DJI 기술 뉴스: 미 공군이 중국산 드론을 원하는 이유

DJI가 뜻밖의 이유로 기술 뉴스에 등장했다. 미 공군이 수년간의 연방 보안 제한에도 불구하고 중국산 드론 6대를 요청했기 때문이다. 이 기체들은 감시, 정찰 또는 일상적인 비행 작전에 사용될 목적이 아니다. 핵미사일 기지에서 드론 대응 훈련을 진행할 때 적대적 표적으로 활용될 예정이다.

이 구분은 중요하다. 공군이 중국 기술에 대한 보안 입장을 뒤집는 것은 아니기 때문이다. 방어 인력이 실제로 마주칠 가능성이 가장 높은 장비를 재현하려는 것이다. 미국산 대체품만을 상대로 훈련하면 DJI 기체를 현실적 위협으로 만드는 무선 특성과 비행 특성을 놓칠 수 있다.

8월 14일 조달 공고는 워싱턴이 직면한 어려운 현실도 드러낸다. 공급망 위험으로 취급되는 한 기업이 미국군이 현실적인 위협 시뮬레이션을 위해 자사 제품을 원할 만큼 영향력 있는 존재가 된 것이다.

이것이 이번 DJI 기술 뉴스의 핵심 긴장 관계다. 제안된 구매는 중국산 드론을 지지한다기보다, 신뢰할 수 있는 방어 체계라면 이를 고려해야 한다는 사실을 인정하는 데 가깝다.

공군, 레드팀 훈련용 DJI 드론 6대 요청

이번 조달은 공군 전반에 DJI 기체를 배치하려는 계획이 아니라, 소규모 위협 재현 프로젝트다.

제90 계약대대는 2026년 8월 14일 연방 입찰 공고를 게시했다. 견적 마감일은 8월 24일이었으며, 이는 해당 사안이 시점 불명의 정책 발표가 아니라 현재 진행 중인 조달 절차임을 보여준다.

공고는 리퍼비시 DJI Mavic 2 Pro 쿼드콥터 2대, DJI Mini 3 Pro 기체 2대, DJI Avata 2 기체 2대의 구매를 요청했다. 화물 투하 장치 6개와 운송도 포함됐다. 정부는 소기업 우선 계약을 통해 확정 고정가격 방식의 상업 계약을 체결할 계획이었다.

이들 6대 기체는 와이오밍주 F.E. Warren 공군기지의 제90 미사일 보안작전대대를 지원하게 된다. 훈련 중 모의 적군이 운용하는 장비를 뜻하는 ‘레드 플리트’의 일부를 구성할 예정이다.

C-sUAS로 불리는 소형 무인항공기 대응 체계는 소형 드론을 탐지, 추적, 식별, 교란 또는 무력화하는 데 사용되는 도구와 절차다. 훈련에는 레이더, 무선주파수 센서, 전자전, 시각 식별, 물리적 요격 등이 포함될 수 있다.

공군은 실제 DJI 기체가 해당 시스템에 어떻게 보이는지 인력이 경험하기를 원한다. 모의 신호는 일부 매개변수를 재현할 수 있지만, 기체의 전체 행동 특성을 항상 포착하지는 못한다.

조달 근거 자료는 DJI의 무선주파수 신호 특성, 전자 프로토콜, 비행 성능이 다른 제조사의 제품과 구별된다고 설명한 것으로 전해진다. 따라서 정확한 하드웨어 자체가 훈련에 의미를 갖는다.

이는 F.E. Warren에서 특히 중요하다. 이 기지는 제90 미사일비행단과 미국 지상 기반 핵억지력의 한 축을 지원한다.

공군의 미사일비행단 소개에 따르면, 해당 비행단은 와이오밍, 네브래스카, 콜로라도 전역에서 Minuteman III 대륙간탄도미사일을 운용한다. 미사일 기지는 9,600제곱마일을 포괄하며 발사 시설 150곳을 포함한다.

