫폼 구축에서, 한국이 독자 기술 주권을 확보하는 것과 미국 주도 동맹 체계에 편입하는 것 중 어느 경로가 더 현실적이라고 보십니까?

우크라이나 정부·병원 겨냥한 UAC-0247 악성코드 캠페인 — 하이브리드 전쟁의 사이버 전선