러시아의 대유럽 하이브리드 공격 격화: 전략적 의도와 대응 방안

총괄 요약

러시아는 우크라이나 전선에서 군사적 돌파구를 확보하지 못하자 유럽 후방을 겨냥한 회색지대 압박으로 전선을 확장하고 있다. 라이프치히 공항 드론 사건, 폴란드 스타링크 기지국 화재, 지중해발 드론 위협 등은 개별적으로는 나토 5조 발동 문턱에 못 미치지만 누적되면 유럽의 안보 비용을 실질적으로 끌어올리는 방식으로 설계돼 있다. EU 제재의 만장일치 요건과 헝가리·슬로바키아의 로사톰 의존 구조, 독일의 배후 지목 지연 등은 러시아가 유럽 대응의 한계선을 확인하는 데 유용한 데이터로 작용한다. 종전 협상이 교착된 현 상황에서는 산발적 압박이 완만히 증가하는 기본 시나리오가 유력하며, 유럽 차원의 통일된 대응 표준보다 개별 국가·나토 사무국 단위의 실행 가능한 조치 축적이 현실적 대안이다. 한국 기업은 유럽행 항공화물·에너지 물류의 노출 관리와 함께, 확대되는 유럽 대공 방어·드론 탐지 조달 시장 진입 기회를 병행 검토할 필요가 있다.

I. 이슈 상황분석

러시아의 대유럽 하이브리드 공격 격화: 이슈 상황분석

1. 이슈 배경 및 경과

독일 라이프치히/할레 공항은 유럽 항공화물 물류의 핵심 거점이다[6]. 우크라이나행 군수·물자 수송기가 빈번하게 이착륙하는 곳으로 알려져 있다[2][6]. 지난 8월 4일 밤, 이 공항 화물구역 인근에서 폭발물을 탑재한 드론이 발견됐다[2][6]. 채소수프 캔에 세묵스 폭약 600그램이 담긴 형태였다[3]. 반경 10미터 이내를 파괴할 수 있는 폭발력이었다[3].

같은 시간대 화물기 한 대가 정체불명 비행체와 충돌해 경미한 손상을 입었다[2][6]. 발견 지점은 우크라이나행 화물기 인근 보안구역이었다[2][8]. 공항 측은 사건 직후 야간 운항을 전면 중단했다[2][8]. 사건 초기부터 러시아 연루 가능성이 거론됐지만, 독일 정부는 곧바로 배후를 지목하지 않았다[6]. 외교적 파장을 고려한 유보였다[2][6]. 독일 정부는 사건 발생 한 달 만인 9월 1일에야 러시아를 공식 배후로 지목했다[6]. 러시아 총영사관 폐쇄 등 상징적 외교조치가 뒤따랐다[6]. 다만 대러 경제관계를 단절하는 실질적 조치는 포함되지 않았다[6].

발트 국가들의 대응 궤적은 서유럽과 결이 다르다. 러시아와 국경을 접한 지리적 조건 때문에 하이브리드 위협에 가장 먼저, 가장 빈번하게 노출돼왔다[4]. 에스토니아에서는 지난 3월 말 드론이 러시아 국경에서 서쪽으로 2km 떨어진 아우베레 화력발전소 굴뚝에 추락했다[4]. 이런 사건들을 거치며 발트국들은 신속대응 체계를 축적해왔다[4]. 스위스 NZZ는 이런 경험 축적의 격차가 서유럽과 발트국 간 위협 인식 차이로 이어진다고 지적한다[4][10].

2. 현재 상황

폴란드에서는 위성통신 시스템 스타링크 기지국에서 화재가 발생했다[9][12]. 폴란드 디지털부 장관 크시슈토프 가브코프스키는 이를 "사보타주"로 규정했다[12]. 화재로 우크라이나군을 포함한 여러 기관의 인터넷 접속이 차단됐다고 밝혔다[12]. 앞서 도날드 투스크 총리는 모스크바의 하이브리드 전쟁 가능성을 경고한 바 있다[12].

지중해에서는 선박발 드론 공격 위협이 새로운 층위로 부상했다. 미 CIA는 러시아가 지중해상 선박을 발진 기지로 삼아 유럽을 겨냥한 드론 공격을 준비하고 있다고 경고했다[17]. 스페인 엘문도는 스페인·프랑스·이탈리아가 이 경고의 대상국이라고 보도했다[15]. 브뤼셀도 자국 영토에서 하이브리드 공격이 실제로 진행 중임을 인지하고 있다고 확인했다[15]. 프랑스는 마크롱 대통령 주재 긴급 정상회의 하루 전 핵심 인프라 보호 계획에 착수했다[15].

