발트해에서 해저 케이블 2개 장애 발생

 (cnn.com)
1P by GN⁺ | ★ favorite | 댓글 1개
  • 발트해에서 리투아니아-스웨덴 통신 케이블과 핀란드-독일 간 C-Lion 케이블이 잇따라 장애를 일으키며, 북유럽 해저 인프라 보안 우려가 커짐
  • Telia Lithuania는 인터넷 트래픽 장애가 장비 고장이 아니라 광섬유 케이블의 물리적 손상 때문이라고 확인했고, Cinia는 C-Lion 장애 원인을 조사 중임
  • 핀란드와 독일 외무장관은 C-Lion 단절을 두고 하이브리드전 가능성을 거론했지만, 미국 당국자 2명은 초기 평가에서 아직 악의적 활동이나 의도적 손상 징후가 없다고 봄
  • C-Lion은 핀란드와 중부 유럽 사이의 유일한 직접 연결 케이블이며, 리투아니아-스웨덴 케이블은 리투아니아 인터넷 용량의 약 3분의 1을 처리했지만 용량은 복구됨
  • Cinia는 수리 선박이 준비됐고 해저 케이블 수리는 보통 5~15일 걸린다고 밝혔으며, Arelion은 BCS East-West 링크 복구가 날씨에 따라 몇 주 걸릴 수 있다고 봄

끊긴 케이블과 직접 영향

  • 발트해에서 두 개의 해저 인터넷 케이블이 갑자기 장애를 일으킴
    • 리투아니아와 스웨덴 사이 통신 케이블은 현지 시각 일요일 오전 10시경 끊김
    • 핀란드와 독일을 잇는 C-Lion 케이블도 장애가 발생함
  • Telia Lithuania는 모니터링 시스템으로 트래픽 장애를 확인했으며, 원인은 장비 고장이 아니라 광섬유 케이블의 물리적 손상이라고 밝힘
  • C-Lion은 핀란드 국영 통제 기업 Cinia가 운영하는 링크로, 핀란드와 중부 유럽 사이의 유일한 직접 연결 케이블임
    • 길이는 약 1,200km, 730마일임
    • 같은 구간에는 가스 파이프라인과 전력 케이블 등 다른 핵심 인프라도 있음
  • CNN의 해저 경로 분석에 따르면 핀란드-독일 케이블 장애 지점은 끊긴 리투아니아-스웨덴 케이블에서 약 60~65마일 떨어져 있음
  • 리투아니아 국영 매체가 리투아니아-스웨덴 케이블 절단을 먼저 전했고, Telia Lithuania CTO Andrius Šemeškevičius는 이 케이블이 리투아니아 인터넷 용량의 약 3분의 1을 처리한다고 말함
    • 장애 이후 용량은 복구됨
  • 해당 케이블은 스웨덴 통신사 Arelion이 운영함
    • Arelion은 BCS East-West 링크 손상을 확인함
    • 이 케이블은 스웨덴 Gotland와 리투아니아 Šventoji를 연결함
    • 회사는 스웨덴 군·민간 당국과 접촉 중임

원인 조사와 하이브리드전 우려

  • C-Lion 장애의 정확한 원인은 아직 불명확하며, Cinia가 조사를 진행 중임
    • Reuters가 인용한 Cinia CEO Ari-Jussi Knaapila는 월요일 기자회견에서 갑작스러운 장애가 외부 힘에 의해 케이블이 끊겼음을 시사한다고 말함
    • 아직 물리적 검사는 진행되지 않음
  • 핀란드와 독일 외무장관은 공동 성명에서 C-Lion 케이블 단절에 깊은 우려를 표함
    • 이런 사건이 즉시 의도적 손상 의심을 불러일으키는 사실이 시대의 불안정성을 보여준다고 밝힘
    • 유럽 안보는 러시아의 우크라이나 침공뿐 아니라 악의적 행위자의 하이브리드전에도 위협받고 있다고 봄
  • 미국은 최근 핵심 해저 케이블 주변에서 러시아 군사 활동 증가를 감지했다고 경고함
    • CNN이 9월 인용한 미국 당국자 2명은 러시아가 핵심 해저 인프라를 상대로 잠재적 사보타주 작전을 수행할 가능성이 커졌다고 봄
    • 스웨덴, 덴마크, 노르웨이, 핀란드 공영방송의 2023년 4월 공동 조사는 러시아가 북유럽 해역에서 의심되는 스파이 선박 함대를 운영했다고 전함
    • 해당 선박들은 해저 케이블과 풍력발전 시설의 잠재적 사보타주 프로그램 일부로 의심됨
  • 다만 미국 당국자 2명은 두 케이블 손상에 대한 초기 평가에서 아직 악의적 활동이나 의도적 손상 징후가 없다고 밝힘
    • 장애 원인으로 지나가던 선박에서 끌린 닻 가능성을 제시함
    • CNN이 분석한 선박 추적 데이터에는 최소 한 척의 선박이 리투아니아-스웨덴 케이블을 가로지른 것으로 나타남

