🛸 우주에 풀린 독

구독자님 안녕하세요! 😌

최근 우주 분야를 둘러싼 해킹 사건들이 잇따라 전해지면서, 우주 보안이 더 이상 먼 미래 이야기가 아니라는 점이 분명해졌어요. 이에 따라 유럽 우주국(ESA)이 연루된 700GB 해킹 사건 소식이 최근 큰 화제가 되고 있는데요.

이번 뉴스레터에서는 ESA 해킹 사건을 출발점으로, 우주국과 우주 산업 보안의 전반에 대해, 그리고 이에 대응해 각국과 국제 사회가 어떤 규제와 보안 체계를 만들어가고 있는지 함께 살펴봐요.

🚨 유럽 우주국에 비상이 걸리다.

2025년 12월 말, 유럽 우주국(ESA)에서 해커가 조직에서 유출된 것으로 추정되는 데이터를 판매하겠다고 제안한 후 일부 시스템이 침해되는 사건🚨이 발생했어요. 이에 유럽우주국은 ESA 기업망 외부에 위치한 일부 서버에서 사이버 보안 사고가 발생했음을 인정하고 포렌식 분석을 진행 중이라 밝혔는데요.

사건이 많은 주목을 받게 된 계기는 해당 사건의 공격자였던 ‘888’의 주장 때문이였습니다. ‘888’은 2025년 12월 18일 자신이 ESA에 침투했다고 주장하며 약 200GB의 데이터를 BreachForums에 판매하겠다고 올렸다고 해요.💀 BreachForums는 계정, 소스코드, 내부 문서 등 유출된 데이터를 거래하고 공유하는 다크웹 해킹 포럼이라고 합니다.

해외 보도에 따르면 888은 ESA의 JIRA 및 Bitbucket 개발 시스템에 일주일 가량 접근했다고 해요.📜 그리고 그 결과로 private Bitbucket 저장소 파일을 포함해 소스코드, CI/CD 관련 자료, API/액세스 토큰, 설정 파일, 자격증명, 내부 문서와 같은 중요한 자료들을 확보했다고 해킹 포럼에 주장했어요.👁️

공격자가 업로드한 Airbus Defence & Space 기밀 문서는 이 침해가 ESA 내부에만 머무르지 않을 수 있음을 보여주기도 했는데요. 프로젝트가 협력사와 하청사와 연결된 구조에서 돌아가다 보니, 내부 저장소나 협업 경로가 뚫리면 ESA 자료 뿐만 아니라 파트너사의 공급망 산출물까지 함께 노출될 수 있었던 것이죠.😱 결국 이번 사건은 단순 데이터 판매 이슈가 아니라, 개발과 운영 인프라가 악용될 수 있고, 관련 파트너까지 연쇄적으로 영향을 받을 수 있는 공급망형 우주 보안 사고라는 점을 강하게 시사해요.⛓️

끝난 줄 알았는데.. 이번엔 500GB?💀

[출처: Blackfog / Scattered Lapsus$ Hunters 일부 게시글]

그러나 여기에 멈추지 않고 연쇄 침해 의혹이 나타났어요. 2026년 1월 초 Scattered Lapsus$ Hunters라는 또 다른 해커가 “9월에 공개된 CVE를 악용해 초기 접근을 확보했고 500GB를 탈취했다”고 주장하면서 앞서 언급된 200GB와 합쳐 최대 700GB 규모로 피해가 확대됐을 가능성이 거론되었어요.🤯 관련 보도에서는 샘플 파일을 근거로 운영 절차와 예비 비상 계획, 시스템 성능 및 보안 프로토콜, 우주선 허용치와 고장 모드, 지구관측(EO) 위성군 세부, 위성 자세/궤도 관리에 쓰이는 내부 파일 등이 포함됐다고 전해졌어요.📡🗺️

또한 이 2차 유출 주장에는 ESA 단독 자료를 넘어 협력사, 산업 파트너로 보이는 조직들의 데이터가 함께 언급되며 공급망 차원의 확산 우려를 키우기도 했는데요. 보도에서 거론된 대상에는 SpaceX, Airbus Group, Thales Alenia Space, OHB System AG, EUMETSAT, Sener, Teledyne, Leonardo, Deimos Imaging, Sitael, SkyLabs, ISISPACE 등이 포함되었다고 해요.🪪

우주 보안은 안전할까?

