카메라 장착 차량, 민감한 군 시설 출입
국민의힘 강대식 의원에 따르면 BYD 모델을 포함한 중국산 커넥티드카 최소 약 190대가 한국 군 시설에 출입하도록 등록됐다. 해당 시설에는 국방부, 합동참모본부, 잠수함사령부와 F-35 스텔스 전투기를 운용하는 공군기지가 포함됐다.
목차
이번 공개로 군 보안 규정과 일반 차량에 탑재된 최신 기술 사이의 공백이 드러났다. 카메라와 마이크, 위치 센서, 인터넷 연결 기능을 갖춘 차량은 탑승자를 태우고 기지 안을 이동하는 동안 정보를 수집할 수 있다.
국방부는 현재 국방보안업무훈령 개정을 통해 제한 조치를 추진하고 있다. 보안·암호화 업무를 담당하는 윤희범 국방부 관계자는 국회 포럼에서 개정 절차가 신속히 진행되면 연말 전에 조치를 도입할 수 있다고 밝혔다.
제안된 제한 조치는 제조 국가와 관계없이 커넥티드카에 적용될 예정이다. 군 당국은 시설별 민감도와 차량별 탑재 기술에 따라 출입 허용 수준을 달리하는 방안을 검토하고 있다.
군 관련 업무를 위해 운전해 오는 사람들에게는 앞으로 출입 허가 기준이 달라지거나 보안 구역 밖에 주차해야 하는 상황이 생길 수 있다. 더 큰 정책적 쟁점은 군 시설 안에서 수집된 정보에 누가 접근하고, 이를 수집·전송할 수 있는지다.
출입 등록 목록에 오른 시설은 어디인가?
대구 동구·군위을을 지역구로 둔 강 의원은 국방부와 육·해·공군 전반에 등록 차량이 있었다고 밝혔다. 특히 엄격한 보안이 요구되는 미 항공모함의 기항지인 부산 해군작전사령부와 경남 진해 잠수함사령부에 BYD 차량이 등록됐다.
목록에는 F-35 전투기를 운용하는 충북 청주 제17전투비행단과 경북 예천 제16전투비행단도 포함됐다. 공개 내용에 따르면 예천 기지는 전달 처음으로 KF-21 전투기를 인도받았다.
중국산 커넥티드카는 계룡대 육군본부와 용인 지상작전사령부, 특수전사령부에도 등록된 것으로 알려졌다. 육군은 답변에서 개별 부대 이름을 공개하지 않았다.
이 차량들은 군의 이동과 장비, 일상적인 활동이 민감한 시설에 출입할 수 있어 우려를 낳는다. 실질적인 보안 업무는 운전자 확인에 그치지 않는다. 경비 인력과 지휘관은 운전자와 함께 들어오는 녹화·통신 장비도 고려해야 한다.
커넥티드카는 어떤 정보를 수집할 수 있나?
커넥티드카는 인터넷 연결을 통해 정보를 주고받는다. 차량 센서는 내비게이션과 주차 보조, 자율주행 기능을 지원할 수 있으며, 소프트웨어는 제조사로부터 업데이트를 받을 수 있다.
한국에서 공개된 자료에 언급된 차량에는 카메라가 약 10대 이상, 정밀 GPS 위치 측정 장비, 레이더, 마이크가 탑재될 수 있다. 일부 커넥티드카는 레이저 광선으로 거리를 측정해 주변 사물의 형상을 파악하는 라이다도 사용한다.
보안 시설 안에서 이런 시스템은 건물과 이동 경로, 주변 장비 또는 대화를 포착할 수 있다. 위치 기록은 차량이 어디에 언제 갔는지도 보여줄 수 있다. 반복적인 이동 경로를 통해 일상적인 활동이 드러날 수 있기 때문에 군의 보안 우려는 사진 한 장에 그치지 않는다.
