최근 호르무즈 해협에서 발생한 이란의 자폭드론 공격과 미군의 즉각 대응 소식은 단순한 군사적 충돌 이상의 의미를 지닌다. 2026년 6월 6일 연합뉴스 보도에 따르면, 이란 혁명수비대가 자폭드론을 발사했고 미군이 이에 대응했다. 이 사건은 국제 정세의 긴장을 보여줄 뿐만 아니라, 과학수사 포렌식 관점에서 중요한 시사점을 던진다. 드론 잔해 분석, 폭발물 성분 식별, 통신 데이터 복원 등은 현대 포렌식의 핵심 과제다. 나는 최근 학교에서 드론 포렌식 관련 세미나를 들었는데, 강사가 ‘드론은 하늘의 증거함’이라는 표현을 썼다. 실제로 드론 내부의 GPS 로그, 비행 제어 데이터, 카메라 메타데이터는 사건 재구성에 결정적 단서를 제공한다. 예를 들어, 2023년 우크라이나 전쟁에서 러시아가 사용한 샤헤드 드론의 잔해를 분석한 결과, GPS 좌표와 비행 경로가 복원되어 발사 지점이 이란 내 특정 기지로 특정된 사례가 있다. 이처럼 드론 포렌식은 단순한 기술 분석을 넘어 전쟁 범죄 규명에도 기여하고 있다.
이번 사건의 배경을 살펴보면, 호르무즈 해협은 세계 석유 수송의 20%가 통과하는 전략적 요충지다. 이란은 과거에도 유조선 나포나 지뢰 부설 등으로 긴장을 고조시킨 바 있다. 그러나 자폭드론의 사용은 상대적으로 새로운 전술이다. 자폭드론은 소형 무인기로, 목표물에 충돌하며 자체 폭발물을 터뜨린다. 이번 공격에서 이란은 어떤 모델을 사용했는지 아직 확인되지 않았지만, 과거 후티 반군이 사우디 석유 시설을 공격할 때 사용한 것과 유사할 가능성이 크다. 드론 포렌식에서는 이러한 잔해의 시리얼 번호, 제조사 표시, 회로 기판 패턴을 분석해 제작 경로를 추적한다. 특히 비행 제어 소프트웨어의 로그 파일은 드론의 출발 지점, 경로, 속도, 고도 등을 상세히 기록하므로, 공격 경로와 발사 지점을 특정하는 데 핵심적이다. 2024년 이스라엘의 한 연구팀은 후티 반군 드론의 펌웨어를 분석해, 사용된 지도 데이터가 특정 상용 소프트웨어와 일치함을 밝혀내 제작 배경을 추정한 바 있다.
연합뉴스 보도에 따르면 미군은 즉각 대응에 나섰고, 추가 충돌을 막기 위한 외교적 노력도 병행 중이다. 그러나 군사적 대응만으로는 근본적 해결이 어렵다. 과학수사 차원에서 중요한 것은 드론 공격의 증거를 체계적으로 수집하고 분석하는 역량이다. 예를 들어, 드론의 비행 제어 데이터를 복원하면 공격자의 의도와 작전 패턴을 파악할 수 있다. 또한 폭발물 잔해의 화학 분석을 통해 사용된 폭약의 종류와 원산지를 추정할 수 있다. 이러한 정보는 국제법 위반 여부를 판단하는 법적 증거로도 활용된다. 나는 작년에 ‘드론 포렌식 워크숍’에 참가해 직접 드론의 메모리 칩에서 데이터를 추출하는 실습을 했는데, 단순해 보이는 드론 내부에 이렇게 많은 정보가 저장되어 있다는 사실이 놀라웠다. 당시 실습에 사용된 DJI 팬텀 드론의 메모리 칩에서는 3개월치의 비행 기록과 200여 장의 사진 메타데이터가 복원되었는데, 그중에는 민간 시설을 촬영한 것으로 의심되는 사진도 포함되어 있었다.
이번 사건을 더 깊이 이해하려면 자폭드론의 기술적 특성을 알아야 한다. 자폭드론은 일반 드론에 비해 기동성이 뛰어나고 저고도로 비행해 레이더 탐지를 피하기 쉽다. 또한 저렴한 비용으로 제작할 수 있어 비대칭 전력으로 각광받고 있다. 이란은 과거 이라크와 시리아에서 드론 기술을 축적했으며, 최근에는 러시아에 드론을 수출하기도 했다. 드론 포렌식에서는 이렇게 다양한 제작 환경을 고려해 분석 방법을 표준화하는 작업이 진행 중이다. 예를 들어, 드론의 펌웨어를 분석하면 제조사뿐만 아니라 사용자가 추가로 설치한 소프트웨어나 변조 흔적도 발견할 수 있다. 이는 드론이 민간용으로 위장되었는지, 아니면 처음부터 군사용으로 제작되었는지 판단하는 단서가 된다. 2025년 유럽연합 집행위원회는 드론 포렌식 표준안을 발표했는데, 여기에는 펌웨어 해시 검증, 비행 로그 암호화 해제 절차, 메모리 덤프 프로토콜 등이 포함되어 있다.
