상용 항공기가 강철보다는 소프트웨어로 점점 더 정의됨에 따라 항공 산업은 새롭고도 눈에 잘 띄지 않는 위협, 즉 현대 항공 시스템을 마비시키거나 악용하거나 심지어 위험에 빠뜨릴 수 있는 사이버 공격에 직면하고 있습니다.
이에 대응하여 유럽 항공우주 대기업 에어버스는 프랑스 사이버 보안 회사 쿼크슬랩(Quarkslab) 인수를 발표하며 방어력 강화에 나섰습니다. 규제 당국의 승인을 거쳐 2026년 완료될 것으로 예상되는 이번 거래는 항공기 제조업체들이 공기역학만큼이나 디지털 복원력이 중요한 미래에 대비하는 광범위한 변화를 반영합니다.
이번 조치는 조종석 항공전자 장비부터 승객 연결 네트워크에 이르기까지 항공 시스템이 그 어느 때보다 긴밀하게 연결된 시점에 이루어졌습니다. 전문가들은 각각의 연결이 혁신인 동시에 잠재적인 취약점을 내포하고 있다고 말합니다.
점점 커지는 디지털 공격 표면
현대 항공기는 복잡한 네트워크 환경에서 작동합니다. 비행 관리 시스템, 위성 통신, 예측 정비 도구 및 기내 Wi-Fi는 모두 소프트웨어 통합에 의존합니다. 이러한 시스템은 일반적으로 분리되어 보안이 유지되지만, 사이버 보안 연구원들은 시스템의 복잡성이 증가함에 따라 완벽한 격리를 보장하기 어렵다고 오랫동안 경고해 왔습니다.
"항공기는 더 이상 단순한 기계 시스템이 아니라, 날아다니는 데이터 센터입니다."라고 한 업계 분석가는 말했습니다. "이는 위험 프로필을 근본적으로 변화시킵니다."
항공 산업 전반에 걸쳐 우려가 제기되고 있습니다. 보잉에서는 사이버 보안과 관련하여 승객용 네트워크와 핵심 비행 시스템 간의 엄격한 분리를 보장하는 데 초점을 맞춰 논의해 왔습니다. 기내 네트워크를 통해 핵심 항공 전자 장비가 침해된 것으로 확인된 사례는 없지만, 이론적인 취약점으로 인해 규제 기관과 연구원 모두 지속적인 조사를 진행하고 있습니다.
에어버스 역시 민간 항공과 국방 분야 모두에서 사업을 운영한다는 점에서 비슷한 압력에 직면해 있습니다. 이 회사는 상업용 항공기뿐만 아니라 여러 관할 구역에 걸쳐 민감한 군사 및 정부 시스템까지 보호해야 합니다.
에어버스, 유럽 사이버 주권에 투자
쿼크슬랩 인수는 에어버스 경영진이 "독립적인" 유럽 사이버 보안 역량 구축이라고 표현하는, 외국, 특히 미국 기술에 대한 의존도를 낮추려는 의도를 보여줍니다.
2011년에 설립된 Quarkslab은 파리와 렌에 약 100명의 전문가를 두고 있으며, 고도화된 사이버 위협으로부터 핵심 소프트웨어와 시스템을 보호하는 데 주력하고 있습니다. 주력 제품인 QShield는 인공지능으로 강화된 공격을 포함한 리버스 엔지니어링으로부터 코드, 데이터 및 임베디드 시스템을 보호하도록 설계되었습니다.
"쿼크슬랩의 심도 있는 전문성은 프랑스와 유럽 전역에서 탄력적이고 주권적인 사이버 보안 역량을 강화할 것입니다."라고 에어버스 방산우주 부문 커넥티드 인텔리전스 책임자인 프랑수아 롬바르드는 발표와 함께 발표한 성명에서 밝혔습니다.
이번 인수는 에어버스가 독일과 영국에 이어 한 달도 채 안 되는 기간 동안 체결한 두 번째 사이버 보안 계약입니다. 이러한 움직임은 프랑스, 독일, 영국, 스페인, 핀란드를 아우르는 범유럽 사이버 보안 네트워크 구축이라는 더 큰 전략의 일환입니다.
업계의 핵심 과제
항공 분야의 사이버 보안은 고유한 어려움을 수반합니다. 항공기는 업데이트를 위해 단순히 운항을 중단할 수 없으며, 시스템은 종종 수십 년 동안 운용되면서 기존 아키텍처와 최신 소프트웨어가 혼합되어 사용됩니다.
가장 시급한 과제는 다음과 같습니다.
- 시스템 복잡성: 수백만 줄의 코드가 현대 항공기 운항을 관장합니다.
- 공급망 노출 위험: 부품과 소프트웨어는 종종 전 세계 공급업체 네트워크에서 제공됩니다.
- 실시간 제약: 보안 수정 사항은 항공기 안전을 방해하지 않고 작동해야 합니다.
- AI 기반 위협: 공격자들은 취약점을 찾아내고 시스템을 역설계하기 위해 인공지능을 점점 더 많이 사용하고 있습니다.
항공우주 분야 고객을 담당하는 한 사이버 보안 컨설턴트는 "이것들은 기존의 IT 시스템이 아닙니다. 오류 발생 가능성이 거의 없습니다."라고 말했습니다.
전략적 전환점
에어버스가 쿼크슬랩에 투자한 것은 사이버 보안을 부가적인 기능으로 취급하는 대신 항공기 설계 및 운영에 더욱 깊숙이 통합하려는 방향으로의 전환을 시사합니다.
분석가들은 해당 회사가 여러 분야에서 노력을 확대할 가능성이 높다고 말합니다.
- 유럽이 주도하는 사이버 보안 인프라 개발
- 항공기 시스템에 AI 기반 위협 탐지 기능 통합
- 핵심 기능을 엄격하게 격리하는 "제로 트러스트" 아키텍처 설계
- 항공 시스템에 대한 사이버 공격을 테스트하기 위한 시뮬레이션 환경 구축
이러한 조치는 특히 지정학적 긴장이 기술 공급망을 재편하는 상황에서 에어버스가 전 세계적으로 차별화를 꾀하는 데 도움이 될 수 있습니다.
비행 안전의 미래
항공 산업은 엄격한 엔지니어링과 규제를 통해 쌓아온 안전 기록으로 오랫동안 명성을 떨쳐왔습니다. 이제 그 명성이 승객들이 볼 수 없는 새로운 영역에서 시험대에 오르고 있습니다.
항공기가 상호 연결된 디지털 플랫폼으로 계속 발전함에 따라 사이버 보안은 물리적 안전과 뗄래야 뗄 수 없는 관계가 되고 있습니다.
"이제 항공 산업이 사이버 위협에 직면할지 여부가 문제가 아니라, 업계가 이러한 위협보다 앞서 나갈 수 있을지가 관건입니다."라고 분석가는 말했다.
에어버스는 이번 인수를 통해 시도해 볼 의향이 있음을 시사하고 있다.
코멘트 남김