Pain points

드론은 폭넓은 산업분야로 확장되고 있으며, 나날이 성장 속도 또한 빨라지고 있습니다. 그러나 드론의 활용도가 높아짐에 따라 실시간 동영상, 사진촬영으로 인한 사생활 침해 사건, 각종 충돌 및 폭발 등의 사고, 설계상의 보안 취약성으로 인해 다양한 해킹 위협 또한 높아지고 있습니다.

- 드론 보안 위협(하이재킹)

하이재킹은 대표적인 드론 해킹의 방식으로 비행 중인 드론의 조종기능을 빼앗고 불법으로 납치하는 것입니다. 조종기와 드론간의 통신은 대부분 암호화되어 있으나, 사용되는 코드정보는 동일하여 하이재킹 공격 등에 타깃이 될 수 있습니다. 특히, 소형상업용 드론의 경우는 상대적으로 취약한 암호화방식 사용으로 인해 하이재킹 등의 공격에 노출되고 있습니다. 실제로 2016년 일본 도쿄에서 열린 보안 컨퍼런스 ‘2016팩섹(PacSec)’에서 레저용 드론들을 무작위로 해킹해 통제하는 상황을 시연한 적도 있습니다. 이뿐만 아니라 원격제어장치의 보안 취약점을 이용해 해킹하는 사례들은 비일비재합니다. 이러한 잠재적 위협을 방지하기 위해 드론 솔루션의 보안 및 제어 시스템을 강화해야 할 필요가 있습니다.

- 드론 식별 이슈

드론 운영에 있어서 식별 문제는 매우 중요합니다. 드론은 다른 비행 제트기에 비해 작고 빠르며 상대적으로 탐지가 어렵기 때문에, 드론의 안전한 비행을 위해서는 유인 및 무인 항공기 여러 대가 비행할 때 각 항공기가 서로를 식별하고 통신하는 것이 필요합니다. 특히, 소형 드론의 경우 누구든지 쉽게 구입하여 운용할 수 있으나, 악용 시 추적 및 책임 소재 등의 확인에 어려움을 겪고 있습니다. 이로 인해 사생활침해, 중요시설 위협 등의 악용 사례가 지속적으로 증가되고 있습니다. 따라서, 드론 식별은 드론 탐지(비행 금지 구역에 침입한 드론 탐지), ID식별(드론의 고유정보를 통한 식별), 무력화(물리적인 방식을 통한 불법적인 드론 침입 무력화)에 활용될 수 있는 중요한 이슈입니다.

- 드론 관련 규제

드론 시장이 군·정부용뿐만 아니라 산업용, 소비자용 등 민간 분야까지 폭발적으로 성장함에 따라 정부에서는 드론을 안전하고 유용하게 운용하는 방법에 대한 지침을 제공하기 시작했습니다. 지난해 국토교통부는 ‘드론활용의 촉진 및 기반조성에 관한 법률(드론법)’을 시행한다고 밝혔습니다. 이에 따르면, 항공안전법에 따라 특별감항증명, 비행허가, 시험비행허가, 안전성인증, 비행승인, 특별비행승인 등을 받아야 하고 전파법의 적합성 평가도 통과해야 합니다. 또한 과기정통부에서 발표한 민간분야 ‘드론 사이버보안 가이드’에 따르면, 드론 서비스를 구성하는 드론(구동부, 제어부, 페이로드, 통신부 등)과 주요 시스템(드론, 지상제어장치, 정보제공장치 등)에 예상되는 보안 위협 시나리오와 보안 요구사항을 제시하여 사이버 보안 위협에도 대응할 수 있도록 했습니다.