이런 인프라 인근의 상업용 드론은 여러 문제를 야기할 수 있다. 카메라를 탑재하거나, 대응 시간을 시험하거나, 작전을 방해하거나, 소형 탑재물을 운반할 수 있다. 다른 곳에서 별도 행동이 이뤄지는 동안 방어 인력의 주의를 분산시킬 수도 있다.

이번 조달은 DJI가 자사 제품을 그러한 임무용으로 설계했다는 뜻은 아니다. 소비자용 기체가 보안 문제가 되는 이유는 제3자가 널리 이용 가능한 하드웨어를 개조할 수 있기 때문이다.

이 차이는 핵심적이다. 공군은 대표적인 위협 장비를 찾는 것이지, 모든 DJI 조종사를 적대적 의도를 가진 사람으로 간주하는 것은 아니다.

각 모델은 서로 다른 운용 특성도 보여준다. Mavic은 친숙한 카메라 드론을 모사할 수 있고, 더 작은 Mini는 시각적·전자적으로 더 가벼운 표적을 제공한다. Avata의 1인칭 시점 설계는 더 빠르고 근접한 기동을 지원한다.

여러 모델을 사용하면 탐지 체계와 운용 인력은 변화하는 신호 특성을 다뤄야 한다. 또한 훈련 성공이 단 하나의 표적에 대한 익숙함만을 반영할 가능성도 낮춘다.

조달 공고가 확산되기 시작했을 당시에도 이는 여전히 입찰 요청 단계였다. 견적 요청은 구매 완료를 뜻하지 않으며, 공군이 특정 공급업체를 선정했다는 증거도 아니다.

이 절차적 세부사항은 확산된 헤드라인의 의미를 누그러뜨린다. 공군은 이 드론들에 대한 접근을 원하지만, 공개된 공고는 완성된 기체 배치나 작전상 채택을 보여주지 않는다.

더 정확한 설명은 범위를 좁혀야 한다. 핵미사일 시설을 책임지는 한 보안 부대가 방어 훈련을 더 현실적으로 만들기 위해 소수의 DJI 기체를 요청한 것이다.

공군이 재현하려는 위협이 DJI인 이유

전문 군사용 표적보다 흔한 상업용 드론이 더 대표적인 위협일 수 있기 때문에 DJI는 훈련에 중요하다.

군사 훈련은 모의 적이 예상 위협과 닮을수록 효과가 높다. 드론 대응 방어에서는 특수 제작된 전투 체계보다 저렴하고 쉽게 구할 수 있는 기체가 그 대상인 경우가 많다.

적대 행위자는 첨단 항공우주 제조 역량에 접근할 필요가 없다. 상업용 플랫폼을 확보해 소프트웨어나 탑재물을 수정하고, 시설 주변의 불확실성을 악용할 수 있다.

DJI의 국제적 영향력은 자사 기체를 유용한 기준 표적으로 만든다. 조달 근거 자료는 이 회사가 전 세계 상업용 드론 시장의 80~85%를 차지한다고 추정한 것으로 전해진다.

다른 추정치는 부문과 방법론에 따라 다르다. 그러나 특히 소비자 및 준전문가용 카메라 드론 분야에서 DJI의 선도적 지위는 심각하게 이견이 제기되지 않는다.

이러한 규모는 전술적 결과를 낳는다. 통계적으로 가장 가능성 높은 상업용 드론 침입에 대비하는 방어 인력은 제조사의 의도와 무관하게 DJI 하드웨어를 이해해야 한다.

브랜드를 명시한 요구사항도 이 논리를 따른다. 크기와 체공 시간 사양이 비슷한 일반 드론은 DJI의 독자적 통신 행동을 재현하지 못할 수 있다.

무선주파수 센서는 단지 무언가가 비행 중이라는 사실만 탐지하지 않는다. 기체, 조종기, 항법 체계, 영상 전송을 연결하는 송신을 분석할 수 있다.

제조사마다 주파수, 변조 방식, 페어링 절차, 텔레메트리 형식을 서로 다르게 조합한다. 대체 기체는 비슷하게 날 수 있어도 전자 센서에는 전혀 다르게 보일 수 있다.

비행 제어도 중요하다. 안정화 소프트웨어, 장애물 회피, 자동 귀환 행동, 전송 복원력은 탐지나 교란 상황에서 드론이 어떻게 반응하는지에 영향을 미친다.

