💻 computer science

Orbital Escalation: Modeling Satellite Ransomware Attacks Using Game Theory

이 논문은 실제 궤도 제약을 반영한 게임 이론적 모델을 통해 위성에 대한 랜섬웨어 공격을 시뮬레이션하고, 공격자의 요구 단계별 대응 전략과 최적의 방어 방안을 제시합니다.

원저자: Efrén López-Morales

게시일 2026-02-24

📖 4 분 읽기☕ 가벼운 읽기

원저자: Efrén López-Morales

원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

이 논문은 **"위성이 해커에게 인질로 잡혔을 때, 어떻게 대응해야 가장 손해를 줄일 수 있을까?"**라는 아주 흥미롭고 무서운 가상의 상황을 다루고 있습니다.

지금까지 랜섬웨어 (데이터를 잠그고 몸값을 요구하는 해킹) 는 주로 컴퓨터나 병원, 은행 같은 지상의 시스템에서 일어났습니다. 하지만 이 논문은 **"이제 위성이 인질로 잡힐 수도 있다"**는 점을 경고하며, 이를 해결하기 위한 새로운 **'게임 전략'**을 제안합니다.

이 복잡한 내용을 일상적인 비유로 쉽게 설명해 드릴게요.

🚀 핵심 비유: "우주 인질극과 시간 제한 게임"

상상해 보세요. 해커가 GPS 위성이라는 거대한 우주선을 해킹해서 "내 명령을 듣지 않으면 지구에 있는 모든 내비게이션을 멈추게 하겠다"라고 위협합니다.

하지만 지상의 해킹과 다른 점이 하나 있습니다. 위성은 지구와 항상 대화할 수 있는 게 아닙니다. 위성이 지구 상공을 지나갈 때만 (약 10~15 분) 통신이 가능하고, 그 시간을 지나면 다시 달빛 아래로 사라져 버립니다.

이 논문은 이 상황을 **"우주 인질극 게임"**으로 모델링했습니다.

1. 게임의 규칙: "매번 지날 때마다 몸값이 오르는 인질극"

이 게임은 두 명의 플레이어가 합니다.

공격자 (해커): 위성을 잡고 몸값을 요구합니다. 하지만 위성이 지구를 지날 때마다 **"몸값을 더 올려라!"**라고 요구합니다. (예: 1 회차 1 억 원 → 2 회차 1 억 5 천만 원...)
방어자 (위성 운영자): 위성을 되찾아야 합니다. 하지만 시간이 없습니다. 위성이 지구를 지날 때마다 선택을 해야 합니다.

2. 방어자의 선택지 (4 가지)

위성이 지구를 지날 때마다 운영자는 4 가지 중 하나를 골라야 합니다.

몸값 지불 (PAY): "알았어, 돈 줄게." → 게임 끝. 하지만 돈은 날아갑니다.
대기 (IDLE): "잠시만 기다려." → 아무것도 안 합니다. 하지만 위성이 멈춰서 발생하는 **손실 (교통 마비 등)**이 계속 쌓입니다.
복구 시도 (RESTORE): "우리가 해킹을 막아볼게!" → 특수한 명령을 보내 위성을 되살리려 합니다. 하지만 성공 확률이 있고, 실패하면 다시 기다려야 합니다.
거부 (REFUSE): "절대 안 줄게!" → 위성을 포기하고 게임 끝. 하지만 위성 자체가 망가져서 수백 억 원의 손실을 봅니다.

🧠 이 논문이 찾아낸 해답: "수학으로 계산한 최적의 전략"

저자들은 이 게임을 **게임 이론 (Game Theory)**이라는 수학적 도구를 써서 분석했습니다. 마치 체스나 바둑처럼, 상대방이 어떻게 나올지 예측하고 가장 이득이 되는 수를 찾는 거죠.

🌟 주요 발견 1: "준비된 자만이 산다"

논문의 사례 연구 (GPS 위성) 에서 두 가지 시나리오를 비교했습니다.

준비되지 않은 운영자: 해킹이 발생하자 당황해서 "어떻게 하지?"라며 시간을 보냅니다 (대기). 그사이 몸값은 계속 오르고, 위성은 멈춰서 큰 손해를 봅니다. 결국 몸값을 주고 위성을 되찾거나, 아예 위성을 잃어버리는 최악의 결과를 맞습니다. (손실: 약 1 억 4 천 8 백만 달러)
준비된 운영자: 해킹이 발생하자마자 미리 연습해 둔 **'안전 모드'**나 **'특권 명령'**을 즉시 실행합니다. 몸값이 오르기 전에 위성을 되살립니다. 결과적으로 몸값은 한 푼도 내지 않고, 위성을 되찾았습니다. (손실: 약 900 만 달러)

💡 교훈: 위성을 해킹당했을 때 당황하지 않고, 미리 준비된 '탈출구 (복구 절차)'를 바로 실행하는 것이 가장 돈을 아끼는 길입니다.

