북한의 사이버·우주 역량 확대를 통한 강압외교: 리스크 분석과 대응방안

총괄 요약

북한은 핵무력 고도화 노선의 하위 수단으로 사이버·우주 역량을 병행 확대하고 있다. 재래식 전력과 경제력의 열세를 비대칭 지렛대로 상쇄하려는 구조적 동기가 그 배경이다. 11개국의 IT 노동자 스킴 공동 경보와 김수키 조직의 AI 활용 공격 자동화 정황은 제재망의 공백과 위협의 고도화를 동시에 보여준다. 향후 3~5년은 다자 견제와 북한 역량 확대가 병행되는 국면이 가장 유력하며, 근본적 억제보다 자금 조달 지연과 공격 표면 축소에 대응 목표를 맞출 필요가 있다. 기업과 정부는 위장 취업 리스크와 AI 기반 표적 공격 리스크를 별도 체계로 관리해야 하며, 미사일 방어 예산과 분리된 사이버 방어 예산 편성이 요구된다.

I. 이슈 상황분석

북한의 사이버·우주 역량 확대를 통한 강압외교: 상황분석

1. 이슈 배경 및 경과

북한의 사이버 역량 구축은 김정은 집권 초기로 거슬러 올라간다. 진 리 윌슨센터 선임연구원은 김정은이 통치 초기부터 이른바 '사이버 전사' 해커부대를 체계적으로 양성해 왔다고 설명한다[2]. 이 부대의 존재 목적은 명확하다. 대다수 주민이 인터넷에서 차단된 국가에서 소수의 정예 해커 집단을 육성해 미사일·대량살상무기 프로그램에 대한 국제사회의 제재망을 우회하는 것이다[2].

이러한 사이버 전략은 북한의 핵무력 고도화 노선과 분리해서 볼 수 없다. 북한은 2019년 12월 노동당 전원회의에서 자력갱생과 핵 고도화를 축으로 한 정면돌파전을 선포한 이후, 이를 흔들림 없이 수행해 왔다[6]. 2022년 한 해에만 대륙간탄도미사일 8기를 포함해 70여 차례 미사일 도발을 감행했고, 화성-18형 고체연료 ICBM 개발도 지속했다[6]. 문제는 이러한 무기 프로그램의 재원이다. 대북 수출입이 극도로 제한된 상황에서 북한이 무기 개발 예산을 확보해 온 경로 중 하나가 바로 가상화폐 탈취를 포함한 사이버 범죄라는 점이 국제사회의 공통된 평가다[2].

우주·대위성 역량 확대는 이러한 사이버 전략과 궤를 같이하는 별도의 축으로 최근 부상했다. 한국국제정치학회가 발간하는 학술지는 북한이 정보화 시대에 사이버와 대위성 역량을 동시에 확장하며 강압적 지렛대를 강화하고 있다고 분석한다[4]. 이는 북한이 재래식 군사력의 열세를 핵무력만이 아니라 비대칭 신흥안보 영역에서도 상쇄하려는 다층적 전략을 구사하고 있음을 시사한다.

2. 현재 상황

2026년 7월 한국, 미국, 일본, 호주, 캐나다, 프랑스, 독일, 이탈리아, 네덜란드, 뉴질랜드, 영국 등 11개국이 대북제재 이행을 감시하는 다자 이니셔티브를 통해 북한 IT 노동자 스킴에 대한 사상 첫 공동 경보를 발령했다[1]. 이 경보는 북한 IT 인력이 신분을 위장해 해외 원격근무 일자리를 확보하고, 이를 통해 핵·미사일 프로그램 자금을 조달하는 구조가 여전히 광범위하게 작동하고 있다고 명시했다[1]. 11개국이라는 참여 규모와 '사상 최초'라는 형식 자체가, 기존의 개별국 제재 집행만으로는 이 스킴을 차단하지 못했다는 현지 실무 판단을 반영한다.

