Protecting Military Logistics under Hybrid Threats: A Risk-Informed Framework for Resilient Supply Chains

현대 세계를 모든 것이 연결된 거대하고 웅웅거리는 기계라고 상상해 보십시오. 당신의 스마트폰에 전력을 공급하는 전기, 당신의 운동화를 배달하는 트럭, 그리고 당신의 GPS를 안내하는 위성들은 모두 거대한 보이지 않는 그물의 일부입니다. 과학계에서는 이를 '사회-기술 시스템(socio-technical system)'이라고 부릅니다. 이는 기술이 그냥 가만히 놓여 있는 것이 아니라, 작동을 유지하기 위해 사람, 조직, 그리고 다른 기계들에 의존한다는 것을 의미하는 멋진 표현입니다. 이제 새로운 종류의 문제아를 상상해 보십시오. 이 문제아는 단순히 망치로 톱니바퀴 하나를 부수는 대신, 여러 도구를 혼합하여 사용합니다. 그들은 기어를 제어하는 컴퓨터를 해킹하거나, 정비사들을 혼란스럽게 하기 위해 가짜 뉴스를 퍼뜨리고, 동시에 물리적으로 배달 트럭을 넘어뜨릴 수도 있습니다. 이것이 전문가들이 말하는 '하이브리드 위협(hybrid threat)'입니다. 이것은 시스템의 서로 다른 부분들이 맞닿는 약점을 겨냥한 교활하고 다각적인 공격입니다.

왜 당신이 이것에 관심을 가져야 할까요? 왜냐하면 이 시스템들은 단지 피자를 배달하는 것에 관한 것이 아니라, 국가가 국민을 보호하고 군대를 움직이는 생명선이기 때문입니다. 식량, 연료, 장비를 필요한 곳으로 가져다주는 경로인 공급망이 엉키게 되면 모든 것이 멈춥니다. 오랫동안 전문가들은 비디오 게임에서 높은 점수를 얻기 위해 최적화하는 것처럼, 문제를 해결하기 위해 더 빠르고 저렴하게 만드는 데 집중해 왔습니다. 하지만 하이브리드 위협이 존재하는 세상에서는 빠른 것만으로는 충분하지 않습니다. 당신은 강인하고, 유연하며, 상황이 잘못되었을 때 다시 일어설 준비가 되어 있어야 합니다. 이것이 바로 '회복 탄력성(resilience)'의 개념입니다. 즉, 충격을 받고 적응하여 계속 나아가는 능력입니다. 연구자들이 던지는 큰 질문은 이것입니다: 적이 디지털, 물리적, 심리적 속임수를 혼합해서 사용할 때, 우리는 어떻게 이 복잡한 공급망을 보호할 것인가?

이 지점에서 바로 온드레이 보즈낙(Ondrej Voznak)의 논문이 등장합니다. 국방대학교의 연구가인 저자는 우리가 더 이상 사이버 공격이나 물리적 공격을 별개로 보아서는 안 된다고 제안합니다. 우리는 이 모든 것을 하나의 큰 그림으로 결합하는 새로운 사고방식이 필요합니다. 이 논문은 '위험 정보 기반 프레임워크(risk-informed framework)'를 제 제안하는데, 이는 기본적으로 군사 계획가들이 자신의 공급망 중 어느 부분이 가장 파괴되기 쉬운지, 그리고 적이 타격하기 전에 어떻게 고칠 수 있는지를 파악하도록 설계된 스마트한 체크리스트이자 의사결정 도구입니다.

연구는 마치 스릴러 영화의 줄거리처럼 네 가지의 '만약에' 시나리오를 살펴보는 것으로 시작합니다. 첫 번째는 물류 컴퓨터에 대한 사이버 공격입니다. 두 번째는 다리나 연료 저장고에 대한 물리적 공격입니다. 세 번째는 책임자들을 혼란에 빠뜨리는 허위 정보 캠페인입니다. 네 번째이자 가장 위험한 것은 이 세 가지가 동시에 발생하는 '결합된 하이브리드 공격'입니다. 연구진은 수학적 모델을 사용하여 각 시나리오에 대한 위험도를 계산했습니다. 그들은 단일 사이버 공격이나 단일 물리적 차단도 나쁘지만, 결합된 공격이 훨씬 더 최악이라는 것을 발견했습니다. 그것은 마치 도미노 효과와 같습니다. 컴퓨터가 해킹당하고, 물리적인 트럭이 길을 잃고, 혼란이 퍼지면, 단 한 가지만 잘못되었을 때보다 전체 시스템이 훨씬 더 빠르게 붕형됩니다.

