사이버 공격은 보이지 않는데 전투력은 왜 떨어질까?｜사이버전 COP와 지휘관의 지휘결심

작전지도에서 함정과 항공기의 위치가 정상적으로 표시되고 있다. 그런데 지휘소와 현장 부대 사이의 정보 교환이 늦어지기 시작했다. 지도상의 전력은 사라지지 않았지만, 그 전력이 보고받고 명령을 전달하며 임무를 수행하는 능력에는 변화가 생겼을 수 있다. 이런 상황에서 지휘관에게 필요한 것은 수천 건의 보안 경보가 아니라 무엇이 달라졌고 어떤 판단이 필요한지에 대한 설명이다.

문제는 그 설명이 사이버 전문요원의 깊이 있는 분석 없이 만들어질 수 없다는 데 있다. 지휘관이 이해하기 쉬운 사이버전 공통작전상황도(COP)를 만들수록, 그 뒤에는 네트워크·정보체계·서비스·작전 임무를 연결하는 더 정교한 분석 체계가 있어야 한다. 사이버전 COP를 별도의 보안 관제 화면으로만 이해해서는 부족한 이유다.

한줄 요약
사이버전 COP는 사이버 공간의 사건과 육·해·공군의 작전영향을 양방향으로 연결해야 한다. 지휘관에게는 임무 수행능력과 선택지를 간결하게, 사이버전 참모에게는 그 판단을 뒷받침하는 기술적 원인과 증거를 깊이 있게 제공하는 다층 상황도가 필요하다.

지도에 표시되지 않는 변화가 전투력을 바꾼다

육군의 COP는 지형과 부대의 기동을, 해군은 해역과 세력의 활동을, 공군은 공역과 항공 임무를 주로 다룬다. 각 군의 상황도 역시 고도와 시간, 보급과 지휘통제 같은 복잡한 요소를 다루므로 실제 체계를 단순한 1차원 화면이라고 부를 수는 없다. 다만 지리적 공간을 기본 축으로 설명하는 경우가 많다는 점은 공통적이다.

사이버 공간에서는 화면에 보이는 좌표가 사건의 본질을 잘 설명하지 못한다. 같은 장소에 있는 두 장비도 논리적 연결 경로가 다르면 영향을 다르게 받는다. 멀리 떨어진 시스템이 동일한 계정·인증·서비스를 공유하면 하나의 장애가 여러 지역의 임무에 영향을 줄 수도 있다. 사이버전 COP에는 위치와 시간 외에 보이지 않는 의존 관계가 반드시 표현되어야 한다.

따라서 이번 글에서 말하는 1·2·3차원은 엄밀한 수학적 차원이나 군 공식 분류가 아니다. 기존 작전상황도 위에 정보체계·서비스의 논리적 연결을 겹치고, 그 아래 기술적 분석과 증거를 연동하는 설계 사고를 설명하는 비유다.

사이버전 COP는 한 장의 화면이 아니라 서로 연결된 두 깊이여야 한다

지휘관용 화면의 중심 질문은 현재 어떤 임무를 수행할 수 있는가이다. 해당 임무의 통신·정보·항법·지원 서비스가 정상인지, 이상이 얼마나 지속되는지, 우회 수단이 있는지, 대응 결심을 언제까지 내려야 하는지를 보여줘야 한다. 이때 기술적 경고 수가 곧 전투력 손실의 크기를 뜻하는 것은 아니다.

사이버전 참모용 화면의 질문은 왜 그런 현상이 일어났고 어느 범위까지 영향을 미치는가이다. 접속·인증 기록, 시스템 상태, 네트워크 흐름, 서비스 간 의존성, 탐지 근거, 확인되지 않은 가설, 조치의 결과를 추적해야 한다. 그 결과가 지휘관의 임무별 위험 평가로 올라가고, 지휘관이 선택한 방책이 다시 기술적 조치의 우선순위로 내려오는 구조가 바람직하다.

결국 위쪽의 작전 상황과 아래쪽의 기술 분석은 단방향 보고 체계가 아니다. 예컨대 어떤 부대가 임무 변경으로 예비 통신 경로를 사용하기 시작했다면 사이버 참모가 감시해야 할 서비스와 위험도 바뀐다. 반대로 특정 인증 서비스의 장애가 확인되면 관련 임무의 수행 가능성 평가도 갱신되어야 한다. 두 방향의 변화가 같은 사건을 기준으로 연결되어야 한다.