미국산 표적은 운용 인력이 일반 절차를 연습하는 데 도움이 될 수 있다. 하지만 그 절차가 울타리 밖에 나타날 가능성이 큰 장비를 상대로도 작동하는지는 반드시 보여주지 못한다.

이 논리는 보안 시험에서 흔하다. 사이버보안 팀은 방어 인력이 실제 악성 행동을 연구해야 하므로 악성코드 샘플을 보존한다. 자동차 엔지니어는 추상적 모델로는 모든 물리적 상호작용을 드러낼 수 없기 때문에 양산 차량을 충돌 시험에 사용한다.

드론 대응 팀도 같은 시험 문제에 직면한다. 이 기체들이 신뢰받는 작전 체계가 되지 않도록 하면서도, 대표적 기체에 대한 통제된 접근이 필요하다.

따라서 제안된 DJI 구매는 찬사도 화해도 의미하지 않는다. 시장에서의 성공이 민간 제품을 사실상의 위협 표준으로 만들 수 있음을 인정하는 것이다.

DJI의 인기는 적대 행위자에게 실질적 이점도 제공한다. 교체 부품이 널리 유통되고, 조종법을 이미 아는 사람이 많으며, 온라인 커뮤니티가 방대한 기술 지식을 제공한다.

소비자용 드론에는 성능 좋은 카메라, 안정화 비행, 위성 항법, 자동 모드가 기본으로 탑재된다. 일부 기체는 뛰어난 조종 실력 없이도 경로를 따라가거나 위치를 유지할 수 있다.

이러한 기능은 촬영과 점검에 유용하지만, 무단 관찰의 진입장벽도 낮춘다. 동일한 기체라도 운용자와 임무에 따라 유용할 수도, 부주의하게 사용될 수도, 적대적으로 사용될 수도 있다.

최근의 분쟁은 이러한 이중용도 교훈을 강화했다. 상업용 쿼드콥터는 정찰, 표적화, 피해 평가, 임시 탑재물 투하에 활용돼 왔다.

공군이 DJI와 그러한 용도 간의 직접적 연계를 가정할 필요는 없다. 운용자들이 반복적으로 접근 가능한 상업용 하드웨어를 선택한다는 사실만 인식하면 된다.

요청된 화물 투하 장치는 이러한 우려를 부각한다. 단순히 영상을 촬영하는 것이 아니라, 물체를 싣거나 떨어뜨리는 드론을 훈련에서 재현하는 데 도움이 될 수 있다.

투하 장치가 탑재물의 내용을 결정하는 것은 아니다. 훈련 중에는 기체가 민감한 장소에 도달하기 전에 방어 인력이 변화하는 위험을 알아차리는지 시험할 수 있다.

훈련은 절차상 취약점도 드러낼 수 있다. 탐지 체계가 제대로 작동하더라도 통신, 식별 또는 승인 지연으로 적시에 대응하지 못할 수 있다.

그렇기 때문에 이번 조달은 장비 이상의 의미를 갖는다. DJI 기체는 전체 방어 사슬을 평가할 수 있는 반복 가능한 표적을 제공하게 된다.

공군의 의도는 실제 상업용 드론이 그 사슬에 어떤 도전을 제기하는지 배우는 데 있다. DJI 제품을 모방하거나 이를 핵 지휘 체계에 통합하려는 것이 아니다.

DJI 기술 뉴스가 드러내는 안보적 절충

워싱턴은 중국산 드론 의존도를 낮추는 동시에, 현실적인 시험 표적으로서 이들 기체에 대한 접근은 유지하려 한다.

연방 정책은 조달을 하나의 범주로 다루는 경우가 많기 때문에, 이러한 절충은 모순적으로 들릴 수 있다. 그러나 신뢰받는 센서로 사용되는 드론은 적대적 시험 장비로 격리된 드론과 다른 위험을 만든다.

작전용 드론은 영상, 위치 데이터, 비행 기록, 기기 정보를 수집할 수 있다. 네트워크, 모바일 애플리케이션, 클라우드 서비스 또는 공급업체 인프라에 연결될 수도 있다.