가장 큰 위험을 식별한 후, 논문은 결정적인 질문을 던졌습니다: 이들에 맞서 싸우는 최선의 방법은 무엇인가? 연구진은 다기준 의사결정 방식을 사용하여 세 가지 주요 전략을 테스트했습니다. 이것을 다양한 방어 아이디어를 얼마나 도움이 되는지, 비용이 얼마나 드는지, 구축하기 얼마나 어려운지, 그리고 얼마나 빨리 배치할 수 있는지에 따라 점수를 매기는 채점 시스템이라고 생각하십시오.

결과는 명확했으며 일부에게는 놀라웠습니다. 가장 높은 순위를 차지한 방어책은 '실시간 모니터링 및 이상 징념 탐지(real-time monitoring and anomaly detection)'였습니다. 이것은 단순히 침입자를 감시하는 것을 넘어, 기계가 이상하게 작동하거나 트럭이 경로를 이탈할 때 즉시 포착해내는 초고성능 보안 카메라 시스템과 같습니다. 이것이 1위를 차지한 이유는 지휘관들에게 즉각적인 인지 능력을 제공하여, 작은 문제가 재앙이 되기 전에 대응할 수 있게 해주기 때문입니다. 2위는 '중복성(redundancy)'으로, 이는 예비 시스템과 추가 물자를 갖추는 것을 의미합니다. 이것은 자동차의 스페어 타이어와 같습니다. 만약 한 경로가 막히면, 바로 사용할 수 있는 다른 경로가 준비되어 있는 것입니다. 효과적이긴 하지만, 비용이 많이 들고 설치하는 데 시간이 걸리기 때문에 약간 낮은 순위를 기록했습니다.

세 번째 전략인 '교육 및 인식(training and awareness)'은 꼴찌를 기록했습니다. 이것이 교육이 쓸모없다는 뜻은 아닙니다. 논문은 이것이 매우 실행 가능하고 저렴하다고 언급하지만, 물리적 또는 디지털 피해를 다른 두 가지 방식만큼 직접적으로 막지는 못합니다. 이것은 운전자에게 빗속에서 운전하는 법을 가르치는 것과 같습니다. 도움이 되긴 하지만, 미끄러운 도로 자체나 고장 난 브레이크를 고쳐주지는 못합니다. 연구는 숙련된 사람이 필요하긴 하지만, 기술과 인프라가 함께 보호되지 않는다면 사람에게만 의존할 수는 없다고 시사합니다.

이 논문은 하이브리드 위협 문제를 영원히 해결했다고 주장하는 것이 아닙니다. 대신, 문제에 대해 생각할 수 있는 구조적인 방법을 제시합니다. 저자는 전문가 의견과 시뮬레이션 데이터를 사용하여, 단순히 효율성만을 추구하던 과거의 방식은 더 이상 통하지 않는다는 것을 보여줍니다. 저자는 안전을 유지하기 위해 군사 물류가 '린(lean)'하고 빠른 기계에서 '회복 탄력적이고 적응 가능한' 네트워크로 전환되어야 한다고 제안합니다. 그들은 가장 큰 위험이 위협의 결합에서 온다는 점을 강조하며, 최선의 방어는 고도의 기술적 모니터링과 준비된 예비 자원을 혼합하는 것이라고 강조합니다.

결국, 이 논문은 계획가들과 정책 입안자들을 향한 촉구입니다. 적이 인터넷, 도로, 그리고 뉴스를 통해 동시에 당신의 공급망을 공격할 수 있는 세상에서, 승리하는 유일한 방법은 위험을 감지하고, 충격을 흡수하며, 계속 움직일 수 있는 시스템을 구축하는 것입니다. 이는 복잡한 현대 보안 게임에서, 단순히 빠른 것보다 강인하고 유연한 것이 훨씬 더 중요하다는 사실을 상기시켜 줍니다.