독일의 라이프치히/할레 공항 사건 책임 규명은 유럽의 경계심을 한층 높였다. 이제 러시아가 연루됐다고 지목되는 ‘하이브리드 작전’은 단순한 교란이나 사이버 침해를 넘어, NATO 영토 안의 민간 물류시설에서 인명 피해를 낼 수 있는 위협으로 인식되고 있다.
독일 정부는 8월 4일 우크라이나 화물기 인근에서 폭발물을 실은 드론이 발견됐으며, 폭발하지 않은 장치는 해체됐다고 밝혔다. 베를린은 러시아에 책임이 있다고 결론 내렸지만, 형사 수사는 계속 진행 중이다.
1
2
라이프치히 사건이 특히 주목받는 이유
이번 사건에는 민감한 표적, 치명적일 수 있는 폭발물, 우크라이나 관련 화물 물류라는 요소가 겹쳤다. 독일 당국은 드론의 구성과 부품, 폭발물, 기폭 체계가 러시아의 다른 하이브리드 작전 및 우크라이나 전쟁에서 확인된 양상과 맞닿아 있다고 설명했다.
9
수사 관련 보도에 따르면 당국은 두 번째 드론이 화물기와 충돌했을 가능성도 의심하고 있으며, 약 열흘 뒤 공항 인근에서 또 다른 드론이 발견됐다는 보도도 나왔다. 다만 이런 세부 사항에는 여전히 불확실성이 있다. 현재 공개적으로 확인된 핵심은 사건에 대한 독일 정부의 러시아 책임 판단이지, 모든 기기와 실행 주체에 관한 완전한 공개 설명은 아니다.
2
따라서 사건의 의미는 드론 한 대에만 있지 않다. 은밀한 작전이 NATO 회원국 영토의 민간 공항, 물류망, 우크라이나 지원과 연계된 수송 체계를 마비시키거나 대형 인명 피해로 이어질 수 있다는 점에 있다.
‘하이브리드 위협’이란 무엇인가
하이브리드 활동은 통상적인 국가 간 경쟁과 노골적인 군사공격 사이의 영역에서 이뤄지는 강압 행위를 말한다. 유럽과 미국의 평가에서는 러시아 및 그 대리세력에 사보타주(파괴공작), 암살, 정치 개입, 사이버 공격, 영공 침범 등이 폭넓게 귀속돼 왔다.
20
EU는 러시아의 불안정화 활동이 사이버 공간에만 국한되지 않으며, 사보타주, 핵심 인프라 교란, 물리적 공격, 정보조작 등을 포함한다고 본다.
26 이 때문에 공항과 교통망, 에너지·통신 인프라, 정부 시스템, 방위산업 공급망이 모두 경계 대상이 된다.
가장 큰 난제는 책임 규명이다. 작전은 개별 범죄나 사고처럼 보이도록 설계될 수 있고, 배후로 지목되는 국가는 현장 실행자와 거리를 둘 수 있다.
원격으로 모집되는 ‘소모성 실행자’
유럽의 보도와 연구는 러시아 정보기관이 해외에 전문 요원을 직접 파견하는 방식에만 의존하지 않는 방향으로 옮겨가고 있다는 의혹을 제기한다. 텔레그램 등 메신저를 통해 중개자와 하위 실행자를 원격 모집하고, 암호화폐로 대가를 지급하는 방식이다.
27
58
이 모델은 지휘자의 노출을 줄이고 법 집행기관의 수사를 복잡하게 만든다. 감시, 물품 전달, 방화 같은 일을 맡은 사람이 자신을 최종적으로 지시하는 주체를 모를 수 있지만, 그 임무는 핵심 인프라나 민간인을 위험에 빠뜨릴 수 있다.
58
이 같은 모집 방식은 유럽 보안기관이 우려하는 문서화된 안보 문제다. 그러나 모든 의심 사건에 러시아 지휘자가 있었다는 증거로 일반화할 수는 없으며, 개별 사건마다 증거의 수준과 공개 범위는 다르다.
NATO 5조가 자동 발동되지 않는 이유
NATO의 집단방위 조항인 북대서양조약 5조는 모든 적대 행위에 자동으로 작동하는 장치가 아니라 정치적 결단을 필요로 하는 약속이다. 배후가 불명확하거나 대리세력이 동원되고, 영토 점령이 아닌 교란을 목적으로 한 사건이라면 동맹 차원의 일치된 대응은 더 어려워질 수 있다.