수리 일정과 복구 변수

  • 복구 일정은 케이블과 현장 조건에 따라 달라짐
    • Cinia는 수리 선박이 장애 지점으로 갈 준비가 됐으며, 해저 케이블 수리는 보통 5~15일 걸린다고 밝힘
    • Arelion은 일요일 24/7 네트워크 모니터링 중 문제를 감지했고, 날씨 조건에 따라 수리가 앞으로 몇 주 걸릴 수 있다고 봄

함께 보면 좋은 글 β

GN⁺   [-]
Hacker News 의견들

  • 해저 케이블 단선은 꽤 자주 발생한다는 점도 봐야 함. 전 세계적으로 연간 약 200건[1]이고, 기사 자체도 작년에 다른 케이블 2개와 가스관 1개가 닻에 끊겼다고 함
    핀란드만은 꽤 얕은 편으로 보임. 케이블 수리선은 수심이 얕을 때 수리 작업 일부에 원격조종 무인잠수정(ROV)을 쓰는 경우가 많으니, 수리를 위해 케이블을 절단하기 전에 손상이 사보타주처럼 보이는지 확인할 수 있기를 바람. 물론 악의적 행위자라면 그럴듯한 부인 가능성을 위해 닻 손상처럼 보이게 하거나, 실제로 닻을 끌고 케이블 위를 지나갈 수도 있음
    케이블 수리는 귀찮고 운영자에게 비싸지만 보통 비교적 빨리 복구됨. 동시에 훨씬 많은 케이블이 끊긴다면 더 걱정할 일임. 1년에 한두 개만 끊을 거라면 굳이 할 이유가 별로 없음
    1: https://www.theverge.com/c/24070570/internet-cables-undersea...

    • “독일 국방장관은 발트해 데이터 케이블 2개 손상이 사보타주로 보인다고 밝혔다” - https://apnews.com/article/germany-finland-baltic-data-cable...
    • 지난번에도 러시아 선박이 손상 지점의 케이블 위를 부자연스럽게 앞뒤로 오간 것이 목격됐음. 이런 손상은 저절로 생기지 않음
      현재 국제 정세와 제한된 지역인 발트해에서 짧은 시간 안에 여러 곳에서 부자연스럽게 발생했다는 점을 보면, 이를 유력한 사보타주로 보지 않으려면 상당히 순진해야 함
    • 하루에 세 번 단선될 확률은 3,600만 분의 1임
      https://mathb.in/80217
    • 케이블 운영사 관계자가 이 특정 케이블은 꽤 튼튼해서, 고의적 사보타주가 아니라면 이런 일이 벌어질 가능성은 매우 낮다고 말하는 것을 봤음
    • 작년에 케이블 2개와 가스관 1개가 닻에 끊겼다는 건, 중국 선박이 발트해 해저 전반에 거대한 닻을 끌고 다닌 사건임
      러시아의 지시였을 가능성이 널리 의심받고 있어서, “그냥 사고도 일어난다”는 합리적 근거로 보기는 전혀 어려움

  • 핀란드와 독일 외무장관의 발트해 해저 케이블 단선 관련 공동성명:
    “핀란드와 독일을 잇는 발트해 해저 케이블 단선에 깊이 우려한다. 이런 사건이 즉시 고의적 손상 의혹을 불러일으킨다는 사실 자체가 우리 시대의 불안정성을 잘 보여준다. 철저한 조사가 진행 중이다. 우리의 유럽 안보는 러시아의 우크라이나 침략전쟁뿐 아니라 악의적 행위자들의 하이브리드전에도 위협받고 있다. 공동의 핵심 기반시설을 지키는 일은 우리의 안보와 사회 회복력에 필수적이다.”
    https://www.auswaertiges-amt.de/en/newsroom/news/-/2685132

  • 리투아니아-스웨덴 케이블도 있음
    https://www.theguardian.com/world/2024/nov/18/telecoms-cable...

  • 영국 근처에서도 상당한 러시아 활동이 있어, 러시아가 영국을 차단할 수 있다는 우려가 커짐[0]
    “러시아 선박, 북해에서 사보타주 모의”[1]
    [0] https://www.independent.co.uk/news/uk/home-news/uk-undersea-...
    [1] https://www.independent.co.uk/news/world/europe/russia-ships...

