중국이 궤도상 미국 위성을 자동으로 해킹한다고

우주 공간의 과밀은 위성에 대한 사이버 공격에 대한 우려를 부채질했다. 디지털 시대에 저렴하고 쉽게 사용할 수 있는 파괴적인 도구를 감안할 때, 군사 위성과 상업 위성은 모두 국가 및 비국가 행위자에 의한 해킹에 취약하다.

우주 자산을 보호하기 위해, 중국은 새로운 사이버 방어를 고안했다.

중국은 궤도를 도는 위성의 보안 결함을 자동으로 탐지할 수 있는 새로운 사이버 방어 인프라를 개발했다고 이 프로젝트에 참여하는 군사 전문가들이 밝혔다.

수천 개의 위성이 궤도에 있으며, 각각 소프트웨어나 하드웨어 결함으로 인해 해커에게 취약할 수 있는 수백 개의 구성 요소를 갖추고 있다.

발사 가격이 낮아지면서 2022년에는 지구 저궤도에서 회전하는 인공위성이 늘어나면서 대형 민간부문 발사 프로젝트에 우주 전선이 개방되고 있다. 관련 과학자 연합에 따르면, 2022년 초에는 4,852개의 위성이 궤도에 있다.

중국 연구진에 따르면 창사(長沙)에 있는 국립국방기술대학과 베이징 항공우주관제센터가 공동으로 구축한 컴퓨터 시스템인 '위성을 위한 사이버 상황 인식 온톨로지'(Ontology of Cyber Situation Awareness for Sat, OnToCSA4Sat)는 위성에 대한 철저한 데이터베이스를 보유하고 있다.

기존의 공개적으로 이용 가능한 데이터베이스와 달리, 이 새로운 기술은 위성의 잠재적인 결함을 확인하고, 위성을 공격할 수 있는 가장 효과적인 방법을 계산하고, 대책을 제시할 수 있다. 류빈 PLA 과학기술연구소 수석 프로젝트 과학자는 지난달 말 국내 학술지 시스템 엔지니어링 앤드 일렉트로닉스(Systems Engineering and Electronics)에 발표한 연구에 "우주에서의 사이버 보안 군비 경쟁이 심화됐다"고 썼다.

"예를 들어, 미국 우주군은 우주 사이버 전투 여단인 스페이스 델타 6을 창설했다. 미 공군과 국가안보국(NSA)도 우주 사이버 무기를 개발하고 있다며 중국의 우주 프로그램이 '심각한 위협'에 직면해 있다"고 썼다.

미국 우주군의 우주 델타 6(DEL 6)는 공군 위성 제어 네트워크를 통한 우주로의 안전한 접근과 우주 임무 시스템을 위한 방어적 사이버 공간 기능을 제공하는 임무를 맡고 있다. 2020년 미국 우주사령부의 지원을 받아 설립되었으며, 명령, 제어 및 공용 사용자 시스템을 계획, 프로그래밍, 통합, 실행 및 유지한다.

또한, Forbes 보도에 따르면, CISA(Cyber Security and Infrastructure Security Agency)는 5월에 모든 우주 시스템 핵심 인프라 이해 관계자들을 모으기 위해 우주 시스템 핵심 인프라 작업 그룹을 만들겠다고 발표했다.

러시아가 우크라이나를 침공하고 크렘린의 잠재적인 해킹 노력에 대한 우려 이후, 우주의 사이버 보안은 더욱 중요해졌다.

미국의 최고 우주 관계자들은 러시아의 우크라이나 침공이 우주로 확산될 가능성이 있다고 경고하면서 GPS 교란과 스푸핑이 계속될 것이라고 예측하고 군과 상업용 우주 운영자들에게 사이버 공격에 대비하도록 독려했다.

 

 

위성 해킹

중국 연구원들에 따르면, 많은 해커들이 실제로 위성 시스템을 이용하는 것을 어려워한다고 한다. 위성에 대한 효율적인 공격을 조직하기 위해서는 지상국의 위치와 위성의 궤도 패턴이 필요하다.

많은 인공위성의 하드웨어와 소프트웨어는 비밀에 부쳐지고 있으며, 궤도에서 통신 방식은 종종 지구의 것과 다르다.

그러나 미국의 시각은 중국의 주장과 상당히 상반된다. 미국 우주군의 장군. 데이비드 톰슨은 일찍이 워싱턴 포스트에 러시아와 중국이 디지털 공격, 레이저, 무선 주파수 교란 등을 이용하여 미국의 위성에 매일 공격을 가하고 있다고 말했다.

