북한의 사이버·반우주 능력 확장과 강압 레버리지 전략: 평가와 대응방안

총괄 요약

북한은 재래식 전력과 경제력의 열세를 상쇄하기 위해 핵무력 고도화 노선의 하위 수단으로 사이버·반우주 역량을 병행 확대하고 있다. IT 노동자 위장 취업과 암호화폐 탈취는 제재 우회를 넘어 국가 재정에 편입된 상시 수입원으로 굳어졌고, 김수키 등 해킹조직의 AI 기반 공격 자동화는 위협의 질적 고도화를 보여준다. 러시아와의 군사협력은 김정은에게 2019년과 다른 협상 지위를 제공하고 있어, 대북 압박만으로 이 흐름을 되돌리기 어렵다. 향후 3~5년은 다자 견제와 북한 역량 확대가 병행되는 국면이 가장 유력하며, 근본적 억제보다 자금 조달 지연과 공격 표면 축소에 정책 목표를 맞추는 것이 현실적이다. 이를 위해 사이버 방어 예산의 독립 편성, 위장 취업·AI 표적 공격 리스크의 분리 관리, IT 노동자 스킴 공동 경보 체계의 상설 협의체화를 단계적으로 추진할 필요가 있다.

I. 이슈 상황분석

북한의 사이버·반우주 능력 확장을 통한 강압 레버리지 추구: 이슈 상황분석

1. 이슈 배경 및 경과

북한의 사이버 역량 구축은 김정은 집권 초기로 거슬러 올라간다. 진 리 윌슨센터 선임연구원은 김정은이 통치 초기부터 이른바 '사이버 전사' 해커부대를 체계적으로 양성해 왔다고 설명한다[5]. 이 부대의 존재 목적은 명확하다. 대다수 주민이 인터넷에서 차단된 국가에서 소수의 정예 해커 집단을 육성한다. 그 임무는 미사일·대량살상무기 프로그램에 대한 국제사회의 제재망을 우회하는 것이다[5][2].

이러한 사이버 전략은 북한의 핵무력 고도화 노선과 분리해서 볼 수 없다. 북한은 2019년 12월 노동당 전원회의에서 자력갱생과 핵 고도화를 축으로 한 정면돌파전을 선포했다[2][6]. 이후 흔들림 없이 이를 수행해 왔다. 2022년 한 해에만 대륙간탄도미사일 8기를 포함해 70여 차례 미사일 도발을 감행했다[2][8]. 화성-18형 고체연료 ICBM 개발도 이 시기 병행됐다[2].

사이버·우주 역량은 이 정면돌파전의 하위 수단으로 자리매김한다. EAI 분석은 "북한은 핵무력 고도화 노선의 하위 수단으로 사이버·우주 역량을 병행 확대하고 있다"고 지적한다[2]. 그 배경에는 구조적 동기가 있다. "재래식 전력과 경제력의 열세를 비대칭 지렛대로 상쇄하려는" 계산이다[2]. 핵·미사일이라는 물리적 강압 수단과 사이버·반우주라는 비가시적 강압 수단이 하나의 전략 축으로 묶여 있는 셈이다.

2. 현재 상황

2025년 8월 현재 한반도 안보정세는 다시 긴장 국면으로 접어들었다. 한미 양국은 8월 17일부터 27일까지 을지 프리덤 실드(UFS) 연합훈련을 실시했다[11][7]. 올해 훈련은 우크라이나 전쟁에서 얻은 교훈을 반영한 시나리오를 포함시켰다는 점이 특징이다[11]. 유엔군사령부(UNC) 부사령관은 서울 외신기자 간담회에서 러시아-우크라이나 전장에서 북한군이 습득한 경험이 한반도 안보 계산법 자체를 바꾸고 있다고 경고했다[1].

북한 측 반응은 예년보다 강경하다. 조선중앙통신은 논평을 통해 이번 훈련을 "지상,해상,공중,우주,싸이버,심리정보 등 실제 전시작전수행의 모든 령역"에서 진행되는 도발로 규정했다[14]. 외무성 대변인 명의 담화는 "새로운 수준의 억제력"으로 대응하겠다고 예고했다[7][15]. 북한 매체는 미일한 군사협력이 "핵동맹"으로 변질되고 있다는 프레임도 동원하고 있다[15]. 훈련 직전에는 평양에서 단거리 미사일 12발이 발사됐다[18].