그렇다고 하이브리드 공격의 위험이 작다는 뜻은 아니다. 미 의회조사국(CRS)은 러시아에 귀속되는 활동의 빈도와 심각성이 커지고 있으며, 러시아 정보기관이 제재와 정보 감시, 유럽의 대응책에 적응하는 능력을 보인다고 평가했다.
20
핵심 위험은 오판에 따른 확전이다. 사망자를 내거나 핵심 인프라를 크게 파괴한 공격, 또는 피해 회원국이 무력공격으로 판단한 사건은 훨씬 강한 대응을 촉발할 수 있다. 다만 공개된 증거만으로 러시아와 NATO의 직접 전쟁이 임박했다고 볼 수는 없고, 그 가능성을 신뢰할 만한 수치로 제시할 근거도 없다.
암살·화학무기 공격 우려가 나오는 배경
항공기 인근에서 폭발 장치가 발견됐다는 사실은 향후 작전이 더 치명적일 수 있다는 우려를 낳는다. 분석가와 당국은 2018년 영국 솔즈베리에서 발생한 노비촉 신경작용제 중독 사건도 상기한다. 영국 당국과 탐사보도는 당시 용의자들을 러시아군 정보총국(GRU) 29155부대 요원으로 지목했다.
60
그러나 이 전례가 새로운 노비촉 공격 계획이 공개적으로 확인됐다는 뜻은 아니다. 보다 제한적인 결론은 라이프치히 사건이 은밀한 파괴공작 네트워크를 방치했을 때의 대가를 더 크게 인식하게 했다는 것이다.
독일·EU·NATO의 대응
독일은 라이프치히 사건의 책임을 러시아에 돌린 뒤 외교·국내 대응 조치를 내놨다. 러시아 본 주재 총영사관을 폐쇄하고 베를린의 ‘러시아 하우스’ 문화센터 관련 협정을 종료하며, 러시아 국적자 입국 통제를 강화하고 EU 차원의 추가 제재 지정을 추진하겠다고 밝혔다. 러시아 대사도 초치했다.
1
33
43
EU는 러시아의 사이버 공격, 정보조작, 사보타주 등 교란 활동이 격화하자 2024년 6월 ‘하이브리드 툴박스’를 가동했다. 이 체계에는 정보 협력, 핵심 인프라 보호, 회복력 강화, 전략 소통, 제재가 포함된다.
19
18
EU는 2026년 7월 13일 러시아의 전략적 목표를 지원하는 악성 사이버 활동과 연계된 개인·단체를 겨냥해, 당시 기준 최대 규모의 사이버 제재 패키지를 발표했다.
23 또 러시아의 불안정화 활동을 돕는 암호자산 서비스 등을 포함해 관련 자산과 금융서비스를 겨냥할 수 있는 범위도 넓혔다.
17
NATO는 발트해 해저 케이블 훼손 사건 이후 추가 사보타주를 억지하기 위해 ‘발틱 센트리(Baltic Sentry)’를 출범시키고, 취약 인프라에 대한 해상 감시와 모니터링을 강화했다.
29 현재 공개된 자료는 라이프치히 사건 이후 동맹국들의 외교적 지지와 협력을 뒷받침하지만, 이 사건에 특화된 새로운 미국의 군사 대응이 있었다고 단정하지는 않는다.
아직 남아 있는 불확실성
독일 정부는 라이프치히 사건에 대해 공식적으로 러시아 책임을 지목했지만, 판단의 근거가 된 정보 상당수는 공개되지 않았다. 따라서 특정 정보부대의 개입, 모든 분야를 겨냥한 단일한 공세, 또는 향후 특정 공격 계획에 관한 주장은 독립적 근거가 확인되기 전까지 신중하게 받아들일 필요가 있다.
현재 가장 분명한 흐름은 유럽 정부들이 ‘회복력’을 억지의 일부로 본다는 점이다. 인프라를 보호하고, 신속히 수사하며, 네트워크를 드러내고, 정보를 공조하고, 책임 귀속의 기준이 충족되면 비용을 부과하는 방식이다. 목표는 은밀한 압박이 일상이 되거나 재앙으로 번지는 것을 막는 데 있다.
18
19