레드팀 드론에는 신뢰된 접근 권한이 없어야 한다. 그 임무는 방어 체계가 식별해야 할 신호와 행동을 만들어내는 것이다.

이러한 분리는 금지 조치와 통제된 예외가 공존할 수 있는 이유를 설명한다. 정부는 외국 플랫폼에 대한 일상적 의존은 거부하면서도 제한적인 연구, 시험 또는 훈련은 허용할 수 있다.

이 구분이 위험을 없애는 것은 아니다. 위험을 통제하는 방식을 바꿀 뿐이다.

의회는 American Security Drone Act에 이러한 유연성을 담았다. 연방 규정은 일반적으로 지정된 외국 기관이 만든 시스템의 취득 또는 운용을 제한한다.

그러나 규정에는 국가 이익 활동을 위한 훈련 예외가 포함돼 있다. 허용되는 목적에는 전자전, 사이버보안, 시험, 분석, 드론 대응 기술 개발 등이 포함된다.

이 예외는 데이터 전송도 다룬다. 외국 기관으로부터의 데이터 전송 또는 다운로드를 막도록 개조된 경우, 해당 시스템은 요건을 충족할 수 있다.

F.E. Warren 계획은 두 개념 모두에 부합한다. 드론은 드론 대응 훈련을 지원하며, 조달 근거 자료는 작전 사용 전 수정된 소프트웨어를 요구한다고 전해진다.

계획된 수정은 RIZER라고 불린다. 공개 보도에서 설명된 근거 자료에 따르면, 이는 기본 펌웨어를 교체하거나 재정의하고 에어갭 구성을 만들 예정이다.

에어갭 시스템은 외부 네트워크와 분리되어 있어 외부 서비스와 운영 데이터를 주고받을 수 없다. 이러한 분리는 원격측정 데이터와 이미지를 로컬에 가두는 것을 목표로 한다.

공군의 주장은 신중하게 표현할 필요가 있다. 조달 문서는 의도된 보안 통제를 명시할 수 있지만, 모든 경로가 제거됐다는 사실을 독자적으로 증명하지는 않는다.

펌웨어 교체는 노출을 줄일 수 있지만, 하드웨어, 컨트롤러, 저장 매체, 정비 절차, 운용자 기기 역시 여전히 평가가 필요하다.

따라서 가장 강한 결론은 절차적이다. 공군은 데이터 위험을 인식하고 항공기를 사용하기 전에 기술적 통제를 제안하고 있다.

이 접근 방식은 평가 과정에서 다른 외국 장비를 다루는 방식과 닮아 있다. 엔지니어는 기기를 격리하고, 방출 신호를 모니터링하며, 운용 환경을 제한하고, 생산 네트워크에 연결되지 못하게 할 수 있다.

남은 질문은 이러한 통제가 독립적인 검증을 거치는지 여부다. 문서상 안전한 설계가 검증된 구현과 같은 것은 아니다.

DJI를 둘러싼 논란은 이러한 검증을 특히 중요하게 만든다. 국방부는 회사를 중국 군사기업에 대한 Section 1260H 목록에 올렸다.

국방부는 더 광범위한 Pentagon designation 절차가 중국의 군민융합 전략에 대응하기 위한 조치의 일부라고 설명했다. DJI는 이러한 규정에 이의를 제기하며 중국 군이 회사를 소유하거나 통제하지 않는다고 밝히고 있다.

2026년 8월, 연방 항소법원은 DJI의 소송에서 이전 판결을 일부 뒤집었다. 법원은 하급심이 정부 논거 중 하나를 평가한 방식에 문제가 있다고 판단했다.

항소심 의견서는 DJI를 목록에서 제외하지 않았다. 다른 판단은 유지한 채 분쟁의 일부를 추가 심리를 위해 돌려보냈다.

이 법적 갈등은 이번 조달을 더 아이러니하게 보이게 하지만, 운영상 근거를 바꾸지는 않는다. 위험하다고 여겨지는 제품도 위험 그 자체를 연구하는 데는 여전히 가치가 있을 수 있다.

