드론 추락, 우연이 아니다

이 글은 국내외에서 실제로 보고된 드론 관련 사고사례를 통해, 그 질문에 조금 더 구체적으로 답해보려 한다.

왜 지금, 드론의 사고사례를 다시 들여다보는가

최근, 현대전의 양상이 저비용·고효율의 무인기 중심으로 재편되면서, 상용 드론의 전략적 가치가 빠르게 커지고 있다. 수백만 원짜리 상용 드론 한 대가 전장의 판도를 바꾸는 장면이 낯설지 않은 시대다. 자연스레 상용 드론을 어떻게 군사적으로 활용할 것인가’라는 질문이 뒤따른다.

그림 2. 드론을 이용한 전차 공격장면(우크라이나 전쟁)

그런데 이 질문에 답하기 전에 먼저 마주해야 하는 현실이 있다. 현재 국내외에서 운용 중인 상용 드론의 대다수는 가격 경쟁력을 앞세운 특정 국가, 특히 중국의 저가형 하드웨어·소프트웨어 플랫폼에 과도하게 의존하고 있다는 점이다. 비행제어장치(FC), 통신 모듈 같은 핵심 부품의 해외 의존도가 심화되면 유사시 부품 수급이 끊기거나 기술 지원이 단절될 때 자체적인 유지보수와 작전 운용이 불가능해지는 ‘전략적 취약성’을 안게 된다. 여기에 검증되지 않은 펌웨어와 불투명한 데이터 전송 경로는 작전 정보가 제3국 서버로 새어 나가거나, 백도어(Backdoor)를 통해 원격으로 제어권을 빼앗길 위협까지 함께 짊어진다.

이 글이 살펴보는 사고사례들은 조종 미숙이나 장애물 충돌 같은 단순한 사용자 과실(Human Error)은 다루지 않는다. 대신 공급망 그 자체에서 비롯된 사고 — 보안, 배터리, 품질이라는 세 갈래의 위험에 초점을 맞춘다.

보이지 않는 곳에서 조종당하다 — 보안 위협

2017년 4월, 시리아와 이라크의 분쟁 지역 상공에서 이상한 일이 벌어졌다. 중국산 드론들이 갑자기 이륙 자체가 되지 않던 것이다. 원인은 제조사가 펌웨어 업데이트를 통해 해당 지역 일대를 강제로 ‘비행 금지 구역(Geofencing)’으로 설정해버린 데 있었다. 지오펜싱은 GPS 위치 정보를 기반으로 특정 구역에 가상의 울타리를 설정해 기기의 진입·이탈을 감지하고 작동을 강제로 제어하는 기술이다. 제조사의 의도에 따라 원격으로 특정 국가나 지역에서 드론을 이륙조차 못 하게 만들 수 있다는 사실이 실제로 증명된 순간이었다.

2023년에는 중국산 상용 드론에서 기체와 조종기 사이에 오가는 비행 영상과 제어 데이터가 암호화되지 않은 평문으로 전송되고 있던 것이 발견되었다. 실시간 영상 스트림은 별도의 해킹 과정 없이 단순 스니핑(Sniffing, 네트워크 패킷을 몰래 가로채는 기법)만으로도 무단 열람이 가능했고, 드론과 조종자의 위치(Home Point) 좌표까지 암호화되지 않은 채 노출됐다. 위치 정보 유출은 조종사를 역추적해 물리적 타격으로 이어질 수 있는 치명적인 문제다. 여기에 시스템 접근 권한(Root) 관리까지 부실해, 외부 공격자가 악성코드를 주입하거나 강제 착륙·추락 명령을 실행할 수 있는 백도어 경로도 함께 발견됐다.

이런 위협은 드론에만 국한되지 않는다. 국내에서도 육군이 해안경계 등에 사용하는 CCTV 215대를 중국 업체로부터 납품받았는데, 국방부의 해·강안 경계시스템 취약점 점검 과정에서 영상을 중국으로 전송하는 악성코드가 발견됐다. 다행히 운용 전 단계에서 발견돼 실질적인 피해는 없었지만, 검증 체계가 한 걸음만 늦었더라면 어떤 결과로 이어졌을지는 상상하기 어렵지 않다.