🌟 주요 발견 2: "시간이 곧 돈이다"

위성은 지구와 대화할 수 있는 시간이 매우 짧습니다. 이 짧은 시간 창 (Orbital Pass) 을 얼마나 빨리 활용하느냐가 승패를 가릅니다.

해커는 "시간이 지날수록 몸값을 올린다"는 전략을 씁니다.
운영자는 "지금 바로 복구 시도를 해야, 나중에 더 비싼 몸값을 주지 않아도 된다"는 계산이 나옵니다.

🛡️ 이 연구가 우리에게 주는 메시지

이 논문은 단순히 "위성이 해킹당할 수도 있다"는 공포를 주는 게 아니라, "그럴 때를 대비해 어떻게 해야 하는지" 구체적인 지도를 그려줍니다.

미리 연습하세요: 위성이 인질로 잡히기 전에, "만약 해킹당하면 안전 모드로 들어가는 법"을 미리 시뮬레이션하고 훈련해야 합니다.
연락 창구를 늘리세요: 위성이 지구와 대화할 수 있는 시간을 더 자주, 더 길게 만들면 (예: 더 많은 지상국 확보), 해커의 몸값 요구를 더 빨리 막을 수 있습니다.
돈을 아끼는 전략: 무조건 몸값을 주는 게 아니라, 복구 시도 성공 확률과 비용, 그리고 기다리는 동안 발생하는 손실을 계산해서 가장 이득인 선택을 해야 합니다.

📝 한 줄 요약

"위성이 해커에게 잡혔을 때, 당황해서 기다리면 몸값만 오르고 위성을 잃습니다. 미리 준비된 '복구 계획'을 가지고 위성이 지구를 지날 때마다 빠르게 대응하는 것이, 가장 현명하고 돈을 아끼는 방법입니다."

이 논문은 우주 공간에서도 사이버 보안이 얼마나 중요한지, 그리고 그 대응은 단순한 기술 문제가 아니라 전략적인 의사결정이어야 함을 보여줍니다.

논문 요약: 궤도 에스컬레이션 게임 (Orbital Escalation Game)

1. 문제 제기 (Problem)

위성 랜섬웨어의 실행 가능성: 현재까지 실제 위성 랜섬웨어 공격은 발생하지 않았으나, NASA 의 cFS(코어 비행 시스템) 취약점이나 지상 기반 벡터를 통한 공격 (예: 2022 년 Viasat KA-SAT 공격) 이 가능하다는 연구 결과들이 존재합니다.
치명적인 피해: 중궤도 (MEO) 위성은 수억 달러의 가치가 있으며, 국가적 기능을 수행하므로 공격 시 막대한 경제적, 안보적 손실이 발생합니다.
대응 방안의 부재: 지상 시스템에 대한 랜섬웨어 대응 이론 (게임 이론 등) 은 존재하지만, 위성의 특수한 환경 (짧은 통신 창구, 궤도 통과 시간 제한, 암호화 부재 등) 을 고려한 대응 정책이나 가이드라인은 전무합니다.
핵심 과제: 위성이 인질로 잡혔을 때, 제한된 통신 시간 (궤도 통과) 내에서 공격자의 요구 (몸값) 와 방어자의 복구 시도 사이에서 최적의 의사결정을 내리기 위한 수학적 프레임워크가 필요합니다.

2. 방법론 (Methodology)

이 논문은 **게임 이론 (Game Theory)**을 기반으로 한 새로운 모델인 **'궤도 에스컬레이션 게임 (Orbital Escalation Game)'**을 제안합니다.

게임 유형: **스택엘버그 게임 (Stackelberg Game)**을 사용합니다. 이는 리더 (공격자) 가 먼저 전략을 발표하고, 팔로워 (방어자/위성 운영자) 가 이를 관찰한 후 최적의 대응을 선택하는 순차적 비대칭 게임입니다.
게임의 시간 단위: 지상 시스템의 시간 단위가 아닌, 위성의 궤도 통과 (Orbital Pass) 단위로 게임을 진행합니다.
주요 구성 요소:
- 공격자 (Attacker): 초기 몸값 ( $R_0$ ) 과 궤도 통과마다 증가하는 몸값 인상분 ( $\Delta R$ ) 을 설정합니다. 공격자는 위성 장악 비용과 유지 비용 (holding cost) 을 지불합니다.
- 방어자 (Defender): 각 궤도 통과 시 다음 4 가지 전략 중 하나를 선택합니다.
  1. PAY (지불): 몸값을 지불하고 게임 종료.
  2. IDLE (대기): 직접적인 조치 없이 내부 조정 등을 위해 대기 (지연 비용 발생).
  3. RESTORE (복구): 안전 모드 (Safe Mode) 나 특권 명령 (Privileged TC) 등 복구 절차 시도 (비용, 소요 시간, 성공 확률 존재).
  4. REFUSE (거부): 지불 거절 및 임무 손실 인정.
해법: **동적 프로그래밍 (Dynamic Programming)**과 **벨만 방정식 (Bellman Equation)**을 사용하여 방어자의 기대 비용 (Expected Cost) 을 최소화하는 최적 전략을 역방향 추론 (Backward Induction) 으로 도출합니다. 이를 바탕으로 공격자의 기대 수익 (Expected Payoff) 을 계산하여 게임의 균형 (Equilibrium) 을 찾습니다.

