불가리아 수도 소피아 인근의 스타링크 위성 인터넷 시설에서 지난주 화재가 발생한 사실이 공식 확인됐다. 루멘 라데프 총리는 수요일 이 화재를 인정하면서도 수사가 진행 중이라는 이유로 세부 내용은 밝히지 않았다. 화재 사실은 앞서 친서방 성향의 야권 연합 '민주적 불가리아(DB)'가 먼저 공개했으며, DB에 따르면 10월 9일 소피아 인근 스타링크 시설의 안테나 17기 가운데 11기가 고의로 불에 탔다. DB는 이 안테나들이 우크라이나 전쟁에 사용되던 장비라고 설명했다.
이 사건이 단순 화재가 아니라 정치적 함의를 갖는 이유는 스타링크 네트워크가 러시아의 침공에 맞선 우크라이나 방어의 전략적 핵심 자산이기 때문이다. 전장에서의 통신, 드론 운용, 지휘 체계가 상당 부분 저궤도 위성 통신에 의존하는 상황에서, 유럽 각지에 분산된 지상 설비는 네트워크 전체를 지탱하는 물리적 연결점 역할을 한다. 친서방 야권은 이번 방화 배후에 러시아가 연루돼 있을 가능성을 제기했다.
독일 여권 소지 용의자와 '사보타주 네트워크' 정황
불가리아 수사당국은 월요일 이 사건과 관련해 독일 여권을 소지한 20세와 21세 남성 두 명을 구금했다고 현지 매체들이 수요일 저녁 전했다. 매체 Faktor.bg는 두 용의자가 이주 배경을 가진 인물로, 그리스에서 쿨라타 국경 검문소를 거쳐 합법적으로 불가리아에 입국했다고 보도했다. 수사진은 이들이 더 큰 규모의 사보타주 조직에 속해 있는지, 그리고 그 조직이 최근 폴란드 스타링크 시설 공격과 연결돼 있는지를 들여다보고 있는 것으로 전해졌다.
실제로 폴란드에서도 유사한 사건이 있었다. 9월 23일 바르샤바 남쪽의 스타링크 지상 단말 시설에서 화재가 발생했고, 이 공격을 수행한 것으로 의심되는 두 명이 화요일 독일 남서부 슈투트가르트 인근 뉘르팅겐에서 체포됐다. 바르샤바 정부는 러시아 정보기관이 이 공격의 배후에 있는 것으로 보고 있다. 불가리아와 폴란드의 사건이 인적·조직적으로 이어질 가능성이 제기되면서, 개별 방화가 아니라 유럽 내 특정 기반시설을 겨냥한 일련의 작전일 수 있다는 시각이 힘을 얻고 있다.
민간 소유 시설과 방어의 공백
불가리아 당국은 소피아 인근 스타링크 시설이 민간 소유라는 점을 강조했다. 이반 데메르지예프 내무장관은 의회에서 유사 시설들에 추가 보안 조치가 도입됐다고 밝히면서도, 이들 시설의 보호 책임은 어디까지나 소유주에게 있다고 선을 그었다. 이는 전략적 가치를 지닌 설비가 제도적으로는 평범한 민간 자산으로 분류되는 구조적 공백을 드러낸다. 플라멘 톤체프 국가안보청(DANS) 청장은 이 화재를 사보타주 행위로 판단한다며, 앞으로도 이런 사보타주를 배제할 수 없다고 의원들에게 경고했다.
한국 IT·보안 실무자 관점에서 이 사건이 주는 함의는 분명하다. 핵심은 사이버 공격이 아니라 물리 보안이다. 아무리 암호화와 네트워크 방어가 견고해도, 안테나와 지상 단말처럼 외부에 노출된 물리 설비가 방화 한 번으로 무력화되면 서비스는 중단된다. 특히 위성 통신, 해저 케이블 양륙국, 데이터센터 전력·냉각 설비처럼 넓게 분산돼 상시 감시가 어려운 자산일수록 이런 저비용·고효과의 물리 공격에 취약하다.
또한 '민간 소유라 보호 책임은 소유주에게 있다'는 불가리아 당국의 입장은, 국가 전략과 직결된 인프라가 민간 사업자의 자율적 보안 투자에만 맡겨질 때 생기는 사각지대를 보여준다. 국가 중요 통신·전력 인프라를 운영하는 국내 사업자라면 침입 탐지, CCTV와 경비, 설비 이중화와 지리적 분산, 그리고 유사 공격 발생 시의 복구 시나리오를 물리 보안 계획에 명시적으로 포함할 필요가 있다.
다만 현 단계에서는 한계도 명확히 짚어야 한다. 러시아 연루 주장은 주로 야권과 폴란드 정부의 '의심' 수준이며, 용의자들이 실제로 단일 사보타주 조직에 속하는지, 소피아와 바르샤바 사건이 직접 연결되는지는 아직 수사가 확인하지 못한 가설에 머물러 있다. 화재의 구체적 원인과 피해 규모, 체포된 인물들의 동기 역시 공식적으로 규명되지 않았다. 현재까지의 사실은 두 건의 방화와 복수의 체포, 그리고 당국의 사보타주 판단일 뿐이며, 배후 규명은 진행 중인 수사의 결과를 기다려야 한다.