2025년에는 유럽에서도 비슷한 우려가 불거졌다. 영국 정보기관(GCHQ 등)과 정치권이 BYD 등 중국산 전기버스가 유사시 원격 명령으로 ‘작동 불능(Kill Switch)’ 상태가 될 수 있다고 경고했고, 노르웨이 등에서 운행 중인 중국산 버스의 운행 데이터가 중국 내 서버로 전송되는 정황까지 포착됐다. 펌웨어 업데이트용 원격 진단 모듈을 악용하면 조향 장치를 잠그거나 엔진을 정지시켜 차량을 무력화할 수 있고, 이는 국가 대중교통망을 일시에 마비시킬 수 있는 위협으로 확장된다.

드론과 CCTV, 전기버스까지 제품군은 다르지만 구조는 똑같다. 원격 업데이트가 가능한 하드웨어는 그 자체로 제조사(혹은 제조국)에게 ‘스위치’를 하나 쥐여주는 셈이다. 이와 유사한 사례는 이미 여러 나라에서 반복적으로 보고돼 왔다. 2017년 미 육군은 중국산 드론이 비행 기록과 영상을 사용자 몰래 중국 서버로 전송하는 기능을 확인하고 군 내 사용을 전면 금지한 적이 있다. 2020년 미국과 영국은 중국산 통신장비에 제조사가 접근 가능한 백도어가 존재할 가능성을 제기하며 5G 사업에서 중국산을 배제했고, 2021년에는 리투아니아 국방부가 중국산 스마트폰 내부에서 ‘티베트 자유’ 같은 민감 단어를 검열하는 코드를 발견했다. 2023년 호주 국방부는 중국산 CCTV 900여 대에서 보안 취약점을 발견해 정부 청사에서 전량 수거했고, 국내에서도 아파트 월패드와 중국산 IP카메라 해킹으로 사생활 영상이 대량 유포되는 사건이 벌어졌다. 2024년에는 중국 연계 해킹조직 ‘볼트 타이푼’이 미국 통신·전력망에 장기간 잠복해 있던 사실이 드러났고, 미국 항만의 중국산 크레인에서는 물류 데이터 수집과 원격 제어에 쓰일 수 있는 통신 모뎀이 다수 발견됐다. 같은 해 대만에서는 ‘탈중국’을 선언하며 개발한 군용 드론의 모터·제어 칩 등 핵심 부품이 정작 중국산으로 확인돼 전량 리콜 소동이 벌어지기도 했다.

우크라이나 전쟁 초기에는 더 직접적인 사례가 있었다. 중국산 드론 탐지 장비가 우크라이나군에서만 작동 불능 상태가 되면서, 제조사가 전쟁 중 특정 국가의 방어 기능을 원격으로 무력화하거나 위치 정보를 적국에 넘길 수 있다는 ‘기술적 개입’ 의혹이 제기됐다. 이런 우려가 누적된 결과, 2024년 영국 내무부는 경찰이 사용하는 중국산 드론의 신규 구매 예산 지원을 중단하고, 이미 보유 중인 기체에 대해서도 펌웨어 업데이트 금지와 폐기를 권고하는 강력한 보안 지침을 내렸다.

충전 케이블 너머의 위험 — 배터리가 부른 사고들

보안 위협이 ‘누군가의 의도’에서 비롯된다면, 배터리 사고는 조금 다른 얼굴을 하고 있다. 겉으로는 단순한 품질 문제처럼 보이지만, 뿌리를 따라가면 결국 검증되지 않은 저가 공급망이라는 같은 지점에 닿는다.

한국소비자원이 2017~2019년 접수한 드론 관련 피해 40건을 분석한 결과는 이를 잘 보여준다. 프로펠러로 인한 부상과 배터리 폭발·발화가 주요 사고 유형이었는데, 원인을 뜯어보면 프로펠러 보호장치를 아예 적용하지 않은 제품이 65%, 과충전 방지 보호회로가 없는 제품이 40%에 달했다. 기본적인 안전장치조차 갖추지 않은 저가 제품이 시장에 그만큼 많이 풀려 있었다는 뜻이다.