러시아와의 밀착이 이 국면의 새로운 변수로 부각된다. 칠레 엘메르쿠리오는 모스크바의 지원이 평양에 자금, 무기, 군사경험을 제공했다고 분석했다[17]. 이로 인해 김정은이 트럼프 행정부의 대화 재개 시도에 대응할 때 2019년과는 다른 유리한 위치에서 협상에 임할 수 있게 됐다는 평가다[17]. 국내에서는 국방부가 국회 국방위원회 업무보고를 통해 북한이 군사분계선 일대 '국경선화' 공사를 2028년쯤 마무리할 것으로 전망했다[4]. 신형 240㎜·600㎜ 방사포와 자주포, 전술미사일 등 신규 무기체계도 접경지역에 병행 배치되고 있다[4]. 물리적 전력 증강과 비전통 안보 영역의 위협 다변화가 동시에 진행되는 구도다.

사이버 영역에서는 자금원 확보 수법이 정교해지고 있다. EAI 분석은 "11개국의 IT 노동자 스킴 공동 경보와 김수키 조직의 AI 활용 공격 자동화 정황"을 함께 거론하며 "제재망의 공백과 위협의 고도화를 동시에" 보여준다고 평가한다[2]. 진 리 선임연구원 역시 북한이 "매우 제한적인 수출입만 이뤄지는 국가"임에도 사이버 범죄를 통한 가상화폐 탈취로 무기 프로그램을 유지해 왔다고 지적한다[5].

3. 주요 행위자 및 입장

북한은 사이버·반우주 역량을 재래식 전력 열세를 만회하는 비대칭 지렛대로 규정한다. 김정은 정권 입장에서 사이버 자금 조달은 제재로 막힌 외화 획득 경로를 대체하는 생존 수단이다[5][2]. 조선중앙통신 논평은 한미 연합훈련을 "적대세력의 군사적위협"으로 규정하고, 이에 대한 대응을 "자위적권리행사"로 정당화한다[14]. 이는 사이버·우주 영역에서의 도발을 재래식 전력의 방어적 서사 안에 포섭시키려는 대내외 선전 전략으로 읽힌다.

한미 동맹 당국은 이번 UFS 훈련에 우크라이나전 학습 요소를 반영했다. 이는 북한 위협을 재래식·비전통 복합 위협으로 재정의했다는 의미다[11]. UNC 부사령관의 경고는 북한군의 실전 경험 축적이 정전체제 관리의 안보 계산법 자체를 바꾼다는 미측 인식을 보여준다[1].

러시아는 북한에 자금과 무기, 군사경험을 제공하는 후원자로 부상했다[17]. 이 관계는 대북제재 체제의 실효성을 잠식하는 동시에, 북한이 미국과의 향후 협상에서 활용할 지렛대를 강화하는 역할을 한다[17].

한국 정부는 국방부 업무보고를 통해 접경지역 무기체계 증강과 국경선화 공사 등 물리적 위협 요인을 국회에 보고했다[4]. 다만 사이버·반우주 영역에 대한 별도의 대응 체계 언급은 상대적으로 제한적이다. EAI를 비롯한 국내 연구기관은 대북 사이버 위협을 "위장 취업 리스크"와 "AI 기반 표적 공격 리스크"로 구분해 관리할 필요성을 제기하며, 미사일 방어 예산과 분리된 별도의 사이버 방어 예산 편성을 요구하고 있다[2].

4. 핵심 쟁점

첫 번째 쟁점은 대북제재 체제의 공백이다. IT 노동자 위장취업과 AI 자동화 공격 정황은 기존 제재망이 새로운 수법을 따라가지 못하고 있음을 보여준다[2]. 두 번째 쟁점은 러시아 요인이다. 북러 밀착이 사이버·우주 역량 고도화에 필요한 기술·자원 이전 통로로 작용할 가능성이 제기된다[17]. 세 번째 쟁점은 정책 대응의 우선순위다. EAI 분석은 근본적 억제보다 "자금 조달 지연과 공격 표면 축소"에 대응 목표를 맞출 필요가 있다고 제언한다[2]. 이는 사이버·반우주 위협이 핵·미사일 위협과 달리 완전한 억제보다는 관리 가능한 리스크로 접근해야 한다는 인식을 반영한다.