우주 분야가 새 타깃이 되는 이유는 우주가 거대한 인프라가 되었기 때문이에요. 오늘날 우주는 1만 2천 기 이상 위성이 통신과 방송 뿐만 아니라 군사작전, GPS, 정보수집, 경제 공급망, 미사일 조기경보 같은 핵심 기능을 떠받치고 있으며, 그만큼 국가안보 취약점이자 공격자가 보기에 인상깊은 지점이 되는 것이죠. 즉, 우주 자산은 기술 경쟁력과 전장 우위를 동시에 좌우하는 고가치 표적이 될 수 있어요.🧬

[출처: Reuters]

또 하나의 포인트는 물리적인 수단을 확인하지 않고도 위성을 무력화할 수 있다는 점이에요. 위성을 망가뜨리지 않고도 위성의 보안 소프트웨어를 노리거나 신호 교란을 만들어내면 큰 혼란을 가져올 수 있죠.🎯 실제로 2025년 5월 9일, 러시아 전승절 행사 시기 당일 친러 성향 해커가 우크라이나 TV 서비스를 제공하는 위성을 하이재킹해 퍼레이드 영상을 송출하는 등, 우주 해킹의 목표가 반드시 데이터 탈취만이 아니라 정치적 메세지 전달이나 서비스 교란같은 의미로 확장되는 상황이 나타나기도 합니다.🕶️👤

⚖️우주 보안, 정책과 규범의 영역으로

한편 우주국과 우주 기관이 해킹을 막기 위한 노력은 위성만의 문제가 아니라, 지상국, 네트워크, 개발 파이프라인, 협력사까지 포함한 전체 우주 시스템을 대상으로 진행되고 있어요. 그간 우주 생태계의 방어를 위해 다양한 노력을 하고 있다고 하는데요.🛰️

1️⃣ 미국 정부: 우주 시스템 전반을 하나의 보안 대상으로 규정 (SPD-5)

미국은 SPD-5(Space Policy Directive-5)를 통해 우주 시스템에 대해 위험 기반, 사이버보안-정보 기반 공학, 지속적 모니터링같은 원칙을 국가 차원에서 체계화했어요. 특히 조작, 거부, 저하, 교란, 파괴, 감시와 도청과 같은 우주 시스템에 가해질 수 있는 악성 활동들을 명시적으로 나타내고, 사이버 생존성(Cyber Survivability)를 유지하는 방향을 강조해요.

2️⃣ NASA: 기관 표준으로 통제 강제

NASA는 기관 차원의 정보보안 정책과 정보시스템 보안 요구사항을 NPD(Policy Directive)와 NPR(Procedural Requirements) 체계로 운영하며, NODIS 라이브러리를 통해 이를 공개적으로 관리하고 있어요. 이 중 특히 NPR 2810.1F는 NASA가 연방 정보보안의 기본 법체계인 FISMA의 요구사항을 NASA 정보시스템에 적용하는 방식을 명확히 밝히면서, 법(FISMA)→ 기관 정책(NPD) → 기관 절차(NPR)로 이어지는 내부 규정 체계 위에서 강제하고 있어요.

3️⃣ 유럽 우주 생태계: ECSS 기반 시스템 보안 표준화

유럽 우주 생태계는 ECSS(European Cooperation for Space Standardization) 표준을 통해 우주 시스템 소프트웨어 개발과 유지보수에 필요한 제품 보증 요구사항을 제도화해왔어요. ECSS-Q-ST-80C Rev.2(2025)는 소프트웨어 제품보증 요구사항의 범위와 적용 대상을 명시하고, 공급망과 조직이 달라도 동일한 보증 수준을 맞추는 범용적인 구조로 우주 보안을 지키기 위해 노력해왔어요.

4️⃣ EU: NIS2를 통한 우주 부문 중요 기반시설 규제

흥미롭게도 유럽에서는 우주 분야 자체를 규제 대상으로 포함시키는 법도 있는데요. EU는 NIS2(Directive (EU) 2022/2555)에서 적용 범위를 크게 확장하며, NIS2 체계 하에 ‘우주 부문’이 필수 부문으로 분류되어 강력한 사이버 보안 요구사항을 적용하고 있다고 해요.

[출처: CISA]

5️⃣ CISA: 우주 시스템 사이버 보안 가이드 제시

CISA의 Recommendations to Space System Operators for Improving Cybersecurity(2024) 문서에 따르면 지상국, 네트워크, 원격관리, 소프트웨어, 공급망 등 우주 시스템의 흔한 위험원을 정리하고, 국가 사이버보안 프레임워크에 맞춘 완화책을 제시해 실무 통제를 구조화하고 있어요. 법적 구속력은 없지만, 사진에서 확인할 수 있듯 감사와 운영 기준이 체크리스트로 전환되기 쉬운 형태로 작성되어 기준선 역할을 수행하고 있어요.

마무리

이번 유럽우주국 ESA 사건은 우주가 새로운 전장이 되었다는 흐름을 보여주었어요. 또한 의외로 위성 자체를 부수지 않아도 공급망을 건드리거나 신호를 흔드는 것만으로도 서비스 신뢰를 무너뜨릴 수 있다는 점도 알 수 있었어요.

우주 보안의 전망은 앞으로 어떻게 될까요? 다음 뉴스레터는 더 흥미로운 주제로 이어가 볼께요. 앞으로도 계속 지켜봐 주세요! ✨

구독자님, 오늘 뉴스레터는 어떠셨나요?
해킹/보안 관련 콘텐츠를 계속 받아보고 싶으시다면 구독 부탁드려요! 🙌