    • 아일랜드가 러시아 “연구” 선박을 방금 쫓아냈음
      https://www.theguardian.com/world/2024/nov/16/russian-spy-sh...
    • 채널 터널 안에도 케이블이 지나가지 않나? 당연히 그렇게 해야 할 것 같은데
    • 영국은 다른 지역과 연결된 광섬유 링크가 20개 이상 있음. 하나가 끊기면 괜찮고, 두 번째가 끊기면 수상함. 세 번째가 끊기고 러시아 선박들이 그 위치 위에서 어슬렁거리다가, 네 번째까지 끊기면 무슨 일이 벌어지는지 알아차리는 데 오래 걸리지 않음
      영국 해군이 정확히 뭘 할지는 모르겠지만, 선박을 호위해서 쫓아내기만 해도 멈출 수 있고 영국이 고립되지는 않을 것임
    • 우스운 건 그들도 우리가 똑같이 할 수 있다는 걸 아주 잘 안다는 점임. 적어도 미국/영국은 같은 수준, 어쩌면 그 이상의 능력을 갖고 있음
    • 이 나라들에는 해군이 없나? 러시아 비전투 선박들에게 꺼지라고 하거나 압박할 수 없는 건가?

  • 그럼 해법이 뭘까? 케이블 위에 “정당한 이유 없이” 머무는 러시아 선박마다 감시 무인기를 붙이는 건가? 비싸겠지만 가능은 하고, 전시에 쓸 기체 예비 전력도 만들 수 있음

    • 해법은 힘을 투사하고 상대가 예상하지 못한 곳을 치는 것임. 상대는 비용/편익 계산자가 아니라 깡패이고, Obama는 그걸 잘못 본 듯함
      그들이 뭔가를 하고 우리가 대응하는 구도인 한 좋은 일은 생기지 않음. 그들은 이미 대응을 계산했고 감수할 만하다고 판단했음. 그러니 정면으로 맞서야 함. “어, 네 다리가 갑자기 폭발했네? 안됐군”
    • 덴마크 해협은 유럽 해역임. 우리는 발트해를 드나드는 선박을 완전히 통제함
      국제법상 덴마크는 외국 선박의 통항통과를 금지할 수 없지만, 그 선박들이 해양오염 방지 국제규칙을 위반하는 것으로 보이면 예외가 됨
      그러니 덴마크는 모든 선박, 또는 더 많은 선박이 위반 중이라고 간주하기 시작할 수 있음. 러시아가 원하면 국제재판소에 가져가면 됨. 모든 배를 검사하고, 선원들을 조사하고, 시간을 충분히 쓰면 됨. 부패성 화물은 St Petersburg와 Kaliningrad에 닿기 전에 상할 것이고, 유조선은 입항을 거부당해 러시아의 수출 수입이 제한되거나 지연될 것임
    • 러시아가 서방/NATO의 기술 기반시설을 건드렸다는 합리적 의심만 있어도 매번 비싸게 대가를 치르게 해야 함
      이 정도 시간이 지났는데도 NATO 영토에서 올리가르히와 bratva 조직원들이 공개적으로 돌아다니는 건 말이 안 됨
    • 장기 해법은 해저 케이블에 대해 순진하게 굴지 않는 것임. 이건 잘 알려진 취약점이고, 필연적이며, 무시돼 왔음
      지금은 더 나은 대안이 있고, 지역적으로는 임시 우회도 가능할 수 있음. 하지만 기존 케이블을 Hardened Intersite Cable System(HICS) 같은 수준으로 보호할 방법은 없음. 페르시아만 지역에서 더 자주 일어나지 않은 게 놀라움. 서구 도시권에서도 비교적 쉽게 벌어질 수 있음. 미국의 핵심 케이블 교차 지점 대부분은 경비가 없고, 카메라나 원격 감시 정도만 있을 수 있음
    • 그건 사실상 전쟁 행위로 취급하고, 관련 선박을 압수하거나 침몰시켜야 함. 항구에 도착하기 전이라면 선원도 당연히 체포해야 함
      반복된다면 모든 러시아 선박, 또는 사건에 관련된 선박 종류부터 시작해 “연안국의 평화, 질서 또는 안보에 해로운” 통항으로 선언하고 영해 통과를 거부해야 함. 핀란드와 에스토니아 사이 영해를 현재의 중간 통로 없이 최대 12해리까지 확장해야 함
      러시아는 외교와 유화보다 힘을 더 잘 이해하고 그에 반응함