드론 포렌식의 또 다른 흥미로운 측면은 통신 데이터 복원이다. 자폭드론은 일반적으로 조종자와 무선으로 연결되어 작동하는데, 이때 사용되는 주파수 대역과 암호화 방식을 분석하면 조종자의 위치를 역추적할 수 있다. 2024년 미국 국토안보부는 공개된 드론 통신 프로토콜의 취약점을 연구한 보고서에서, 대부분의 소형 드론이 암호화되지 않은 GPS 신호를 사용한다는 점을 지적했다. 이는 신호 스푸핑이나 재밍에 취약함을 의미하지만, 동시에 포렌식 분석가에게는 조종 신호를 가로채거나 복원할 기회를 제공한다. 실제로 2022년 이라크에서 미군은 후티 반군 드론의 조종 신호를 역추적해 발사 기지를 폭격한 사례가 있다.
이번 충돌의 함의는 군사적 측면을 넘어 과학수사와 국제법의 접점을 보여준다. 자폭드론 공격이 발생하면 현장 수집된 증거는 국제사법재판소나 유엔 안전보장이사회에서 중요한 자료가 될 수 있다. 예를 들어, 드론의 잔해에서 발견된 제조사 로고가 특정 국가의 군수업체와 연결된다면, 해당 국가의 관여를 입증하는 증거가 된다. 또한 공격 당시 드론이 촬영한 영상은 전쟁 범죄 여부를 판단하는 결정적 증거로 사용될 수 있다. 다만 이러한 디지털 증거는 위변조가 쉬워서 체인 오브 커스터디(chain of custody) 관리가 매우 중요하다. 나는 수업 시간에 교수님이 ‘디지털 증거는 1초 만에 사라질 수 있지만, 그 증거가 가진 무게는 수년간 법정을 울린다’고 강조한 말이 기억난다. 실제로 2023년 유엔 조사단은 시리아 내전에서 사용된 화학무기 증거를 분석할 때, 드론이 촬영한 영상의 메타데이터가 조작되었는지 확인하는 데 몇 달을 소비했다고 한다.
과학수사 포렌식의 관점에서 이번 사건은 드론 증거 분석의 중요성을 다시 한번 일깨워준다. 드론 포렌식은 아직 초기 단계지만, 국제 사회에서 표준 절차를 마련하려는 움직임이 활발하다. 유럽에서는 드론 식별을 위한 공통 데이터베이스를 구축 중이고, 미국은 드론 포렌식 가이드라인을 발표했다. 한국도 국방과학연구소에서 관련 연구를 진행 중이다. 이러한 노력이 실제 사건에서 얼마나 효과적으로 작용할지는 앞으로 지켜봐야 할 것이다. 이번 호르무즈 사건은 단순한 군사 뉴스가 아니라, 현대 과학수사가 직면한 새로운 도전을 상징적으로 보여준다.
또 한 가지 생각해볼 점은 드론 공격에 대한 대응 기술의 발전이다. 미군은 이미 드론 재밍(jamming) 시스템이나 레이저 요격 시스템을 실전 배치했지만, 자폭드론은 소형이라 탐지가 어렵다. 이에 따라 드론 탐지 기술도 진화하고 있다. 음향 센서로 드론의 프로펠러 소리를 식별하거나, 전파 스펙트럼 분석으로 조종 신호를 추적하는 방식이 개발 중이다. 과학수사 역시 이러한 탐지 기술과 연계되어, 드론의 비행 경로나 조종자 위치를 역추적하는 기법으로 발전할 수 있다. 2025년 영국 국방부는 음향 센서 네트워크를 이용해 1km 이내의 드론을 90% 정확도로 식별하는 시스템을 시험했다고 발표했다. 이러한 기술은 포렌식 분석가가 드론의 음향 기록을 분석해 기종과 비행 패턴을 추정하는 데도 활용될 수 있다.
마지막으로 이번 사건이 국제 사회에 주는 교훈은 분명하다. 첨단 기술이 무기화되면서 전쟁의 양상이 바뀌고 있고, 이에 맞는 증거 수집과 분석 역량이 필수적이다. 과학수사 전공자로서 나는 기술 발전 속도에 맞춰 끊임없이 공부해야 한다는 압박감을 느낀다. 하지만 동시에 이런 복잡한 문제를 해결하는 데 기여할 수 있다는 점에서 보람도 크다. 앞으로도 드론 포렌식 관련 최신 연구를 계속 추적하며, 필요하면 이 블로그에서도 공유할 예정이다.
About the Author