II. 이슈 심층분석

북한의 사이버·반우주 능력 확장을 통한 강압 레버리지 추구: 이슈 심층분석

1. 근본 원인 분석

북한의 사이버·반우주 역량 확대는 재래식 군사력 열세라는 근본 제약에서 출발한다. EAI 분석은 이를 "재래식 전력과 경제력의 열세를 비대칭 지렛대로 상쇄하려는 구조적 동기"로 규정한다[2]. 한국과 미국을 상대로 정규군 대결 구도에서 우위를 점할 방법이 없다. 북한은 이 격차를 메울 대체 수단을 찾아야 했다.

사이버 역량은 애초 자금 조달 목적에서 출발했다. 진 리 윌슨센터 선임연구원 설명에 따르면 김정은은 집권 초기부터 해커부대를 육성했다[5]. 목적은 "미사일 및 대량살상무기 프로그램에 대한 미국과 유엔의 강력한 제재"를 우회하는 것이었다[5]. 무역과 수출입이 거의 봉쇄된 국가에서 가상화폐 탈취는 외화 확보의 실질적 통로가 됐다[5]. 사이버 공격이 처음부터 순수 군사적 목적이 아니라 제재 회피라는 경제적 필요에서 출발했다는 점이 이후 전략 전개 방향을 규정한다.

핵무력 노선이 확정되면서 사이버·우주 역량은 여기에 종속되는 하위 수단으로 재배치됐다. 2019년 12월 노동당 전원회의에서 선포된 정면돌파전은 "자력갱생, 사상투쟁, 핵 고도화, 장기전"을 축으로 삼았다[8]. 이 노선 아래서 사이버 공격은 자금원 확보 기능과 함께 정보전 교란 기능을 함께 수행하는 역할로 확장됐다. 우주 역량 역시 정찰위성 개발을 매개로 미사일 고도화 프로그램과 연동됐다.

2. 구조적 맥락

정치적 구조에서 김정은 정권의 사이버·반우주 역량 확대는 체제 내부 논리와 맞물려 있다. EAI는 북한 핵전략의 승리이론을 "핵능력과 사용의지를 과장해 상대방의 심리적 의사결정에 영향을 미치고, 상대방이 스스로 알아서 행동을 조심하게 만드는" 3단계 구조로 설명한다[10]. 사이버·반우주 공격은 이 강압 구조에서 저비용·저위험 수단으로 기능한다. 물리적 도발과 달리 귀속(attribution) 논란의 여지를 남기면서도 상대국 사회 기반시설과 심리에 타격을 줄 수 있다.

경제적 구조에서는 대북제재의 장기화가 사이버 역량 의존도를 높이는 배경이 된다. 북한은 정상적 무역과 외자 유치가 봉쇄된 상태에서 국가 재정을 유지해야 한다. EAI 리포트는 "11개국의 IT 노동자 스킴 공동 경보와 김수키 조직의 AI 활용 공격 자동화 정황"을 언급하며 "제재망의 공백과 위협의 고도화를 동시에" 보여준다고 진단한다[2]. IT 노동자 위장 취업과 암호화폐 탈취는 이제 일회성 사건이 아니라 국가 예산 편성에 편입된 상시적 수입원으로 굳어졌다.

안보적 구조에서는 정보화 전장에 대한 북한의 학습이 우크라이나 전쟁을 매개로 가속화되고 있다. 유엔군사령부 부사령관은 서울 기자간담회에서 러시아-우크라이나 전장 경험이 "한반도 안보 계산법 자체를 바꾸고 있다"고 경고했다[1]. 올해 을지 프리덤 실드 훈련이 우크라이나 전쟁의 교훈을 반영한 시나리오를 포함시킨 것도 이런 인식의 산물이다[11]. 북한군이 러시아 파병을 통해 드론전, 전자전, 정보전 노하우를 직접 습득했다는 관측이 훈련 설계에 반영됐다.