사이버 공격 수법의 고도화도 병행되고 있다. 한국 보안업체 지니언스는 북한과 연계된 것으로 미 재무부 제재 대상에 오른 김수키(Kimsuky) 조직이 자체 로컬 언어모델과 생성형 AI 활용 환경을 구축해 공격 과정을 자동화하려는 정황을 포착했다고 밝혔다[14]. 문서 처리 과정에서 기밀정보를 외부로 전송하지 않으면서도 공격 오퍼레이터의 작업 효율을 높이는 방향으로 도구가 설계되고 있다는 점이 특징이다[14].

군사·안보 영역에서는 북러 협력 심화가 새로운 변수로 떠올랐다. 일본 방위성은 2026년 백서에서 러시아의 대북 지원이 아직 북한군을 직접적으로 강화한 정황은 확인되지 않는다고 평가하면서도, 양국 간 협력이 빠르게 확대되고 있어 중장기적으로 북한군 전력을 끌어올릴 수 있다고 경고했다[5]. 방위성은 북한의 군사적 위협을 일본 안보에 대해 "그 어느 때보다 중대하고 임박한" 위협으로 규정했다[5].

지역 긴장은 한일 양측의 군비 강화 움직임에 대한 북한의 반발로도 표출되고 있다. 김여정 노동당 부부장은 일본의 토마호크 순항미사일 첫 시험발사와 미필 발리카탄 훈련 참가를 거론하며 일본이 '전쟁국가'로 변모하고 있다고 비난했다[8]. 한국의 천궁-II 미사일 방어체계 확충[15]과 핵잠수함 도입 계획에 대해서도 북한은 군비경쟁을 촉발할 수 있다고 경고한 바 있다[18]. 미국 전문가들은 이러한 대칭 구도 속에서 한국·일본을 포함한 태평양 지역 미군 기지가 북한과 중국의 미사일·드론 위협에 "고도로 취약하다"는 평가를 내놓았다[12].

3. 주요 행위자 및 입장

북한 지도부는 사이버·우주 역량을 핵무력과 결합된 강압외교의 도구로 운용하고 있다. 9차 노동당대회를 통해 북한은 핵보유국 지위를 되돌릴 수 없는 국가적 현실로 고착시키고, 한국을 민족 내부 상대가 아닌 적대적 국가 대 국가 관계의 대상으로 재규정했다[9]. 이는 사이버·우주 영역에서의 역량 확대가 단순한 기술적 문제가 아니라, 미국 중심 국제질서의 약화와 다극화라는 북한의 국제정세 인식과 맞물린 장기 전략의 일환임을 보여준다[9].

한미일 3국 및 서방 파트너국은 대북제재 이행 감시 체계를 다자화하는 방향으로 대응 수위를 높이고 있다. 11개국 공동경보 발령[1]은 개별국 단위 제재 집행의 한계를 인식한 실무적 대응으로 볼 수 있다. 일본은 방위백서를 통해 북러 군사협력을 별도 위협 요인으로 명시하며 경계 수위를 끌어올렸다[5].

러시아는 북한과의 군사협력을 확대하는 행위자로, 아직 직접적 전력 강화로 이어졌다는 증거는 부족하지만 중장기적 파급력에 대한 우려를 낳고 있다[5]. 중국·러시아·북한 간 권위주의 축이 우크라이나·이란 전쟁 국면과 맞물려 인도태평양 역내 안보에 그림자를 드리우고 있다는 지적도 나온다[10].

한국 보안업계 및 정부는 북한 사이버 위협에 대한 실무 대응 최전선에 있다. 지니언스와 같은 민간 보안업체가 김수키 등 조직의 AI 활용 정황을 직접 포착해 공개하는 등[14], 위협 인텔리전스 생산의 한 축을 담당하고 있다. 진 리 연구원은 한국이 북한 사이버 공격 대응 경험이 풍부하고 가상화폐 기술 최전선에 있다는 점에서, 한미동맹 차원의 사이버안보 역량 강화와 가상화폐 규제정책 마련을 병행해야 한다고 제언한다[2].

