운동앱으로 군사 기밀이 유출된다!?

오늘날 많은 사람들이 조깅이나 자전거를 탈 때 '스트라바(Strava)'와 같은 피트니스 운동 기록 앱을 켠다. 자신이 달린 거리와 궤적을 지도 위에 그리고, 이를 다른 사람들과 공유하며 성취감을 느끼기 위해서다. 그런데 이 지극히 평범하고 건강한 습관이 국가의 최상위 군사 기밀을 고스란히 노출하는 치명적인 보안 위협이 될 수 있다.

 

일상적인 스마트워치와 스마트폰의 GPS가 어떻게 군사 안보를 뒤흔들고 있는지, 상상을 초월하는 실제 유출 사례들을 통해 살펴보자.

 

 

미군 군인들은 훈련 경로를 지도화함으로써 민감한 위치를 실수로 노출시키고 있다 / CNN

 

1. 사막 한가운데 빛나는 유령 기지 (2018년 스트라바 히트맵 사태)

 

운동 앱이 군사 보안의 뇌관으로 처음 떠오른 것은 2018년이다. 당시 스트라바는 전 세계 사용자의 운동 데이터를 시각화한 '글로벌 히트맵(Heatmap)'을 공개했다. 사람들이 많이 다닌 경로는 밝게, 적게 다닌 곳은 어둡게 표시한 지도였다.

 

그런데 군사 및 보안 전문가들이 지도를 살피던 중 시리아, 아프가니스탄 등 분쟁 지역의 인적 없는 황량한 사막 한가운데에 아주 밝게 빛나는 궤적들을 발견했다. 이는 다름 아닌 미군과 동맹군의 '비밀 전방 작전기지(FOB)'였다. 파병된 군인들이 부대 주변이나 기지 내부를 조깅하면서 스마트폰 앱이나 웨어러블 기기를 켜둔 탓에, 극비 사항인 군사 기지의 정확한 위치는 물론 내부 건물의 구조와 경계 순찰 경로까지 전 세계에 생중계된 셈이다.

 

 

 

 

스트라바 유출: 부주의한 승무원들이 공개한 프랑스 핵잠수함 순찰 날짜 / 르몽드

 

2. '기록의 부재'가 폭로한 잠수함 출항일 (2025년 프랑스 핵잠수함 사태)

 

가장 치밀한 유출 사례는 심해를 잠항하는 '핵추진 탄도미사일 잠수함(SNLE)'에서 나왔다. 핵잠수함은 적의 눈에 띄지 않게 바다 깊은 곳에 숨어 핵 억지력을 유지하는 것이 핵심이므로, 그 출항일과 귀항일은 국가 최고 기밀로 분류된다.

 

2025년 프랑스 매체 르몽드(Le Monde)의 폭로에 따르면, 정보 분석가들은 프랑스 해군 기지인 브레스트(Brest) 주변에서 조깅을 하는 잠수함 승무원들의 스트라바 계정을 추적했다. 승무원들이 잠수함에 탑승해 바다로 나가면 GPS 연결이 끊기고 스마트폰을 쓸 수 없다는 점을 역이용한 것이다. 특정 승무원들의 매일 규칙적이던 운동 기록이 어느 날 일제히 끊겼다가 몇 달 뒤 정확히 다시 시작되는 패턴을 분석한 결과, 절대 알려져서는 안 될 핵잠수함의 출항 날짜와 순찰 주기 등의 기밀 작전 일정이 적나라하게 유추되었다.

 

 

 

 

프랑스 항공모함의 위치 노출이 피트니스 앱을 통해 드러났다고 보도했다 / www.stripes.com

 

3. 바다 위를 달리는 항모의 위치가 발각되다 (2026년 샤를 드골함 사태)

 

위치 유출은 육지에만 국한되지 않았다. 2026년 3월, 프랑스 해군의 자존심이자 핵심 전략 자산인 핵추진 항공모함 '샤를 드골(Charles de Gaulle)'함의 위치가 노출되는 초유의 사태가 발생했다. 더욱이 이란과 호르무즈 해협의 긴장 상황이 극에 달한 시점.

 

원인은 어처구니없게도 한 승무원의 조깅이었다. 승무원이 비행갑판 위를 달리며 스트라바 앱을 켠 상태로 운동을 기록했고, 이 데이터가 공개로 업로드된 것이다. 정보 분석가들은 망망대해 한가운데서 타원형을 그리며 이동하는 비정상적인 달리기 궤적을 분석하여, 당시 극비리에 임무를 수행 중이던 항공모함의 정확한 해상 좌표와 이동 경로, 심지어 항해 속도까지 완벽하게 파악해 냈다. 수조 원짜리 항모의 은밀한 작전이 개인의 스마트워치 하나 때문에 발각된 것이다.

 

 

 

폴라 피트니스 트래커가 비밀 군사 거점과 스파이 개인 정보를 유출했다 / www.bitdefender.com

 

무심코 켠 앱, 현대전의 새로운 스파이가 되다

 

이러한 사례들은 현대의 정보전(OSINT: 공개출처정보) 양상이 얼마나 치밀하게 진화했는지 보여준다. 비단 스트라바뿐만 아니라, 폴라(Polar) 등 다른 피트니스 트래커들도 군인과 정보기관 요원들의 실명, 집 주소, 소속 부대를 노출하는 유사한 문제를 일으킨 바 있다.

 

결국 미국, 프랑스 등 각국의 군사 당국은 작전 지역 및 주요 보안 구역 내에서 GPS 추적 기능이 있는 웨어러블 기기의 사용을 엄격히 금지하거나 데이터 동기화를 원천 차단하는 강력한 지침을 내렸다. 일상적인 건강 기록용 앱이 국가의 심장부를 겨누는 적군의 조준경으로 전락할 수 있는 시대, 보안의 개념은 이제 철조망과 레이더를 넘어 개인의 손목 위 스마트 기기에서부터 다시 쓰이고 있다.