덴마크 국방정보국(DDIS)은 9월 24일, 러시아가 향후 수개월 내 나토와 서방을 겨냥한 하이브리드 캠페인을 강화할 가능성이 높다고 평가했다[8][16]. 우크라이나 안보 상황 악화에 따라 러시아가 갈수록 위험을 감수하려는 경향을 보인다는 판단이다[8]. 같은 보고서는 러시아가 수개월 내 나토 회원국을 겨냥한 제한적 군사 공격을 감행할 "낮지만 커지는 위험"이 있다고 명시했다[16]. 우크라이나 지원 인프라에 대한 장거리 타격이나 인접국에 대한 제한적 침투 형태가 거론된다[16].

독일 외무장관 요한 바데풀은 유엔 안전보장이사회 회의에서 러시아의 하이브리드 공격이 "새로운 단계에 도달했다"고 발언했다[7]. 라이프치히 공항 드론 사건을 독일 정부가 이미 러시아 소행으로 규정했음을 재확인하는 발언이었다[7].

3. 주요 행위자 및 입장

독일 정부는 러시아 배후 지목과 실질적 대러 조치 사이에서 신중한 균형을 취하고 있다. 총영사관 폐쇄라는 상징적 조치는 취했지만 경제관계 단절 같은 실질적 대응은 배제했다[6]. 외교적 파장 관리가 우선순위임을 시사한다.

폴란드 정부는 스타링크 기지국 화재를 즉각 사보타주로 규정하며 신속하고 명시적인 대응 기조를 유지한다[9][12]. 투스크 총리의 사전 경고 발언은 폴란드 정부가 러시아 위협을 상시적 안보 의제로 다루고 있음을 보여준다[12].

발트 국가들은 지리적 근접성 때문에 위협을 가장 먼저 체감해온 당사자다. 신속대응 체계를 축적하며 서유럽에 앞선 대응 경험을 갖췄다[4]. 다만 NZZ는 발트국들이 오히려 서유럽의 알람주의(Alarmismus)에 대해 진정을 요청하는 역설적 태도를 보인다고 전한다[10].

덴마크 정보당국(DDIS)은 러시아의 위험 감수 성향 증가를 공식 평가로 제시하며 나토 차원의 경계 태세 강화를 촉구하는 입장이다[8][16].

프랑스 정부는 마크롱 대통령 주도로 정상회의를 소집하고 핵심 인프라·방산시설 보호 계획을 선제적으로 가동했다[9][15]. 스페인·이탈리아와 함께 CIA 경고의 직접 대상국으로 지목되면서 대응 속도를 끌어올리는 모습이다[15].

미 정보당국(CIA)은 지중해 선박발 드론 공격 가능성을 유럽 측에 사전 경고하는 역할을 수행하고 있다[17]. 독일 정부보다 앞서 러시아 배후 가능성을 제기해온 미국 정보당국의 판단 속도는 유럽 내 정치적 대응 속도와 대비된다[2].

우크라이나는 이번 하이브리드 공격 확산을 자국에 대한 인터넷 인프라 공격 확대와 같은 맥락으로 파악한다. 젤렌스키 대통령은 러시아가 우크라이나 데이터센터까지 공격 대상을 넓혔다고 밝혔다[11][14]. 키이우 지역 데이터센터·인터넷 사업자 타격으로 약 10만 가구가 서비스 장애를 겪었다[14].

러시아는 이 모든 사안에 대해 배후 관여를 공식 부인하고 있다[11]. 라브로프 외무장관은 오히려 유럽을 향해 "전쟁을 부추긴다"고 반박하는 공세적 태도를 취한다[7].

4. 핵심 쟁점

첫 번째 쟁점은 배후 지목의 정치적 시차다. 미국 정보당국의 판단과 독일 정부의 공식 지목 사이에 한 달의 간극이 있었다[2][6]. 이 지체가 물리적 위협의 상시화 속도를 따라가지 못한다는 평가가 나온다[2].

두 번째 쟁점은 나토 5조 발동 문턱 아래에서의 압박이라는 구조적 특성이다. 라이프치히 사건도 집단방위 발동 수준에는 미치지 못한다는 판단이 확인됐다[6]. 러시아가 이 문턱을 정교하게 계산하며 도발 수위를 조절하고 있다는 관측이 유럽 내 안보 논평에서 반복적으로 제기된다[13].