4. 핵심 쟁점

첫 번째 쟁점은 제재 우회 수단으로서 사이버 역량의 지속가능성이다. IT 노동자 스킴은 이미 11개국 공동경보 대상이 될 만큼 광범위하게 알려졌다[1]. 그럼에도 이 스킴이 계속 작동하는 이유는 원격근무 확산이라는 글로벌 노동시장 구조 자체를 역이용하기 때문이다. 단속 실효성을 높이려면 개별 기업 차원의 신원확인 체계 강화가 병행되어야 한다.

두 번째 쟁점은 AI 기술이 사이버 공격의 진입장벽을 낮추고 있다는 점이다. 김수키의 로컬 언어모델 활용 정황은[14] 북한 해커조직이 소수 정예에서 벗어나 자동화된 대량 공격 체계로 전환할 가능성을 시사한다. 이는 기존의 시그니처 기반 탐지 체계로는 대응이 어려운 위협 양상의 변화를 의미한다.

세 번째 쟁점은 북러 협력이 사이버·우주 영역까지 확장될 가능성이다. 일본 방위백서가 지적한 '중장기적 전력 강화 가능성'[5]이 인공위성 발사체 기술이나 사이버 인프라 지원으로 구체화될 경우, 기존 대북제재 체계의 실효성 자체가 근본적으로 흔들릴 수 있다.

네 번째 쟁점은 한반도 역내 군비경쟁 심화와 신흥안보 위협의 상호작용이다. 한국의 미사일 방어체계 확충과 핵잠수함 도입[15][18], 일본의 토마호크 도입[8]에 대해 북한이 강압적 수사로 대응하는 패턴이 반복되고 있다. 여기에 사이버·우주 역량이라는 비대칭 지렛대가 추가되면서, 재래식·핵·신흥안보 위협이 중첩되는 복합 억지 구도가 형성되고 있다.

II. 이슈 심층분석

북한의 사이버·우주 역량 확대를 통한 강압외교: 심층분석

1. 근본 원인 분석

북한의 사이버·우주 역량 확대는 단일한 동기에서 비롯된 것이 아니다. 그 출발점은 재래식 전력과 경제력의 절대적 열세라는 구조적 조건이다. 북한은 대북 수출입이 극도로 제한된 폐쇄경제 구조 속에서 정규 무역이나 해외투자를 통한 자금 조달 경로를 갖지 못한다[2]. 이러한 조건에서 김정은은 집권 초기부터 소수 정예 해커 인력을 국가적으로 육성하는 방향을 택했다[2]. 인터넷이 차단된 사회에서 역설적으로 정예 사이버 전력을 키울 수 있었던 이유는, 이 인력이 애초부터 대내 정보 유통이 아니라 대외 침투와 자금 탈취를 목적으로 격리 육성됐기 때문이다.

두 번째 근본 원인은 대북 제재체제의 특성에 있다. 유엔 안보리 제재는 무기 수출입과 금융거래를 차단하는 데는 상당한 효과를 냈지만, 사이버 공간에서의 신분 위장이나 가상자산 탈취까지 통제할 제도적 수단은 처음부터 마련돼 있지 않았다. 진 리 윌슨센터 선임연구원은 북한이 이러한 제재의 공백을 파고들어 가상화폐 탈취를 통해 국제 제재를 우회하고 있다고 지적한다[2]. 11개국이 처음으로 북한 IT 노동자 스킴에 대한 공동 경보를 발령한 배경도 여기에 있다[1]. 개별 국가 단위의 제재 집행만으로는 신원을 위장한 원격근무 노동자를 걸러내지 못했다는 실무적 한계가 누적된 결과다.

