[카드뉴스] “직진인 줄 알았는데 강물로?”… 민간에 뚫린 ‘위성 교란’ 기술, 일상 인프라 저격

핵심 요약

민간 기술 수준에서 복제 가능한 위성 교란 기술을 이용한 GPS/GNSS 신호 조작 공격이 현실화되어, 배낭 형태의 소형 장비로 반경 5km 이내의 신호를 완벽히 기만할 수 있게 되었습니다. 이러한 공격은 자율주행 시스템, 드론 배송, 물류 이동 네트워크 등 사회 핵심 위치 기반 인프라를 직접 겨냥하여 스마트 도시의 물리적 마비와 안전사고를 유발할 수 있습니다. IT 감사인은 위치 기반 서비스의 신뢰성 및 무결성에 대한 근본적인 재평가를 수행하고, 핵심 인프라의 위치 정보 의존성 및 비상 대응 계획의 적절성을 점검하여 잠재적 위험을 식별해야 합니다.

💡 개선 권고안

• ✔기술적 조치위치 정보의 무결성 및 신뢰성을 확보하기 위해 다중 센서 융합(Multi-sensor fusion), 신호 무결성 검증 메커니즘, 또는 대체 항법 시스템(예: 관성 항법 장치, 지상 기반 항법 시스템) 도입을 검토하고 적용해야 함을 권고함.
• ✔관리적 조치조직의 핵심 IT 서비스 및 인프라가 GPS/GNSS 신호에 의존하는 정도를 명확히 파악하고, 위성 신호 교란 및 스푸핑 공격에 대한 위험 평가를 재수행하여 잠재적 영향과 취약점을 식별할 것을 권고함.
• ✔관리적 조치위성 신호 교란으로 인한 서비스 중단 또는 오작동 시나리오를 포함하는 비상 대응 계획(DRP) 및 사업 연속성 계획(BCP)을 수립하고, 정기적인 훈련을 통해 대응 역량을 강화할 것을 권고함.
• ✔관리적 조치위치 기반 서비스를 제공하거나 활용하는 시스템에 대한 공급망 위험 관리 프로세스를 강화하고, 외부 위성 신호 의존성에 대한 제3자 리스크 평가를 수행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문