미 육군과 NATO는 어디까지 발전했는가

이 접근을 전혀 새로운 개념으로 소개하는 것은 정확하지 않다. 미 육군은 2022년 Cyber Situational Understanding(Cyber SU)을 소개하며 사이버·전자기 활동을 지휘소의 공통작전상황도에 겹쳐 표시하고, 임무 영향과 위험을 전술지휘관의 판단에 제공하는 방향을 설명했다. 미 육군이 공개한 설명에는 기존 지휘통제 환경인 CPCE와의 연결도 포함된다.

사이버 개체 사이의 관계를 그래프 형태로 분석하여 전술 임무에 미치는 영향을 보여주려는 CySUP 연구 역시 공개되어 있다. 이 연구는 복잡한 관계를 분석하는 전문 화면과 지휘관의 작전 COP에 제공하는 요약 정보를 함께 다뤘다는 점에서 참고할 가치가 있다. 그러나 논문이나 홍보 자료만으로 모든 기능이 실제 군 현장에서 검증되었다고 단정할 수는 없다.

NATO 연합변혁사령부가 2025년에 공개한 사이버 상황인식 관련 자료도 위협 인식, 네트워크·통신체계 인식, 임무 인식을 결합해 지휘관 결심을 지원하는 방향을 제시한다. 임무 위험 계산과 방책 비교가 연구·실험 관심 분야로 제시되었다는 사실은 중요하지만, 그것이 동맹 전체의 완성된 표준 COP로 이미 구현되었다는 의미는 아니다.

이처럼 선행 사례는 존재한다. 다만 공개된 자료만으로 각국의 모든 체계가 사이버 원인에서 물리적 전투력까지 이어지는 다층 관계를 얼마나 정확하게, 실시간으로, 양방향으로 표현하는지 검증하기는 어렵다. 따라서 세계 최초라는 주장보다 미완성된 설계 과제를 구체적으로 드러내는 것이 더 정직하다.

우크라이나 전쟁은 왜 사이버 사건을 작전 영향으로 읽게 하는가

2022년 2월 24일 러시아의 전면 침공 직전 발생한 KA-SAT 위성통신망 사이버 공격은 기술적 사고와 작전 환경이 분리되지 않는다는 점을 보여준다. 유럽연합은 이 공격이 우크라이나의 정부기관·사업체·이용자와 유럽 여러 국가의 통신에 장애를 일으켰다고 밝혔다. 서비스 운영사 Viasat도 사건 경위와 이용자 영향 범위를 공개했다.

이 사실이 특정 부대의 어느 작전이 얼마나 지연되었다는 상세한 전투력 평가까지 입증하는 것은 아니다. 그러나 군사작전이 진행되는 시점에 통신 서비스가 중단되면 지휘관이 확인해야 할 것은 단순한 침해 지표가 아니라 실제 정보 교환의 지속 가능성과 대체 수단이라는 점을 생각하게 한다.

이 사례를 COP로 표현한다면 기술 참모에게는 어떤 서비스 구간이 영향을 받았는지, 영향 범위는 어디까지인지, 자료가 언제 확인되었는지가 중요하다. 지휘관에게는 그 서비스를 이용하는 임무가 어느 정도 제한되는지와 대응 선택지가 중요하다. 여기에서 임무 영향과 대체 수단의 구체적인 표시는 공개 사건을 그대로 재현한 사실이 아니라 설계 예시다.

육·해·공군은 같은 사이버 사건을 다르게 읽을 수 있다

가상의 공통 인증 서비스 장애를 가정하자. 육군에서는 분산된 지휘소의 정보 접근이 지연될 수 있고, 해군에서는 함정과 육상 지휘시설 사이의 특정 정보 서비스 이용에 제한이 생길 수 있으며, 공군에서는 임무 계획·지원 체계 일부가 영향을 받을 수 있다. 실제 영향은 각 체계의 분리 수준, 대체 수단, 접속 방식에 따라 달라진다. 이는 실제 한국군 체계의 연결 관계를 설명하는 사례가 아니다.

합동 지휘부는 각 군의 기술적 세부 상황을 모두 같은 크기로 표시할 필요가 없다. 어느 임무가 영향을 받는지, 그 영향이 확인된 것인지 추정인지, 대체 수단이 있는지, 언제 결심이 필요한지 공통 기준으로 비교할 수 있으면 된다. 동시에 사이버전 참모는 그 판단의 근거가 된 기술 자료를 사건 단위로 내려가 확인할 수 있어야 한다.

사이버 COP의 다차원성은 입체 그래픽 자체가 아니라 정보의 연결 구조에서 나온다. 지도 위에 멋진 네트워크 선을 추가하는 일보다, 서비스 이상과 작전 영향 사이의 인과관계를 검증하고 잘못된 추정을 지휘관에게 전달하지 않는 일이 먼저다.