차량 데이터에 대한 중국의 접근 가능성은 논쟁의 핵심 우려지만, 한국 당국은 문제를 더 넓게 정의하는 방향으로 나아가고 있다. 휘발유 차량에도 카메라와 원격 소프트웨어 업데이트, 인터넷 연결 기능이 있을 수 있다. 엔진 종류만으로는 정보 수집 능력을 판단하기 어렵다.
국회 현장 방문으로 드러난 규정 공백
개혁신당 천하람 의원은 이 문제를 국회에서 직접 제기했다. 2026년 국정감사 기간인 10월 7일 국방부 감사에서 그는 스마트 안경을 착용하고 중국산 BYD 전기차를 타고 국방부에 들어갔지만 아무런 제지를 받지 않았다고 밝혔다.
스마트 안경에는 카메라와 기타 녹화 장비가 탑재될 수 있다. 천 의원의 방문은 점점 흔해지는 소비자 기술 두 가지, 즉 웨어러블 기기와 주변 정보를 수집할 수 있는 차량을 하나의 보안 점검 대상으로 제시했다.
강신철 국방부 장관은 해당 기기의 출입을 규정한 구체적인 지침이 없다고 인정했다. 국방부는 이런 장비의 기지 반입을 제도적으로 제한하는 방안과 출입 전에 정보 수집 장치 및 기타 보안 위협을 인공지능으로 탐지하는 방안을 검토하고 있다고 밝혔다.
10월 8일 진영승 합참의장은 국회 국방위원회에서 전날 감사 내용을 들은 직후 참모들에게 관련 사안을 검토하도록 지시했다고 밝혔다. 그는 가능한 한 신속하게 지침이나 운용 절차를 마련해 적용하겠다고 약속했다.
제한 조치 추진에 앞서 나온 경고
국방부는 이미 차량 카메라로 인한 노출 문제를 논의한 바 있다. 4월 회의에서는 군 시설을 촬영하는 행위가 보안 취약점을 낳는다는 결론을 내렸다. 9월 회의에서도 보호 조치 마련 방안을 다시 논의했다.
강대식 의원이 관련 내용을 공개했을 당시 국방부는 커넥티드카의 출입을 구체적으로 제한하지 않았고 제조사에 보안 협조를 요청하지도 않았다. 강 의원은 어느 기관이 대응을 주도해야 하는지 물었을 때 국가안보실과 국토교통부, 산업통상자원부가 서로 책임을 미뤘다고도 비판했다.
이 사안은 내부 논의에서 국회의 압박으로 이어졌다.
- 4월: 국방부 회의에서 군 시설 촬영과 관련한 취약점이 확인됐다.
- 9월: 국방부 관계자들이 보안 조치 마련을 논의했다.
- 2026년 10월 7일: 천하람 의원이 국회 감사에서 스마트 안경을 착용하고 BYD 차량을 타고 국방부에 들어갔다고 밝혔다.
- 2026년 10월 8일: 진영승 합참의장이 지침을 신속히 마련하겠다고 약속했다.
이후 제안된 국방보안업무훈령 개정은 출입 규정을 바꿀 행정적 경로를 제공한다. 윤 관계자는 기존 훈령에 군사보호구역을 노출할 수 있는 차량을 막는 조항은 있지만, 커넥티드카를 직접 규제하는 조항은 없다고 설명했다.
제안된 규정이 중국 브랜드를 넘어서는 이유
윤 관계자는 국방부가 기지 규모와 작전 여건의 차이를 반영한 분류 기준을 검토하도록 각 군에 요청했다고 밝혔다. 각 군의 검토 결과는 훈령에 담길 기준을 마련하는 데 활용될 예정이다.
분류 체계를 적용하면 민감도가 높은 군사 구역과 출입 제한이 덜한 시설 내 구역을 구분할 수 있다. 녹화 장비와 통신 기능 등 기술적 특성에 따라 차량을 구분하는 것도 가능하다.