더 어려운 정책적 질문은 경계에 관한 것이다. 제한된 시험 구매는 보안을 뒷받침할 수 있지만, 느슨한 면제는 신뢰할 수 있는 국내 공급망을 구축하려는 노력도 약화시킬 수 있다.

따라서 기관에는 명확한 재고 통제, 격리 시설, 문서화된 개조, 폐기 절차가 필요하다. 또한 시험 장비가 조용히 일상적 용도로 흘러들어가는 일을 막아야 한다.

공고문만으로는 저장, 정비 또는 훈련 후 취급을 둘러싼 모든 통제를 알 수 없다. 독자는 이런 세부 사항이 없다고 가정해서는 안 되며, 다만 공개적으로 명확하지 않다는 점만 인식해야 한다.

이 구매는 미국 드론 제조사에도 압박을 가한다

이 요청은 훈련 목표가 DJI 자체를 재현하는 것일 때 국내 대안이 DJI를 완전히 대체할 수 없음을 시사한다.

이는 반드시 미국산 드론의 품질을 비판하는 것은 아니다. 안전한 국내산 항공기는 우수한 성능을 낼 수 있지만, 외국 시스템을 대체하는 모의 장비로는 부적합할 수 있다.

임무가 비교 기준을 결정한다. 운용 용도에서는 공급망 보증과 신뢰할 수 있는 소프트웨어가 상당한 비중을 차지한다. 적대적 시험에서는 진정성이 신뢰성보다 더 중요할 수 있다.

그럼에도 이 조달은 더 광범위한 산업적 과제를 드러낸다. 미국은 국내 드론 역량을 원하지만, 현실의 상업적 위협은 계속 중국 플랫폼을 기준으로 측정하고 있다.

Skydio와 방산 중심 공급업체 같은 미국 제조사들은 정부, 산업 및 군 고객을 대상으로 한다. 이들의 제품은 보안 부품, 자율성, 점검 또는 특수 임무를 강조한다.

이러한 강점이 DJI의 설치 기반을 재현하는 것은 아니다. 대드론 팀이 마주칠 것으로 예상하는 정확한 무선 신호 특성 역시 재현하지 못한다.

이 문제는 지배적인 외국 통신 플랫폼에 대한 방어 시험과 닮아 있다. 실험실은 규정을 준수하는 국내 기기로 단순히 대체한 뒤 동등한 결과라고 주장할 수 없다.

DJI의 시장 존재감은 위협 환경의 일부가 된다. 워싱턴은 향후 도입을 제한할 수 있지만, 기존 항공기와 기술 지식이 즉시 사라지지는 않는다.

연방통신위원회는 2025년 12월 외국산 드론과 핵심 부품을 Covered List에 추가했다. 이 조치는 특정 모델이 면제를 받지 않는 한 신규 장비 승인을 막는다.

2026년 1월 결정은 일부 외국산 시스템을 이 제한에서 제외했지만, DJI나 Autel 제품은 포함되지 않았다. 이전에 승인된 모델은 대체로 계속 운용할 수 있다.

그 결과인 covered-list policy는 설치 기반보다 신규 제품에 더 직접적인 영향을 준다. 이로 인해 방어 측은 오래된 DJI 시스템을 여전히 마주하는 긴 전환 기간이 생긴다.

이 간극은 요청된 모델에 DJI의 최신 출시작이 아닌 항공기가 포함된 이유를 설명한다. 위협 재현은 제조사가 현재 홍보하는 제품만이 아니라 사람들이 구해 운용할 수 있는 장비를 따른다.

리퍼비시된 Mavic 2 Pro는 특히 많은 것을 보여준다. 이 제품의 포함은 국방 계획이 여전히 작동하고 널리 이해된 구형 기기도 고려해야 함을 보여준다.

향후 승인 제한만으로는 예비 부품, 중고 시장, 개조된 펌웨어 또는 이미 개인이 보유한 항공기를 없앨 수 없다.

이러한 지속성은 대드론 공급업체에 압박을 가한다. 이들의 시스템은 변화하는 조건에서 신규 및 구형 표적을 모두 식별해야 한다.