2024년 8월, 세종과 증평의 드론 교육장에서는 이 위험이 실제 화재로 이어졌다. 세종시 교육장에서는 컨테이너에 보관 중이던 리튬 배터리가 열폭주를 일으켜 불이 났고, 증평 교육장에서도 배터리가 낙하 충격을 받아 폭발하는 사고가 발생했다. 교육용 드론에 주로 쓰이는 중국산 리튬 배터리가 작은 충격이나 보관 중 온도 변화에도 쉽게 발화하는, 극도로 불안정한 안전성을 드러낸 사건이었다.

해외 사례도 크게 다르지 않다. 영국 경찰이 실종자 수색 등에 쓰던 중국산 산업용 드론은 비행 중 전원이 끊겨 추락하는 사고가 반복됐고, 조사 결과 배터리 관리 시스템(BMS)의 펌웨어 오류와 체결 불량이 원인으로 드러났다. 결국, 영국 민간항공국(CAA)은 해당 기종의 도심지 비행을 금지하는 긴급 안전조치를 발령해야 했다. 미국의 한 촬영용 미니 드론은 배터리 과열로 인한 부풀어 오름과 화재가 확인돼 판매된 약 7만 대 이상이 전량 리콜됐고, 2025년 5월에는 미국 위스콘신주의 한 가정집에서 대형 드론용 리튬이온 배터리를 충전하다 집 전체가 전소되는 사고까지 벌어졌다. 소방관들이 38만 리터에 달하는 물을 쏟아부었는데도 불길을 잡지 못했다. 같은 달 캘리포니아 마운틴뷰에서도 차량 내부에서 드론 배터리 충전 시스템과 관련된 화재가 발생했다.

뉴욕시는 아예 이 문제를 ‘전쟁’으로 규정했다. 배달용 전기자전거 등에 쓰이는 중국산 저가 리튬이온 배터리 폭발로 연간 200건 이상의 화재와 다수의 사망자가 발생하자 검증되지 않은 셀과 보호회로(BMS)를 사용한 배터리팩의 수입을 규제하고 UL(Underwriters Laboratories, 미국 안전인증 기관) 인증을 의무화하는 법안을 시행했다. 값싼 배터리 뒤에 숨어 있던 위험이, 결국 도시 전체의 화재 통계를 바꿔놓은 것이다.

라벨을 갈아 끼운 부품들 — 품질과 조달의 구멍

세 번째 위험은 가장 은밀하다. 부품 자체는 멀쩡해 보이지만, 원산지를 속이거나 검증되지 않은 부품이 ‘국산’이라는 이름표를 달고 유입되는 경우다.

2023년 국내 육군에서 벌어진 일이 대표적이다. 육군은 11억 8천만 원을 들여 대대급 부대에 교육용 드론 651대를 보급했는데, 운용을 시작하자마자 100여 대가 이륙과 동시에 제어 불능 상태로 추락하는 결함이 속출했다. 군사경찰 수사 결과, 낙찰 업체가 배터리·변속기 같은 핵심 부품을 저가 중국산으로 단순 조립해 납품했을 가능성이 확인됐다. 서류상으로는 ‘국산 조립’이라고 돼 있었지만, 실제로 이를 검증할 시스템이 없었다는 점이 조달 체계의 허점을 여실히 드러냈다.

미국산 드론 사례는 이 문제가 비단 중국 기업만의 일이 아니라는 점을 보여준다. 2016년 출시된 한 미국산 촬영용 드론은 비행 중 전원 연결이 끊겨 추락하는 사고가 잇따르며 출시 16일 만에 2,500대 전량이 리콜되고 사업 자체가 철수됐다. 설계는 미국에서 이뤄졌더라도 중국 OEM 생산과 부품 조립 과정에서 치명적인 품질 문제가 얼마든지 발생할 수 있다는 점을 보여준 사건이었다.