세 번째 쟁점은 회원국 간 대응 속도와 인식의 격차다. 발트·루마니아 등 접경국의 즉각적 대응과 독일·서유럽의 신중한 태도가 뚜렷하게 대비된다[4]. 이 격차는 유럽 차원의 통일된 레드라인 설정을 어렵게 만드는 요인으로 지목된다.

네 번째 쟁점은 공격 대상의 다변화다. 항공 인프라(라이프치히), 위성통신(폴란드 스타링크), 해상 경로(지중해), 발전 인프라(에스토니아) 등 공격 벡터가 단일 유형에 머물지 않고 확산되고 있다[2][4][12][17]. 이는 유럽 각국이 개별 인프라 단위가 아닌 통합적 방어 체계를 요구받는 배경이 된다.

II. 이슈 심층분석

러시아의 대유럽 하이브리드 공격 격화: 이슈 심층분석

1. 근본 원인 분석

러시아의 회색지대 압박은 우크라이나 전선에서의 군사적 열세와 직결돼 있다[4]. 지상전에서 결정적 돌파구를 확보하지 못한 상태가 장기화되고 있다. 스위스 NZZ 기고문은 푸틴이 우크라이나를 지상에서 굴복시키지 못하고, 드론·미사일 공습으로도 우크라이나인들을 항복시키지 못하자 전쟁을 확전하기로 결정한 것으로 분석한다[13]. 전장에서 얻지 못하는 성과를 후방 교란으로 상쇄하려는 계산이다.

이 계산의 표적은 우크라이나 자체가 아니라 우크라이나를 지원하는 유럽의 결속력이다. 라이프치히 공항이 표적이 된 이유는 이 공항이 우크라이나행 군수물자 수송의 핵심 경유지이기 때문이다[2][6]. 폴란드 스타링크 기지국 화재도 우크라이나군의 통신망을 직접 겨냥했다[12]. 러시아의 목표는 유럽 영토를 점령하는 것이 아니라, 유럽이 우크라이나를 지원하는 데 드는 정치적·물리적 비용을 계속 끌어올리는 데 있다.

동시에 러시아는 나토의 집단방위 발동 문턱을 시험하고 있다. 덴마크 국방정보국은 러시아가 우크라이나 안보 상황 악화에 따라 갈수록 위험을 감수하려는 경향을 보인다고 평가했다[8]. 이는 러시아가 나토 5조 발동 요건 아래에서 어디까지 도발이 가능한지를 실측하고 있다는 의미다. 독일이 사건 발생 한 달 만에야 배후를 공식 지목하고, 그 조치마저 총영사관 폐쇄 수준에 그친 사례는[6] 러시아 입장에서 유용한 데이터가 된다. 서유럽의 대응 속도와 강도의 한계선을 확인해주는 셈이다.

2. 구조적 맥락

정치적 구조: 만장일치 제약과 회원국 간 온도차

EU의 대러 제재는 만장일치 의결을 요구한다. 헝가리와 슬로바키아는 러시아 국영 원자력기업 로사톰에 대한 에너지 의존 구조를 안고 있다[4][6]. 이 구조는 EU 차원의 대응 수위를 가장 소극적인 회원국에 수렴시킨다[6]. 나토 역시 라이프치히 사건에 대해 회원국 방어 의지를 재확인하는 수준에 그쳤고, 집단방위 발동 문턱에는 미치지 못한다는 판단이 확인됐다[6]. 러시아가 노리는 지점이 바로 이 제도적 공백이다. 개별 사건 하나하나는 전쟁 행위로 규정하기 애매한 강도로 설계되지만, 누적되면 유럽 전역의 안보 비용을 실질적으로 끌어올린다.

지리적 구조: 발트·동부 전선과 서유럽의 위협 인식 격차

발트 국가와 루마니아 등 접경국은 즉각적인 러시아 지목과 신속대응 체계로 대응한다[4]. 반면 독일 같은 서유럽 국가는 외교적 파장을 우려해 배후 지목을 유보하는 경향을 보인다[2][6]. 이 격차는 지리적 근접성에서 비롯된 경험치 차이에서 나온다. 에스토니아의 아우베레 화력발전소 드론 추락 사건처럼[4] 발트국들은 이미 수년간 유사 사건을 처리하며 대응 매뉴얼을 축적해왔다. 서유럽은 이런 학습 곡선을 밟지 못한 상태에서 갑작스러운 위협 증가에 직면하고 있다.