윤 관계자는 테슬라 차량은 안전하고 중국산 차량은 위험하다는 식의 단순한 구분은 적절하지 않다고 밝혔다. 그는 국방부가 커넥티드카 자체를 이동식 데이터 플랫폼으로 보고 있다고 설명했다. 장기적으로는 통신 모듈을 비활성화하는 등의 기술적 조치도 검토하고 있다.
한국국방연구원 선임연구위원 신다윗은 내연기관 차량을 포함해 미국·한국·중국산 차량 모두 정책 적용 대상에 포함해야 한다고 주장했다. 그는 차량의 민감도와 보안 구역에 따라 단계적으로 통제하고, 제한 구역 밖에 별도 주차장을 두는 방안 등을 제안했다.
대림대 미래자동차학부 김필수 교수는 차량 시스템을 점검하기 어려운 경우 즉시 주의를 기울여야 한다고 주장했다. 그는 우방국 차량도 검토 대상에 포함해야 한다고 덧붙였다. 최종 출입 분류와 시행 시기, 기술 요건은 아직 발표되지 않았다.
핵심 쟁점은 데이터 통제권
서울대 에너지자원신기술연구소 김준영 책임연구원은 자동차 데이터의 통제권에 초점을 둔 한국형 인증 체계를 제안했다. 그의 핵심 주장은 서버의 물리적 위치는 보안 평가의 일부에 불과하다는 것이다.
서버가 한국에 있더라도 해외의 개인이나 조직이 접근할 수 있다. 따라서 보안 당국은 누가 데이터 조회 권한을 갖는지, 누가 그 권한을 바꿀 수 있는지, 정보 처리 소프트웨어를 누가 통제하는지 파악해야 한다.
김 연구원은 이 같은 쟁점을 다루도록 기존 자동차 사이버보안 인증을 확대할 것을 권고했다. 이 체계는 차량 컴퓨터와 통신의 보호 수준뿐 아니라 데이터에 대한 권한도 살펴보게 된다.
유럽외교관계협의회는 저명 정책연구위원 얀카 오르텔의 차량 보안 관련 논평에서 비슷한 우려를 다뤘다. 오르텔은 데이터 흐름과 소프트웨어 업데이트에 대한 통제권이 차량 기술을 국가 안보, 사이버 보안, 개인정보 보호와 연결한다고 주장한다. 유럽외교관계협의회는 자사 간행물이 기관 전체의 입장이 아니라 저자 개인의 견해를 담고 있다고 밝히고 있다.
오르텔은 데이터 저장·전송에 대한 투명성 요건, 군사 시설과 기타 핵심 기반시설 인근에서의 제한 검토, 중국 정부 당국이 데이터 처리에 개입할 수 없음을 제조사가 입증하도록 하는 요건을 권고했다. 그의 논평은 커넥티드카와 자율주행차의 사이버 보안 위험을 평가하려는 유럽연합 집행위원회의 계획도 소개한다.
이스라엘 사례, 군 차량까지 적용된 출입 규정
이스라엘은 구체적인 비교 사례다. 이스라엘군은 2025년 초 중국산 차량의 기지 출입을 금지했고, 이후 중령과 대령에게 배정된 체리 티고 8 프로 플러그인 하이브리드 차량을 중심으로 약 700대의 리스 차량을 회수한 것으로 알려졌다.
이스라엘 방위군은 보도된 회수 조치에 대한 논평을 거부했다. 해당 차량들은 군의 중앙집중식 리스 제도를 통해 공급됐으며 공무와 개인 이동에 모두 사용할 수 있었다. 따라서 차량 교체는 기지 출입뿐 아니라 일상적인 이동 수단에도 영향을 미친다.
중국을 전문으로 연구하는 국가안보연구소 선임연구원 아사프 오리온은 인터넷에 연결된 기기가 초래하는 위험을 다음과 같이 설명했다.