좋은 사이버전 COP가 갖춰야 할 기준

첫째, 관측된 기술적 사실과 공격 여부에 대한 판단, 작전에 미치는 영향을 서로 구분해야 한다. 악성 활동의 흔적이 발견되었다고 해서 곧바로 전투력 저하가 발생한 것은 아니며, 서비스가 멈췄다고 해서 공격이 원인으로 확정된 것도 아니다. 사건의 신뢰 수준과 정보 시각이 함께 관리되어야 한다.

둘째, 모든 기술 경보를 지휘관에게 전송하기보다 임무와의 연관성을 검증해 전달해야 한다. 그러나 하위 자료를 삭제해서는 안 된다. 필요한 때에는 사이버전 참모가 원본 증거와 판단 과정으로 돌아갈 수 있어야 한다. 지휘관을 위한 단순함은 정보의 빈약함이 아니라 잘 정리된 전문성에서 나와야 한다.

셋째, 사이버 분석 계층은 현장의 작전 변화도 반영해야 한다. 전력이 이동하거나 새로운 임무를 부여받으면 사용 서비스와 중요한 의존 관계도 바뀔 수 있다. 작전 COP가 사이버 COP를 소비하기만 하는 것이 아니라, 새로운 작전 요구를 사이버전 참모의 분석 대상으로 되돌려 보내야 한다.

넷째, 사이버전 COP 자체의 생존성도 고려해야 한다. 데이터가 지연되거나 일부 연동이 중단되면 마지막 확인 시각과 영향 범위를 표시해야 하며, 확인되지 않은 정보를 정상 상태로 오인하게 만들어서는 안 된다. 서로 다른 군과 제대, 보안 영역 사이의 정보 공유에는 접근 권한과 최소 정보 제공 원칙이 뒤따라야 한다.

짧은 생각
좋은 사이버전 COP는 지휘관에게 사이버를 가르치는 상황도가 아니다. 사이버전 참모의 전문 분석을 지휘관이 이해할 수 있는 작전 언어로 번역하되, 필요한 순간에는 판단의 근거를 다시 검증할 수 있는 상황도다. 보이는 화면이 단순할수록 그 아래의 분석 구조는 더 정교해야 한다. 기존 육·해·공 작전상황과 논리적 사이버 공간을 서로 비추는 것, 그것이 다차원 사이버전 COP의 핵심이다. 흔히 일반 통신회사의 관제화면, 보안회사의 관제화면처럼 위협IP가 들어오는 모습을 지구본 기반으로 보여주는 것은 사이버작전을 수행하는데 있어 아무런 의미가 없다. 

우주 COP가 궤도와 지상 서비스의 관계를 연결한다면, 사이버전 COP는 논리적 연결과 실제 전투력 사이의 관계를 연결한다. 앞으로 공통작전상황도의 발전은 공간별 화면을 늘리는 경쟁보다 각 영역의 변화가 다른 영역의 임무 수행에 어떤 의미를 갖는지 신뢰할 수 있게 설명하는 방향으로 평가해야 한다.

참고자료

• 미 육군 — Digital Cyber Overlay Strengthens Operational Picture for Tactical Commanders: Cyber SU의 작전 COP 통합, 임무 영향과 위험 표시를 설명한 2022년 자료
• MITRE 등 — Graph Analytics and Visualization for Cyber Situational Understanding: 사이버 관계 분석과 전술 COP 연계에 관한 연구
• NATO ACT — Cyberspace Situational Awareness 관련 RFI: 위협·네트워크·임무 인식 통합과 결심지원 실험 분야
• 유럽연합 이사회 — Russian Cyber Operations against Ukraine: KA-SAT 공격 발생 시점과 통신 서비스 영향 관련 공식 발표
• Viasat — KA-SAT Network Cyber Attack Overview: 서비스 운영사가 공개한 사건 경위와 영향 범위
• 캐나다 육군 — Proposing a Common Operational Picture: 사이버·우주 등 비전통 영역에서는 지리적 지도 외의 네트워크·의존성 표현이 필요할 수 있음을 논의

함께 읽으면 좋은 글

앞선 우주 COP 글에서는 위성의 위치와 지상 서비스의 관계를 살펴봤다. 이번 사이버 COP 글은 그보다 더 보이지 않는 논리적 의존 관계가 실제 작전 수행능력을 어떻게 바꾸는지를 이어서 살펴본

지도에 보이지 않는 전장은 어떻게 표시할까? 우주 COP와 우주영역인식의 원리