탐지는 한 층위에 불과하다. 방어자는 드론을 배경 무선 활동과 구별하고, 그 행동을 분류하며, 의도를 평가하고, 합법적인 대응을 선택해야 한다.

민감한 시설에서는 오경보가 중요하다. 모든 신호에 반응하는 시스템은 운용자를 압도하거나 승인된 활동을 방해할 수 있다.

탐지 누락은 더 중요하다. 소형 항공기는 기존 항공과 연관된 비행 특성보다 낮게 접근하고 건물이나 지형 주변의 혼잡을 이용할 수 있다.

DJI 기반 훈련은 이러한 한계를 정량화하는 데 도움이 될 수 있다. 모델, 고도, 방향, 간섭, 컨트롤러 위치에 따라 탐지 거리가 어떻게 달라지는지 보여줄 수 있다.

또한 전자적 대응 조치가 예측 가능한 결과를 내는지도 시험할 수 있다. 링크가 교란될 때 드론은 제자리 비행하거나, 착륙하거나, 귀환하거나, 사전 설정된 경로를 계속 따르거나, 통제를 잃을 수 있다.

방어 측은 실제 침입에 맞서기 전에 이러한 반응을 관찰할 필요가 있다. 개조된 소프트웨어가 그 동작을 바꾼다면 페일세이프 동작에 대한 가정은 위험해질 수 있다.

미국 드론 제조사에 주는 교훈은 단순히 DJI 대체품을 만드는 데 있지 않다. 정부 고객에게는 신뢰할 수 있는 운용 항공기, 저렴한 훈련 표적, 보안 부품, 외국 시스템 분석 도구가 필요하다.

이는 서로 연관돼 있지만 구별되는 시장이다. 한 시장에 최적화된 기업이 다른 시장의 요구까지 자동으로 충족하지는 않는다.

국내 정책 역시 시점의 문제에 직면한다. 규제는 산업이 기존 상용 제품의 규모, 접근성, 다양성을 재현하는 속도보다 미래 노출을 더 빠르게 줄일 수 있다.

이 간극은 계속 이례적인 조달을 낳을 수 있다. 기관은 국내 시스템에 자금을 지원하는 동시에 통제된 평가를 위해 소량의 외국 하드웨어를 구매할 수 있다.

각 구매에 좁은 목적과 집행 가능한 안전장치가 있다면 이러한 모순은 관리할 수 있다. 외국 장비가 일상 임무에서 신뢰할 수 있는 시스템을 대체하면 이를 정당화하기는 더 어려워진다.

F.E. Warren 공고문에는 그와 같은 더 광범위한 대체가 이뤄졌다는 근거가 없다. 공개된 증거는 구체적인 대드론 목적을 가진 6대의 적대적 훈련용 항공기를 가리킨다.

사이버보안 통제는 독립적 검증이 필요하다

공군이 드론을 구매할 그럴듯한 이유는 있지만, 보안 논거는 격리 통제가 설명된 대로 작동하는지에 달려 있다.

RIZER는 이 논거의 핵심이다. 보도된 계획은 원격측정 데이터와 이미지가 외국 기관이나 국방 네트워크로 이동하지 못하도록 모든 항공기를 운용 전에 개조하도록 요구한다.

이는 연결형 소비자 장비를 둘러싼 가장 분명한 우려를 해소한다. 또한 대상 데이터 전송을 막도록 개조된 시스템에 대한 연방 면제와도 부합한다.

그러나 공개된 조달 기록은 RIZER의 아키텍처에 관한 세부 정보를 제한적으로만 제공한다. 소스 코드 검토, 침투 시험 결과 또는 완전한 하드웨어 경계를 보여주지 않는다.

이러한 누락이 취약성을 증명하는 것은 아니다. 조달 공고는 특히 장비가 핵 기지 보안을 지원할 때 민감한 구현 세부 정보를 통상 제외한다.

다만 외부 관찰자가 검증할 수 있는 범위는 제한된다. 완전한 격리에 관한 주장은 적격 기관이 최종 구성을 시험하기 전까지는 주장으로 남아야 한다.