  • 바보 같은 질문일 수 있는데, 광섬유 케이블도 도청할 수 있지 않나? 다만 케이블을 감시 중이면 장애가 눈에 띌 것 같음
    케이블을 자를 때 도청 장치를 붙이고, 다시 연결된 뒤에는 그 상태가 새 기준선이 되게 할 수 있을까? 그냥 무작위로 선을 끊는 것보다 한 나라가 그렇게 하는 게 더 논리적인 이유처럼 보임

    • https://www.theatlantic.com/international/archive/2013/07/th...
      NSA의 OAKSTAR, STORMBREW, BLARNEY, FAIRVIEW
    • 이건 메시지이자 하이브리드전임
      하이브리드전 측면에서는 기반시설이 오프라인이 되고, 수리 자원이 소모됨. 동시에 자원 영향과 오프라인 시간이 얼마나 되는지도 정보를 얻음
      메시지 측면에서는 “우리는 이걸 할 수 있다. 이제 우리가 또 뭘 할 수 있을지 생각해봐라”임
      물론 이 메시지는 EU를 전시 태세에 더 가깝게 밀어붙이기도 함. 하지만 중국과 러시아는 그렇게 보지 않음. 대중적 분노가 없다는 걸 약점으로 해석함
    • 트래픽의 대부분 또는 전부는 암호화되어 있을 것임

  • 참고용 C-Lion1 지도: https://www.submarinecablemap.com/submarine-cable/c-lion1

  • 서방 해군 한두 곳이 움직여서 핵심 기반시설을 손상시키는 “사고”를 실제로 억제하려 한다는 기사를 보고 싶음

    • 범죄적 정부가 주권국을 침공하고, 전 세계적 사보타주를 저지르고, 전 세계에서 반체제 인사를 살해해도 아무 조치도 하지 않는 쪽을 선호하는 이들이 있음
      유화로 얻는 평화가 역사상 다른 어느 때처럼 잘 작동할 가능성이 큼
    • https://www.bbc.com/news/world-europe-65309687
      새로운 의혹에 따르면 러시아는 북해의 풍력발전단지와 통신 케이블을 사보타주하는 프로그램을 갖고 있음
      세부 내용은 덴마크, 노르웨이, 스웨덴, 핀란드 공영방송의 공동 조사에서 나왔음
      러시아가 북해에서 어선과 연구선으로 위장한 선박 함대를 운용한다는 내용임
    • 그래도 세계 강대국들끼리 포탄을 주고받는 것보다는 케이블이 끊기는 편이 낫다고 봄
    • 이미 하고는 있지만, 강화가 필요함
      “우리는 2010년쯤 National Maritime Information Centre를 만들었고, 그 옆에 Joint Maritime Operations Coordination Centre가 필요하다고 봤다. 영해와 배타적경제수역에 대한 위협을 매우, 매우 진지하게 다뤄야 한다고 단호히 말했기 때문이다
      이제 그런 조직들이 생긴 것은 좋지만, 정말로 강화돼야 하고 관련 부처들이 제대로 인력을 배치해야 한다. 그렇지 않으면 우리 국가에 매우 큰 피해를 줄 수 있는 실제적이고 현재적인 위협에 대응할 수 없다”[0]
      [0] https://www.independent.co.uk/news/uk/home-news/uk-undersea-...
    • 이제 도덕적 우월감에서 내려와 서방 군사력이 더 이상 세계를 지배하지 않는다는 걸 깨달을 때임

  • Hetzner는 영향이 없는 것 같나?
    ping hel1-speed.hetzner.com
    독일에서 52ms가 나오는데, 이 정도면 정상 아닌가?

    • 정상 상황이면 약 25ms여야 함. 케이블이 아직 사용 중이고 해당 케이블을 통과하는 경로를 쓸 때, 핀란드에서 독일의 Hetzner로 핑을 보내면 그 정도가 나왔음
    • Hetzner는 영향을 받았다고 함: https://status.hetzner.com/incident/ec8a2f28-e964-46cb-94fa-...
    • 평소보다 약간 높은 것 같음. 최근 몇 년에는 독일까지 30~40ms 핑이 나왔던 걸로 기억함
      45~55ms는 핀란드-독일 직통 케이블이 생기기 전인 2010년대 초반 수준에 가까움
    • 영향을 받았는지 알고 싶다면 “Looking glass hetzner”를 검색하는 게 좋음. ICMP PING보다 더 도움이 됨
      예: https://bgp.he.net/AS24940
    • Hetzner Helsinki의 내 메일 서버에서 Amsterdam까지 25ms가 나옴. 보기엔 충분히 정상임

  • 그런 식으로 기반시설을 공격하는 건 정말 나쁜 계획임. 하드코어 게이머와 잠자던 기술자들을 깨우고 있으니까

    • 공격이 성공했다면 기술자나 게이머들은 깨어나지 못했을 것임
답변달기