러시아와의 밀착은 이 구조에 자원 변수를 추가한다. 칠레 엘메르쿠리오는 모스크바의 지원이 평양에 "자금, 무기, 군사경험"을 제공했다고 분석했다[17]. 이 지원은 김정은이 향후 미국과의 협상에서 2019년보다 유리한 위치에 설 수 있게 만든 배경으로 지목된다[17]. 사이버·반우주 역량 확대에 필요한 기술 이전이나 노하우 공유가 이 밀착 관계를 통해 이뤄질 가능성도 배제할 수 없다.

3. 역사적 선례 및 유사 사례 비교

북한의 사이버 전략은 소니 픽처스 해킹(2014년), 방글라데시 중앙은행 탈취 시도(2016년), 워너크라이 랜섬웨어(2017년) 등을 거치며 단계적으로 고도화된 경로를 밟아왔다. 초기에는 정치적 보복이나 단발성 금융 범죄 성격이 강했다. 이후 암호화폐 거래소 공격과 IT 노동자 위장 취업으로 방식이 옮겨가면서 국가 재정에 기여하는 상시 시스템으로 정착했다. EAI가 지적한 "AI 활용 공격 자동화"는[2] 이 진화의 최근 단계로, 인력 투입 대비 공격 규모를 늘리는 효율화 국면에 해당한다.

반우주 역량 측면에서는 북한의 접근이 러시아·중국의 대위성 무기 개발 경로와 부분적으로 겹친다. 다만 북한은 직접적인 위성 요격 능력보다 GPS 재밍, 전자전 방해 등 상대적으로 저비용인 비운동성(non-kinetic) 수단에 우선순위를 두는 것으로 파악된다. 이는 자원 제약 속에서 최대 효과를 노리는 북한식 비대칭 전략의 연장선으로 볼 수 있다.

강압외교 수단으로서 사이버·반우주 역량 활용은 냉전기 소련의 비대칭 전략과 비교할 지점이 있다. 재래식·핵전력에서 열세인 행위자가 상대국 사회의 취약점을 공략하는 방식은 새롭지 않다. 다만 북한 사례의 특이성은 이 비대칭 수단이 정권 財政과 직결된다는 데 있다. 사이버 공격이 단순한 군사적 교란 수단을 넘어 체제 생존의 경제적 하부구조로 기능한다는 점에서, 국가 지원 해킹의 일반적 유형과 구별된다.

4. 이슈 전개의 핵심 변수

첫 번째 변수는 다자 제재 공조의 실효성이다. 11개국이 IT 노동자 스킴에 대해 공동 경보를 발령한 사실은[2] 국제사회의 대응 수위가 높아지고 있음을 보여준다. 그러나 이 공조가 실제 자금줄 차단으로 이어질지는 별개 문제다. 암호화폐 탈취 경로가 다변화되는 속도가 제재 공조의 속도를 앞지를 가능성이 있다.

두 번째 변수는 러시아-북한 군사협력의 지속성과 심화 정도다. 이 협력이 사이버·우주 기술 이전으로까지 확장되는지가 향후 3~5년 북한 역량의 질적 도약 여부를 가른다. 우크라이나 전장에서의 실전 경험 습득은 이미 진행 중인 변수지만[1][11], 여기에 러시아의 위성·전자전 기술까지 결합되면 위협의 성격 자체가 달라진다.

세 번째 변수는 미국의 대북 정책 기조 변화다. 월스트리트저널은 트럼프 행정부가 한미 연합훈련을 "실질적으로 축소"하기로 한 결정을 비판하며 이것이 북한의 위협을 과소평가한 처사라고 지적했다[13]. 미국 국방부의 2026 국가안보전략은 이미 북한 핵전력이 "미 본토를 위협할 능력을 점점 갖춰가고 있다"고 인정한 상태다[13]. 워싱턴의 관여 방식이 대화 우선으로 기울 경우, 북한의 사이버·반우주 역량 확장에 대한 억제 유인이 약화될 여지가 있다.

네 번째 변수는 사이버전의 민간 위탁 확산이라는 국제적 추세다. 미국이 인가된 민간 기업에 공세적 사이버 작전을 허용하는 방향으로 정책을 전환하고 있다는 점은[16] 국가 대 국가 사이버 대응의 셈법을 복잡하게 만든다. 이런 흐름이 한미 사이버 방어체계에 어떻게 반영되는지에 따라 대북 억제의 실효성이 달라질 수 있다.