가장 충격적인 사례는 무기체계에서 나왔다. 미 상원 군사위원회 조사에 따르면, 미 공군의 주력기인 F-16의 임무 컴퓨터와 미사일 방어 시스템 같은 핵심 장비에서 위조 칩(Counterfeit Chips)이 다수 발견됐다. 추적 결과, 이 위조 부품들은 중국 어느 지역의 불법 재활용 공장에서 버려진 전자쓰레기 칩을 세척하고 마킹을 위조해 ‘신품’으로 둔갑시킨 것으로 확인됐다. 엄격한 관리를 받는 미군의 무기체계조차 이런 침투를 막지 못했다는 사실은 상대적으로 관리가 느슨한 상용 드론 공급망이 사실상 무방비 상태에 놓여 있을 수 있음을 시사한다. 드론의 자세제어(FC)나 통신 칩에 이런 위조 부품이 섞여 들어간다면, 비행 중 원인 불명의 추락이나 제어 불능으로 이어질 가능성은 결코 남의 이야기가 아니다.

숫자로 본 사고: 영국의 91건이 말해주는 것

지금까지 살펴본 사례들이 ‘왜 이런 일이 벌어지는가’에 대한 이야기였다면, 이번엔 조금 다른 질문을 던져볼 차례다. 실제로 드론은 얼마나 자주, 무엇 때문에 사고가 나는가?

영국 항공사고조사국(AAIB, Air Accidents Investigation Branch)이 민간 무인항공기 사고 91건을 조사해 원인별로 분류한 결과는 이 질문에 상당히 정직한 답을 준다.

가장 눈에 띄는 것은 전원/배터리(19건, 21%)와 추진계 고장(19건, 21%)이 나란히 공동 1위를 차지했다는 점이다. 여기에 원인을 끝내 밝히지 못한 ‘원인 미상’까지 21%(19건)에 달해, 전체 사고의 상당수가 명확한 설명 없이 남아 있다는 사실도 드러난다. 충돌·접촉(17%)까지 더하면, 상위 네 가지 원인이 전체 사고의 80%를 차지한다. 흥미로운 점은 통신·데이터링크 상실이나 항법·센서 문제 같은, 흔히 ‘첨단 기술의 문제’로 여겨지는 원인들은 오히려 5~6%대에 그쳤다는 사실이다. 결국 드론을 추락시키는 가장 흔한 원인은 화려한 소프트웨어 결함이 아니라, 전원과 배터리, 그리고 프로펠러·모터 같은 가장 기본적인 하드웨어라는 뜻이다.

이 통계 뒤에 있는 실제 사고 두 건을 조금 더 들여다보면, 숫자가 훨씬 구체적으로 다가온다.

2025년 2월, 약 50 kg급 무인기가 원격 운용 중 지상통제장치(CU, Command Unit)의 전원이 상실되면서 항공기와의 링크·제어가 일시적으로 끊겼다. 직접적인 원인은 CU 전원 네트워크에서 노트북 전원을 분리하는 과정에서 UPS 입력 전원 차단기가 트립된 것이었다. 다행히 비상 통신을 확보한 원격조종사가 기체를 기지로 복귀시켜 18분 만에 무사히 착륙했지만, 조사 과정에서 UPS 백업 지속시간의 한계, 케이블 라벨링과 배선도 미비로 인한 복구 지연, 외부 주 전원이 살아 있었음에도 즉시 우회 연결을 시도하지 못한 정비 절차상의 허점 등 여러 간접 요인이 함께 드러났다. 사고 자체는 경미했지만, 사소한 절차의 허점이 어떻게 겹겹이 쌓여 위험을 키우는지를 잘 보여주는 사례다.

같은 해 3월에는 훨씬 심각한 사고가 있었다. 이륙중량 38.9 kg의 한 무인기가 시계외비행(BVLOS)과 시각적 완화조치 시연을 준비하며 연속 비행을 하던 중, 추진모터 전원이 차단되고 동시에 비상 낙하산 시스템까지 비활성화되면서 기체가 실속한 뒤 약 60 m 높이에서 추락했다. 원인은 특정 조건에서 추진모터 전원을 차단·보호해야 할 소프트웨어 로직이 버그로 인해 의도와 다르게 동작한 것이었다. 다행히 인명·재산 피해는 없었지만, 기체는 수리가 불가능한 수준으로 파손됐다. 안전을 위해 설계된 로직 하나의 결함이, 오히려 안전장치(낙하산)까지 함께 무력화시켜버린 역설적인 사례였다.

