인도 공항을 방해한 협조된 GPS 스푸핑 사건 해독
Source: Dev.to
Incident Overview
지난해 12월, 여러 주요 인도 공항에 접근 중인 파일럿들은 내비게이션 시스템에 유효한 GPS 신호가 표시되지만 위치가 잘못된 것을 보고했습니다. 영향을 받은 공항은 델리, 뭄바이, 벵갈루루, 하이데라바드, 콜카타였습니다. 델리의 인디라 간디 국제공항에서는 이상 현상이 최근에 저시계 가시성 운항을 위해 CAT III 능력으로 업그레이드된 활주로 10/28 근처에 집중되었습니다.
GPS Spoofing vs. Jamming
- GPS jamming: 신호가 사라지고, 수신기가 락을 잃으며, 파일럿은 즉시 문제를 인지합니다.
- GPS spoofing:
- 신호가 정상적이고 정확한 타이밍으로 보입니다.
- 수신기는 정상적으로 작동하지만 잘못된 위치 데이터를 받습니다.
- 자동화 시스템이 해제되지 않을 수 있으며, 경고가 즉시 발생하지 않을 수 있습니다.
Impact on CAT III Instrument Landing Systems (ILS)
CAT III ILS는 거의 외부 시각적 기준이 없는 상태에서도 착륙을 가능하게 하며, 안개가 낀 상황에서 기기에 크게 의존합니다. ILS는 다음을 제공합니다:
- Localizer – 수평 안내
- Glide slope – 수직 안내
GNSS (GPS) 데이터가 저하되면 승무원은 보통 ILS와 교차 확인을 합니다. GNSS와 ILS가 모두 손상되면, 가장 중요한 순간인 접근 단계에서 중복성이 무너집니다.
ILS Vulnerabilities
ILS는 암호화 인증이 없는 라디오 기반 시스템입니다. 통제된 테스트에서는 여러 방해 기술이 입증되었습니다:
- Overshadowing – 더 강한 가짜 신호가 진짜 신호를 대체합니다.
- Single‑tone interference – 좌·우 또는 고도 편차 계산을 손상시킵니다.
- Adaptive offsetting – 급작스러운 경보 없이 서서히 안내를 벗어나게 합니다.
이러한 방법은 RF 연구 분야에서 잘 알려져 있으며, “스크립트 키디” 수준의 기술이 아닙니다.
Combined Spoofing Scenarios
GPS와 ILS가 동시에 스푸핑될 때:
- 교차 확인이 실패합니다.
- 자동화 시스템이 손상된 입력을 신뢰합니다.
- 잘못된 경보가 실제 경보를 압도할 수 있습니다.
- 상황 인식이 급속히 저하됩니다.
시계 가시성이 낮은 조건에서는 시스템이 조용히 실패하기 때문에 통제된 지형 충돌(CFIT) 위험이 크게 증가합니다.
Implications for Air Traffic Control (ATC) and Operations
- ADS‑B와 레이더 융합은 정확한 위치 데이터에 의존하므로, 스푸핑된 데이터는 불확실성을 초래합니다.
- 트래픽 흐름이 급격히 악화되어 재접근 및 우회가 늘어납니다.
- 특히 악천후 시 연료 여유가 감소합니다.
- 다수 공항에 걸친 영향은 혼란을 기하급수적으로 증폭시킵니다.
내비게이션 신뢰는 전체 공역에 걸친 공동 의존성입니다.
Potential Threat Actors
조정과 기술적 깊이를 고려할 때, 가능한 행위자는 다음에 제한됩니다:
- 인프라 회복력을 시험하는 국가 연계 위협 그룹.
- 상업용 스푸핑 장비를 사용하는 프록시 그룹.
- 즉각적인 파괴보다는 사전 연습을 수행하는 행위자.
공개적인 주장 부재는 동기가 파괴보다는 역량 평가에 있음을 시사합니다.
Future Outlook
항공 분야는 내비게이션 데이터가 기본적으로 정직하다고 가정해 왔습니다. 이 가정은 더 이상 안전하지 않습니다. GNSS, ILS, ADS‑B는 신뢰성을 위해 설계되었으며, 적대적 환경을 고려하지 않았습니다. 자동화가 확대될수록 조용한 조작의 비용은 상승합니다.
핵심 질문은 스푸핑이 다시 발생할지가 아니라, 시스템이 인간이 안전 한계 가장자리에서 반응하도록 강요받기 전에 이를 감지할 수 있을지입니다.
Call to Action
다음 분야에서 일하는 전문가 여러분:
- RF engineering
- Avionics software
- Safety‑critical systems
- Cyber‑physical security
오늘날 가장 약한 고리는 무엇이라고 보십니까—신호 무결성, 시스템 융합, 혹은 인간‑기계 신뢰? 의견을 공유하고 함께 논의해 주세요.