안보·경제 인프라의 이중 취약성

이번 국면에서 표적이 된 인프라는 군사시설이 아니라 민간·상업 인프라라는 공통점을 갖는다. 항공화물(라이프치히), 위성통신(폴란드 스타링크), 교통카메라(슬로바키아 사례, 4번 보고서), 발전소(에스토니아) 등이다[2][4][12]. 이들 인프라는 대부분 군사적 방호 대상으로 설계되지 않았다. 물리적 방어 체계가 취약한 상태에서 사보타주에 그대로 노출된다. 프랑스가 핵심 인프라 보호 계획에 착수한 것도[15] 이런 구조적 공백을 뒤늦게 메우려는 조치다.

3. 역사적 선례 및 유사 사례 비교

냉전기 회색지대 공작과의 연속성

소련 시절 KGB의 '적극적 조치'(active measures)는 선전, 위조 문서 유포, 정치적 이간질을 중심으로 했다. 오늘날 러시아의 하이브리드 공격은 여기에 물리적 사보타주와 사이버 침투를 결합한 확장판이다. 다만 냉전기와 다른 점은 표적의 성격이다. 당시는 정치적 담론 공간을 겨냥했다면, 지금은 항공화물·통신망·에너지 인프라 같은 물리적 실체를 직접 파괴하거나 마비시킨다.

2014~2022년 우크라이나 전선 확전 이전 단계와의 유사성

2014년 크림반도 병합 전후 러시아는 우크라이나 동부에서 '리틀 그린맨' 같은 배후 불분명 전력을 투입해 개입 사실을 공식 부인하면서도 실효 지배를 확대했다. 오늘날 유럽 본토에서 벌어지는 드론·사보타주 공격도 유사한 부인 가능성(deniability) 구조를 갖는다. 미국 정보당국은 러시아 정부 연관성을 지목하지만[2], 독일 정부는 확증 이전까지 공개 지목을 유보했다[6]. 이 시차 자체가 러시아에는 전략적 이익이다.

발트 3국의 2007년 에스토니아 사이버 공격 사례

2007년 에스토니아를 겨냥한 대규모 사이버 공격은 국가 배후 여부를 둘러싼 공방 속에 나토의 명확한 대응 원칙 부재를 드러낸 첫 사례로 꼽힌다. 이후 나토는 사이버 방위 협력센터(CCDCOE)를 탈린에 설립했지만, 물리적 사보타주에 대한 상응 조직은 이번 사태 이전까지 마련되지 않았다. 현재 거론되는 '레드라인' 논의는[1] 2007년 이후 미완으로 남은 제도적 공백을 뒤늦게 메우려는 시도로 볼 수 있다.

4. 이슈 전개의 핵심 변수

독일의 배후 지목 이후 실질 조치 수준

독일은 러시아를 공식 지목했지만 대러 경제관계 단절 같은 실질 조치는 취하지 않았다[6]. 향후 유사 사건이 재발할 경우 독일이 상징적 조치를 넘어 실질적 대응으로 전환하는지 여부가 서유럽 전체의 대응 기조를 좌우할 변수다.

EU 제재 만장일치 요건의 우회 가능성

헝가리·슬로바키아의 로사톰 의존 구조가[4][6] 유지되는 한 EU 차원의 강경 제재는 구조적으로 봉쇄된다. 이 요건을 우회하는 유지연합(coalition of the willing) 방식의 개별국 대응이 확대되는지가 관건이다.

지중해 드론 공격 경고의 현실화 여부

CIA가 경고한 지중해 선박발 드론 공격이[17] 실제로 발생할 경우, 위협의 지리적 범위가 발트·동유럽에서 남유럽까지 확장됐다는 의미를 갖는다. 스페인·프랑스·이탈리아가 실제 표적이 되는지가 다음 국면의 분수령이다[15].

나토 집단방위 발동 문턱에 대한 명시적 재정의

덴마크 정보당국이 경고한 "낮지만 커지는" 제한적 군사 공격 가능성이[16] 현실화될 경우, 나토가 5조 발동 요건을 하이브리드 공격까지 포함하도록 재정의하는지가 이후 억지력의 실효성을 가른다. 현재까지는 회원국 방어 의지 재확인 수준에 머물러 있다[6].