The Hill에 따르면 공격은 몇 년 전부터 일어나고 있으며 최근 증가하고 있다고 한다. 2018년 미국의 위성을 제어하는 컴퓨터를 해킹한 반면, 2019년 이란의 해커들은 위성 회사들을 속여 악성 프로그램을 설치하려고 시도했다.

한 의혹에 따르면, 러시아가 세계 항법 위성 시스템(GNSS)을 해킹하고 가짜 항법 데이터를 수천 척의 선박에 전송하여, 그들이 의도했던 항로를 벗어나게 만들었다.

인공위성에 대한 직접적인 해킹은 보고되지 않았지만, 지상국의 취약점들은 무엇보다도 인공위성 비행 항로를 바꾸려는 시도에 이용되어 왔다.

위성을 해킹하면 통신, 은행 및 병원 서버와 같은 중요한 인프라가 완전히 파괴될 수 있으며, 명령 및 제어 인프라에서 장애가 발생할 수 있다.

중국은 우주 자산을 포함한 중요한 보안 시스템에 침입하는 것으로 미국에서 악명 높다. 시만텍의 보안 분석가들은 2019년 중국 컴퓨터에서 발사된 정교한 해킹 시도가 미국과 동남아시아의 위성 사업자, 방위산업체, 통신 사업자들을 관통했다고 주장했다.

 

 

중국의 "미국 연구"

리 연구원의 팀은 미국의 위성 이리듐 108을 사용한 "사례 연구"를 통해 이 기계의 능력을 입증했다. 이 고속 통신 위성은 2017년에 발사되었고 현재 미군, 에너지 산업, 그리고 항공사에 서비스를 제공하고 있다.

팀은 위성의 제조업체, 운영자 및 발사체와 같은 공개적으로 사용 가능한 정보와 위성의 온보드 컴퓨터 모델, 중앙 처리 장치의 아키텍처와 같이 공개적으로 사용할 수 없는 데이터를 기반으로 수많은 가능한 취약점을 발견했다. 해커가 애플리케이션 데이터를 읽을 수 있도록 하는 운영 체제를 포함한다.

시스템은 또한 사이버 보안에 대한 사전 지식이 없는 우주 관제사라도 신속하게 격차를 좁힐 수 있도록 실행 가능한 수정 사항을 제안했다.

군사 연구원은 모든 결함을 공개하지 않았으며 정보를 어디서 얻었는지 말하지 않았다. 그러나 Iridium Communications의 전무이사인 Jordan Hassin은 확인된 몇 가지 가능한 결함에 대해 회의적이었다.

조던은 "우리 위성에 없는 CPU 모델에 관한 것"이라고 말했다. “Iridium은 네트워크 보안 방법에 관한 특정 정보를 공유하지 않았다. 그러나 우리는 이 면에서 업계 모범 사례를 뛰어 넘는다고 말할 수 있다.”

그러나 Liu의 팀은 이제 해킹이 매우 간단하고 저렴하기 때문에 우주에서 사이버 공격이 빠르게 급증할 것이라고 믿고 있다.

위성 요격 무기는 미사일, 레이저, 마이크로파, 우주 로봇을 포함하여 다양한 형태로 만들어졌지만 비싸고 일부 국가에 국한되어 있으며 쉽게 추적할 수 있으며 모든 우주에 위협이 되는 파편을 생성할 가능성이 있다. 사용자. 반면에 사이버 무기는 많은 국가에서 저렴할 뿐만 아니라 추적하기도 어렵다.

그러면서도 중국 연구원들은 위성에 대한 잠재적인 운동 공격에 대비하고 있다. 이전에 EurAsian Times가 보도한 바와 같이, 올해 초 중국 과학자들은 고성능 마이크로파 무기로부터 중국의 위성을 보호할 수 있는 새로운 기술을 개발했다고 주장했다.

Liu에 따르면, 일부 분석가에 따르면 궤도에 있는 위성의 수는 향후 몇 년 동안 10배 증가할 것으로 예상되며 그 중 많은 위성이 인터넷과 같은 상용 서비스를 제공하므로 우주 질서를 유지하기 위한 시스템 개발이 필요하며, 이는 시급한 요구 사항이다.

우주에 위성이 많을수록 특히 우주가 군사화를 향해 가고 있는 것으로 여겨지고 우주 자산을 통한 국제적 경쟁이 전개되는 시기에 사이버 위협의 위험은 더 커진다. 따라서 중국 방식이든 아니든 사이버 위협으로부터 보호하기 위한 메커니즘을 고안하는 것이 시급하다.