적절한 평가는 항공기 이상을 검토해야 한다. 원격 컨트롤러, 배터리, 메모리 카드, 펌웨어 로딩 장비, 정비 컴퓨터, 운용 절차 모두 노출에 영향을 줄 수 있다.

평가자는 무선 인터페이스도 점검해야 한다. 클라우드 연결을 비활성화한다고 해서 모든 무선 기능, 진단 기능 또는 업데이트 경로가 자동으로 비활성화되는 것은 아니다.

공급망 위험은 또 다른 층위를 더한다. 펌웨어 개조는 소프트웨어 동작을 바꿀 수 있지만, 모든 칩의 출처를 바꾸거나 문서화되지 않은 하드웨어가 무엇을 할지 확인할 수는 없다.

이러한 우려는 통제된 실험실이나 시험장에서 관리할 수 있다. 장비가 신뢰 네트워크에 들어가거나 민감한 운영 데이터를 담게 되면 더 심각해진다.

공군은 드론을 레드팀 자산으로 취급해 그 경계를 설정하는 것으로 보인다. 적대적 기기는 신뢰하기보다 모니터링하고 격리해야 한다.

따라서 가장 강력한 회의론적 주장은 동기가 아니라 실행에 관한 것이다. 대표적인 위협 하드웨어를 구매하는 것은 타당하지만, 그 수명 주기 전반에 걸쳐 관리와 격리가 엄격하게 유지될 때에만 그렇다.

폐기는 가동만큼 중요하다. 클라우드 전송이 이뤄지지 않더라도 저장 장치와 컨트롤러는 훈련 후 로그를 보관할 수 있다.

구성 변경도 위험을 만든다. 향후 소프트웨어 변경, 컨트롤러 교체 또는 정비 과정의 편의적 생략이 초기 통제를 약화시킬 수 있다.

프로그램은 검증된 구성 기준선을 유지해야 한다. 모든 항공기는 문서화된 펌웨어 상태와 승인된 액세서리 세트에 계속 추적 가능해야 한다.

운용자는 훈련이 무엇을 증명할 수 있고 무엇을 증명할 수 없는지도 알아야 한다. 6개의 특정 구성에 대한 성공은 모든 DJI 모델이나 개조된 상용 드론에 대한 방호를 입증하지 않는다.

적대 세력은 전송 방식을 바꾸고, 식별 기능을 제거하고, 안테나를 변경하거나, 지속적인 통신이 거의 필요 없는 자율 경로를 사용할 수 있다.

따라서 대드론 훈련은 실제 하드웨어와 더 폭넓은 시뮬레이션을 결합해야 한다. 실제 DJI 표적은 공백을 드러내는 데 도움이 되지만, 전체 위협 공간을 대표할 수는 없다.

에어드롭 부착물도 또 하나의 한계를 만든다. 이는 탑재물 전달 시나리오를 모델링하지만, 중량, 균형, 투하 시점, 비행 동작은 구성에 따라 달라진다.

한 시험 조건에서의 성공적인 요격이 다른 조건으로 곧바로 이어지지는 않을 수 있다. 좋은 훈련은 접근 경로, 고도, 속도, 탑재물 상태, 전자 간섭을 다양하게 바꿔야 한다.

공개 논의 역시 핵 관련성을 과장하지 않아야 한다. 드론은 핵전력을 지원하는 기지와 연관돼 있지만, 그렇다고 시험 중 실전 배치된 미사일에 접근한다는 뜻은 아니다.

이용 가능한 자료는 보안 임무와 시설을 식별한다. 훈련 장소, 표적 거리, 기밀 방어 체계 또는 운용 절차는 공개하지 않는다.

이러한 불확실성은 적절하다. 보도는 민감한 방어 배치를 드러내지 않으면서도 훈련이 중요한 이유를 설명할 수 있다.

회의적인 결론은 균형 잡혀 있다. 이번 구매에는 일관된 드론 대응 논리가 있지만, 사이버보안 및 훈련 측면의 가치는 공개 기록 밖의 구현 세부사항에 달려 있다.