세 번째 원인은 강압외교 수단으로서의 효용이다. EAI 논평은 북한 핵전략의 승리이론을 3단계로 정리한다. "북한은 자신의 핵능력과 그 실제 사용의지의 수준을 생생하고 실감나게 과장하고", 이를 통해 "상대방 지도부의 의사결정에 심리적-인지적 영향을 미치며", 그리하여 "상대방 지도부가 스스로 알아서 북한에 대한 행동을 조심하거나, 북한이 바라는 대로 행동하거나, 북한이 요구하는 조건을 받아들이도록 만든다"[13]. 사이버·대위성 역량은 이러한 핵전략의 하위 체계로 기능한다. 실제 전면전 없이도 상대국의 정책 결정에 부담을 지우는 비대칭 지렛대라는 점에서, 핵무력과 동일한 논리 구조를 공유한다.

2. 구조적 맥락

정치적 구조

2026년 조선노동당 9차 당대회는 이 문제의 정치적 좌표를 재확인시켰다. EAI 논평에 따르면 북한은 이 대회를 통해 "핵보유국 지위를 되돌릴 수 없는 국가적 현실로 고착시키고, 한국을 더 이상 민족 내부의 상대가 아니라 가장 적대적인 국가 대 국가 관계의 대상으로 규정하였다"[9]. 아울러 "미국 중심의 국제질서가 약화되고 다극화된 세계가 도래하고 있다는 인식 아래, 자주, 자립, 자위의 노선을 더욱 강화하겠다는 입장을 명확히 했다"[9]. 사이버·우주 역량 확대는 이러한 자력갱생 노선의 연장선에 있다. 외부 지원 없이 독자적으로 비대칭 억지력을 구축하겠다는 전략적 방향과 맞물려 있는 것이다.

김여정의 대일본 담화도 이러한 정치적 논리를 보여준다. 일본의 토마호크 순항미사일 시험발사와 발리카탄 훈련 참가를 "전쟁국가"로의 전환으로 규정하며, "일본의 이러한 군사적 행동은 선제타격 능력 보유를 위한 움직임을 입증하는 것"이라고 비난했다[8]. 이는 북한이 주변국의 군사적 움직임을 자신의 역량 강화를 정당화하는 명분으로 즉각 활용하는 정치적 화법을 유지하고 있음을 보여준다.

경제적 구조

북한 경제의 폐쇄성은 사이버 범죄를 단순한 부수입이 아니라 체제 유지의 핵심 자금원으로 만든다. 정상적인 대외무역 통로가 막힌 상태에서, IT 인력의 해외 원격근무 위장 취업과 가상자산 탈취는 상대적으로 적발 위험이 낮고 수익률이 높은 자금조달 수단으로 자리잡았다[1][2]. 11개국 공동경보가 지목한 대로, 이 스킴은 이미 제도화된 국가적 산업 구조에 가깝다[1]. 개별 해커의 일탈적 활동이 아니라, 국가가 인력을 선발·훈련·배치하고 수익을 흡수하는 체계라는 뜻이다.

안보적 구조

안보 구조 측면에서는 북러 협력 심화가 새로운 변수로 작용하고 있다. 일본 방위성은 2026년 백서에서 러시아의 대북 지원이 아직 북한군을 직접 강화한 정황은 없다고 평가하면서도, 양국 협력의 확대 속도를 근거로 북한군 전력이 중장기적으로 강화될 수 있다고 경고했다[5]. 이 백서는 북한의 군사적 위협을 "일본의 국가안보에 그 어느 때보다 더 중대하고 임박한 위협"으로 규정했다[5]. 더 넓게는 중국-러시아-북한을 잇는 권위주의 축이 우크라이나·이란 전쟁 국면과 맞물려 확대되고 있다는 지적도 나온다. 중국의 어깨걸이식 미사일 시스템 대이란 판매 정황이 이러한 흐름의 한 사례로 거론된다[10]. 이는 북한의 사이버·우주 역량 확대가 북한 단독의 프로젝트가 아니라, 권위주의 진영 내 기술·군사 협력 네트워크 속에서 진행되고 있을 가능성을 시사한다.