3. 주요 기여 (Key Contributions)

최초의 게임 이론 모델: 위성 랜섬웨어 공격을 모델링한 최초의 게임 이론적 프레임워크를 제시했습니다.
궤도 제약 반영: 위성의 통신 창구 (궤도 통과) 제한, 복구 절차의 실패 확률, 다운타임 비용 등 위성에 특화된 7 가지 경제적 요인을 통합했습니다.
균형 해법 도출: 공격자와 방어자의 최적 전략 (균형) 을 수학적으로 증명하고, 이를 통해 운영적 의사결정에 대한 통찰을 제공합니다.
오픈 소스 도구: 제안된 모델을 구현한 오픈 소스 분석 도구를 공개하여 연구자와 정책 입안자가 실제 시나리오를 분석할 수 있도록 지원합니다.

4. 결과 및 사례 연구 (Results & Case Study)

GPS III 위성 (미국 우주군 소유) 을 대상으로 한 가상의 APT 공격 시나리오를 통해 모델을 검증했습니다.

시나리오 설정:
- 공격자: D3FILERZ (국가 후원 APT).
- 방어자: 미국 우주군.
- 제약 조건: 총 4 회 궤도 통과 (Horizon), 복구 시도 2 가지 (안전 모드, 특권 명령).
- 비용: 임무 손실 ( $4.5 억), 다운타임 ($ 300 만/회), 복구 비용 및 성공 확률 등.
균형 전략 (Ideal Equilibrium):
- 방어자: 초기 3 회 통과에서는 고 성공률 (90%) 의 '안전 모드' 복구를 시도하고, 마지막 통과에서는 '특권 명령'을 시도하는 것이 최적입니다. 몸값을 지불하지 않고 위성을 복구할 수 있습니다.
- 공격자: 방어자가 복구를 시도할 것이므로, 공격자는 기대 수익이 음수 (-$1404 만) 가 되어 공격을 수행할 유인이 사라집니다.
실제 시나리오 분석 (Realized Scenarios):
- 준비되지 않은 방어자 (Unprepared Defender): 표준 운영 절차 (SOP) 가 없어 초기 통과에서 '대기 (IDLE)'를 선택하며 시간을 낭비합니다. 그 결과, 복구 실패 후 결국 ** $1.48 억 510 만 달러**의 비용 (다운타임 + 최종 몸값) 을 지불하게 됩니다. 공격자는$ 1.22 억 460 만 달러의 수익을 얻습니다.
- 준비된 방어자 (Prepared Defender): SOP 를 즉시 실행하여 복구를 시도합니다. 결과적으로 $902 만 달러의 비용 (다운타임 및 복구 비용) 만 지출하고 위성을 구하며, 공격자는 손해를 봅니다.
핵심 발견: 방어자의 **운영적 준비도 (Operational Readiness)**가 공격 결과에 결정적인 영향을 미칩니다. 초기 통신 창구를 활용하여 복구 절차를 신속하게 시작하는 것이 몸값 지불을 피하는 유일한 길입니다.

5. 의의 및 시사점 (Significance)

정책적 가이드라인 제공: 위성 소유주와 정책 입안자에게 랜섬웨어 공격 발생 시 '지불 vs 복구'에 대한 정량적 근거를 제공합니다.
운영적 권고:
- 복구 전략 (안전 모드 등) 을 사전에 문서화하고 시뮬레이션/디지털 트윈을 통해 성공률과 소요 시간을 파악해야 함.
- 통신 창구를 늘리기 위해 지상국 수를 증가하거나 파트너십을 구축해야 함.
- 게임 이론 기반의 전쟁 게임 (Wargaming) 을 통해 대응 절차를 훈련해야 함.
연구의 확장성: 이 모델은 단순한 랜섬웨어를 넘어, 재밍 (Jamming) 공격이나 궤도 간섭 등 다양한 우주 보안 시나리오에 적용 가능한 일반적인 분석 프레임워크로 확장 가능합니다.

결론적으로, 이 논문은 위성 랜섬웨어라는 신흥 위협에 대해 수학적 엄밀함을 갖춘 대응 체계를 제시하며, "준비된 방어자"가 공격자의 경제적 동기를 무력화할 수 있음을 증명했습니다.