모든 사물인터넷 기기, 특히 전기차는 중국 정부가 지시하고 활용할 수 있는 잠재적 정보 수집 플랫폼이다.
미국 민간 부문을 겨냥한 국가 지원 스파이 행위를 연구하는 단체 2430 그룹의 글렌 샤페츠 소장은 식별 가능한 장교의 이동 경로를 파악할 때 얻는 정보의 가치를 강조했다.
고위 군 장교들이 어느 시점에 어디에 있는지 아는 것은 정보 수집에 매우 유용하다.
사이버 보안 전문가 토르 인드스토이의 프로젝트 라이언 케이지도 조사한 중국산 전기차에서 생성된 데이터의 약 90%가 중국 내 서버로 전송된다는 결과를 내놓은 것으로 알려졌다. 이 조사 결과는 카메라와 마이크, 위치 추적에 관한 논의에 데이터 전송 목적지라는 기술적 우려를 더한다.
보유 차량 증가로 일괄 규제는 어려워져
중국산 차량의 민간 보급이 늘면서 군의 출입 제한은 일반 이용자에게도 더 큰 영향을 미치게 됐다. 이스라엘수입차협회 집계에 따르면 중국 브랜드는 2025년 3분기 신규 승용차 등록의 34.1%를 차지했다. 직전 분기의 28.7%, 1년 전의 22.8%에서 상승한 수치다.
1년 사이 22.8%에서 34.1%로 11.3%포인트 늘었다. 이런 빠른 증가세는 전기차 보유가 늘어나는 상황에서 일괄 규제가 반발을 살 수 있다고 한국 국방연구원 신 연구위원이 경고한 이유를 보여준다.
오르텔의 유럽 관련 분석도 비슷한 긴장을 짚었다. 소비자는 가격과 품질 때문에 중국산 차량을 선호할 수 있지만, 정부는 커넥티드 시스템을 우려할 수 있다. 차량 구매 후 출입 규정이 바뀌면 출퇴근과 구매 결정에 직접 영향을 준다.
한국이 제안한 방안에서는 국방보안업무훈령을 통해 군 시설 출입을 규제하는 한편, 군 당국이 출입구에서 즉각적인 결정을 내리게 된다. 국회 포럼을 공동 주최한 국민의힘 김소희 의원은 정보와 데이터 통제권에 관한 더 큰 쟁점은 입법으로 다루되, 국방부의 제한 조치는 신속히 진행해야 한다고 밝혔다.
군 당국이 현재 마주한 구체적인 과제는 실효성 있는 이동 수단을 유지하면서 민감한 시설을 보호하는 방법이다. 출입 구역을 달리하고 보안 구역 밖에 주차하도록 하거나 기술적 통제를 도입하는 방안이 모두 검토되고 있다. 어떤 방안을 택하든 인력과 방문객이 도착 전에 차량의 허용 범위를 알 수 있도록 해야 한다.
핵심 내용
- 강대식 의원에 따르면 중국산 커넥티드카 약 190대 이상이 한국 군 시설에 출입하도록 등록됐다.
- 확인된 시설에는 잠수함사령부와 해군작전사령부, F-35 및 KF-21 전투기와 관련된 공군기지가 포함됐다.
- 군 지도부는 커넥티드카와 스마트 안경에 대한 구체적인 출입 규정이 없는 공백을 인정했다.
- 국방부는 제조 국가와 관계없이 커넥티드카를 대상으로 국방보안업무훈령 개정을 통한 제한 조치를 추진하고 있다.
- 기지와 차량별 출입 분류, 별도 주차, 통신 기능에 대한 기술적 통제 등이 검토되고 있다.
- 이스라엘의 제한 조치와 유럽의 정책 제안은 차량 데이터와 소프트웨어 업데이트에 누가 접근하고 통제할 수 있는지를 둘러싼 더 넓은 논쟁을 보여준다.