검증되지 않은 공급망을 어떻게 막을 것인가

그렇다면 이런 사고를 막을 방법은 없을까. 이미 여러 나라가 나름의 해법을 시도하고 있고, 그 접근법들을 정리하면 대체로 네 단계로 모인다.

가장 기본적인 접근은 부품 단위의 원산지 추적이다. 드론을 이루는 비행제어장치(FC), 배터리 관리 시스템(BMS), 통신 모듈 등 핵심 부품이 실제로 어느 나라, 어느 업체에서 제조됐는지를 서류가 아니라 실물 검사와 시험을 통해 확인하는 절차다. 앞서 살펴본 국내 육군 교육용 드론 사례처럼, ‘국산 조립’이라는 서류만으로는 실제 부품의 원산지를 보장할 수 없다는 사실이 이미 뼈아픈 교훈으로 남아 있다.

두 번째는 통신·데이터 경로의 검증이다. 암호화 여부와 데이터 전송 경로를 사전에 점검하지 않으면 운용 중에야 문제를 발견하게 된다. 실제 무선 신호를 캡처해 암호화 적용 여부를 확인하고, 서버 통신이 있다면 그 목적지가 어디인지까지 추적하는 기술적 검증이 필요하다.

세 번째는 배터리를 포함한 안전 부품에 대한 물리적 시험이다. 앞서 소개한 여러 화재 사고는 대부분 과충전 방지 회로나 열폭주 대응 설계가 부실한 데서 비롯됐다. 침수, 충격, 과열, 단락 등 실제 사용 환경을 가정한 반복 시험을 거쳐야만 서류상의 인증이 아니라 실질적인 안전성을 확인할 수 있다.

마지막으로, 이 모든 검증은 한 번으로 끝나서는 안 된다. 공급망은 계약 시점의 부품 구성으로 고정되지 않는다. 납품 이후에도 부품이 바뀌거나 소프트웨어가 업데이트될 수 있는 만큼, 도입 단계부터 운용 단계까지 전 주기에 걸친 지속적인 품질보증이 뒤따라야 한다.

사고가 남긴 과제

보안, 배터리, 품질, 그리고 91건의 통계까지, 이 모든 사례를 관통하는 하나의 결론이 있다. 드론의 사고는 대부분 조종사의 실수가 아니라, 드론을 이루는 부품과 소프트웨어가 ‘어디서 왔는지’, 그리고 ‘얼마나 검증됐는지’에서 비롯된다는 것이다.

검증되지 않은 저가 부품과 불투명한 공급망은 단순히 품질 문제로 끝나지 않는다. 백도어를 통한 정보 유출과 원격 통제권 탈취, 화재로 이어지는 배터리 결함, 그리고 서류상으로만 존재하는 ‘국산화’까지 이 모든 위험은 결국 드론을 운용하는 사람과 그 옆에 있는 사람들의 안전으로 되돌아온다.

그래서 필요한 것은 비교적 명확하다. 부품 하나하나의 원산지와 이력을 추적할 수 있는 공급망 검증 체계, 그리고 서류가 아니라 실제 시험을 통해 품질을 확인하는 인증 절차다. 드론이 저비용·고효율의 무기로 주목받는 시대일수록, 그 아래 깔린 공급망을 촘촘히 들여다보는 일은 선택이 아니라 필수가 되어가고 있다.

이 글을 쓰며 다시 한번 확인한 것은, 사고는 결코 우연히 일어나지 않는다는 사실이다. 지오펜싱에 가로막힌 드론도, 충전 중 불길에 휩싸인 배터리도, 라벨을 갈아 끼운 부품도 모두 누군가 놓친 검증의 틈에서 시작됐다. 국내외 사고사례를 하나하나 되짚는 이 작업이, 다음 사고를 막는 작은 체크리스트가 되기를 바란다.