DJI 공고 이후 주목할 점

이 사안이 엄격히 통제된 훈련인지, 더 광범위한 공군 시험 패턴의 시작인지 보여줄 세 가지 전개가 있다.

첫 번째 신호는 계약 낙찰 공고다. 이는 공군이 구매를 완료했는지 확인하고, 선정된 공급업체와 최종 납품 일정을 밝힐 것이다.

그 전까지 공군이 DJI 드론을 “구매했다”는 헤드라인은 현재 उपलब्ध한 조달 기록보다 앞서 나간 표현이다. 확인된 조치는 견적을 요청하는 공고다.

낙찰 결과는 요청된 모든 품목이 평가를 통과했는지도 보여줄 수 있다. 계약 담당관은 선정 전에 요구사항을 수정, 취소 또는 축소할 수 있다.

두 번째 신호는 RIZER가 공식적인 사이버보안 검증을 받았다는 증거다. 신뢰할 만한 검토는 대표적인 외국산 하드웨어를 안전하게 격리할 수 있다는 공군의 입장을 강화할 것이다.

그 검증 과정이 민감한 기술 세부사항을 공개할 필요는 없다. 책임 있는 기관은 시험된 구성, 금지된 연결, 모니터링 요건을 확인할 수 있다.

검증 실패 또는 상당한 지연은 이번 조달의 보안 근거를 약화할 것이다. 또한 해당 부대가 항공기를 더 제한적인 시험 환경으로 한정하도록 만들 수 있다.

세 번째 신호는 다른 미사일 기지들도 유사한 레드 플릿을 추진하는지 여부다. 공개 보도에 따르면 Malmstrom Air Force Base는 드론 대응 훈련을 위해 비슷한 DJI 플랫폼의 도입을 검토했거나 사용한 바 있다.

다른 시설에서 동일한 프로그램이 운영된다면 Air Force Global Strike Command 전반의 표준화를 시사할 것이다. 또한 위협 재현 문제가 와이오밍의 한 부대에만 국한되지 않음을 보여줄 것이다.

표준화는 비교 가능한 결과와 공동 절차를 개선할 수 있다. 동시에 구성 관리, 재고 통제, 감독의 중요성도 높인다.

독자는 이러한 확대를 운용 채택과 구분해야 한다. 여러 기지가 적대적 표적을 확보하더라도, DJI 항공기를 신뢰할 수 있는 임무 시스템으로 사용하는 것과는 여전히 다르다.

이번 DJI 기술 뉴스는 현대 방위 분야의 불편한 원칙을 드러낸다. 시장 지배력은 정책 입안자들이 해당 제품을 신뢰할 수 있는 공급망에서 배제하려 해도, 제한된 제품을 무시하기 어렵게 만들 수 있다.

공군은 DJI에 핵미사일 기지를 보호해 달라고 요청하는 것이 아니다. 방어 인력이 저지하는 법을 배워야 하는 드론처럼 DJI 하드웨어가 행동하도록 요청하는 것이다.

이 접근법은 항공기를 인프라가 아니라 증거로 취급한다. 목적은 통제된 조건에서 실제 신호, 비행 반응, 공격 시나리오를 관찰하는 데 있다.

개발자와 엔터프라이즈 기술 구매자에게 더 넓은 교훈은 드론을 넘어선다. 공급업체를 승인 구매 목록에서 제거한다고 해서 그 제품이 환경에서 사라지는 것은 아니다.

보안팀은 여전히 시험을 위한 대표적인 기기, 소프트웨어, 프로토콜이 필요하다. 또한 위험한 기술을 연구하는 것과 그 기술에 의존하는 것 사이에 명확한 경계도 필요하다.

따라서 가장 유용한 질문은 공군이 DJI를 신뢰하는지 여부가 아니다. 공개 기록은 공군이 이 항공기를 전혀 신뢰할 의도가 없음을 시사한다.

문제는 통제된 접근이 제한 조치가 차단하려 했던 공급망 노출을 다시 열지 않으면서 더 나은 방어를 만들어내는지 여부다. 낙찰 공고, RIZER 검증, 그리고 다른 기지로의 확대 여부를 지켜봐야 한다.