미국의 인도태평양 전진기지 취약성도 구조적 배경이다. 연합뉴스가 인용한 미국 전문가는 한국·일본을 비롯한 태평양 지역 미군기지가 북한과 중국의 미사일·드론 공격에 "매우 취약하다"고 평가했다[12]. 이러한 평가는 북한이 우주·대위성 역량을 확보할 경우, 미군의 감시·정찰·통신 자산에 대한 교란 능력까지 확보하게 될 잠재적 위험을 부각시킨다.

3. 역사적 선례 및 유사 사례 비교

북한의 현재 행보는 냉전기 소련의 비대칭 전략 개념과 부분적으로 겹친다. 스톡홀름국제평화연구소(SIPRI)가 최근 개최한 워크숍은 우주-핵 넥서스가 유럽 안보에 미치는 함의를 다루며, 우주 영역의 불확실성이 확전 경로를 어떻게 변화시키는지를 분석했다[7]. 이는 우주 자산에 대한 위협이 핵 억지 구조 자체를 흔들 수 있다는 문제의식을 반영한다. 북한의 대위성 역량 추구도 유사한 논리를 따른다. 직접적인 군사 충돌 없이 상대국의 우주 기반 지휘통제 체계에 불확실성을 심는 것만으로도 전략적 우위를 점할 수 있다는 계산이다.

미국 우주사령부 지휘부의 최근 정책 요구도 비교 자료가 된다. 미 우주사령부 이임 사령관은 중국이 우주 무기체계를 빠르게 고도화하고 있다는 점을 들어 '카운터 P-LEO'(저궤도 위성체계 대응) 능력의 시급성을 강조했다[16]. 이는 북한이 아니라 중국을 주된 대상으로 한 정책 논의지만, 우주 영역에서의 비대칭 억지 경쟁이 이미 미중 사이에서도 본격화됐다는 사실을 보여준다. 북한의 대위성 역량 추구는 이러한 강대국 간 우주 경쟁 구도의 하위 파생물로 볼 여지가 있다. 강대국이 구축한 우주 교리와 기술을 부분적으로 참고하면서, 자신에게 맞는 비대칭 버전으로 축소·변형해 적용하는 방식이다.

사이버 영역에서는 김수키 조직의 AI 활용이 새로운 선례를 만들고 있다. 지니언스는 김수키가 로컬 언어모델을 구축해 생성형 AI를 공격 과정에 결합하려는 정황을 확인했다고 밝혔다[14]. 이는 국가 배후 해킹조직이 상용 AI 서비스 접근이 제한된 상황에서도, 독자적인 AI 인프라를 구축해 공격 자동화를 시도하는 새로운 유형의 제재 회피 방식이다. 기존의 인력 집약적 해킹에서 AI 보조형 해킹으로의 전환은, 향후 다른 제재 대상국들에게도 참고 모델이 될 가능성이 있다.

4. 이슈 전개의 핵심 변수

첫 번째 변수는 11개국 공동경보 체제의 실효성이다. 이 체제가 실제 IT 노동자 신원확인 강화, 기업 채용 관행 개선으로 이어질지, 아니면 상징적 선언에 그칠지가 향후 북한의 자금조달 능력을 좌우한다[1]. 두 번째 변수는 북러 군사협력의 심화 속도다. 일본 방위성이 지적한 대로, 현재는 직접적 전력 강화 효과가 확인되지 않지만 협력 범위가 우주·미사일 기술 이전으로 확장될 경우 평가가 달라질 수 있다[5]. 세 번째 변수는 한국의 방어체계 대응 속도다. 천궁-II 미사일 방어망 확충과 같은 조치가 북한의 비대칭 위협 인식에 실질적 억지 효과를 낼 수 있을지가 관건이다[15]. 네 번째 변수는 AI 기술의 확산 속도다. 김수키 사례처럼 생성형 AI가 해킹조직의 표준 도구로 자리잡을 경우, 공격 빈도와 정교함이 기존 대응체계의 탐지 능력을 앞지를 위험이 있다[14].