하이브리드 전쟁
사례

에스토니아 사이버 전쟁
에스토니아 정부는 2007년 4월 27일 수도 탈린(Tallinn) 중앙에 있는 구소련 참전 기념 청동 군인상을 수도 외곽의 공동묘지로 이전하겠다고 발표했다. 그런데 이 동상은 러시아가 에스토니아를 50년간 통치한 상징으로 에스토니아 국민에게는 불명예의 상징이었으나, 러시아계 주민에게는 나치와 싸우다 전사한 영웅을 상징했다. 에스토니아는 구 소련에서 독립한 뒤 옛 체제를 지우기 위해 구 소련의 참전 기념 동상을 이전하기로 한 것이다.
사이버전 대응 훈련 모습에스토니아의 러시아계 주민들은 이전에 반대해 시위를 벌였고, 이 과정에서 많은 사람이 체포되고 사상자가 발생했다. 이는 결국 에스토니아와 러시아의 외교전으로 비화했고 에스토니아의 대통령궁과 공공 및 금융기관, 통신기업 대상으로 웹사이트를 마비시키는 디도스 공격 유형의 대규모 사이버 공격이 발생했다.
러시아·조지아 전쟁
조지아군과 친러 서양의 남오세티아 분리주의자들 사이의 전쟁이다. 러시아는 조지아에 대규모 지상군을 투입하는 정규전을 펼쳤다. 또한 바이러스 프로그램에 감염된 컴퓨터 네트워크인 봇네트를 이용하여 메일 폭탄, 디도스 공격으로 전산망을 무력화했다.
2006년 이스라엘-헤즈볼라 전쟁
하이브리드 전쟁에서 가장 자주 인용되는 전쟁이다. 헤즈볼라는 이란의 후원을 받는 이슬람 무장투쟁 조직이다. 전쟁 원인이 되었던 이스라엘 군대 납치 사건은 이란이 아닌 헤즈볼라의 정책이었다. 이 전쟁에는 이스라엘 정규군 약 3만 명의 공격을 받은 헤즈볼라 군인 3천 명에는 현지 주민들도 포함되어 있었다. 이 단체는 게릴라와 정규군으로 구성된 분산형 조직을 사용했으며, 대전차 미사일, 로켓, 무장 무인 항공기, 첨단 급조 폭발물(IED) 등 민족 국가가 사용하는 무기로 무장했다. 헤즈볼라 조직은 이스라엘 헬리콥터를 격추하고, 메르카바 Mk.IV 탱크를 손상시켰으며 암호화된 휴대전화를 통해 통신하고, 야간투시경과 열 영상 장치로 이스라엘 군대의 움직임을 감시했다.
헤즈볼라는 매스커뮤니케이션을 활용하여 가짜 전투 현장 사진과 연출된 폭격 장면를 배포하여 전쟁 내내 사이버심리전을 병행했다. 또한 이스라엘에 대한 미사일공격전에 육군컴퓨터시스템을 해킹하였다. 이스라엘은 전장 전투에서는 지지 않았으나, 정보전 분야에서는 패배했다는 평가를 받는다.
2014년 ISIL의 이라크 진출
ISIL(이라크 레반트 이슬람 국가)은 이라크 정규군에 대항하여 하이브리드전을 벌인 비국가 행위자이다. ISIL은 찬탈을 목적으로 비정규전, 정규전, 테러 활동을 벌였다. 이에 대응하여 이라크는 ISIL의 진격에 대항하기 위해 비국가 및 국가 행위자들을 사용하여 하이브리드 전술로 전환했다. 미국도 마찬가지로 기존의 항공 전력과 이라크 정부군의 고문·쿠르드족 페쉬메르가·종파 민병대를 혼합하여 시리아 반정부군의 훈련이라고 하는 하이브리드 수법으로 참가했다. 이라크와 시리아에서 행해지는 하이브리드 전쟁은 국가와 비국가 행위자가 조합되어 있고 그 목적도 중복되는 갈등이다.
러시아-우크라이나 전쟁
러시아의 우크라이나 개입은 단계적이고, 그 강도를 변화시켜왔다. 러시아는 우크라이나를 직접 침공하는 것이 아니라 개입을 모호하게 위장하고, 전투는 우크라이나 내 친러 성향의 시민들의 반란 형식으로 간접적인 방식을 추구했다. 우크라이나를 러시아의 영향권 아래에 남기겠다는 정치적 목표를 위해 러시아 정부는 비군사적인 선전전, 정보전, 심리전 등을 적극적으로 구사했다. 2008년 조지아에서의 경험을 바탕으로 러시아는 우크라이나 내에 러시아를 지지, 충성하는 정치·문화 조직을 구축하고 경제적 영향력을 확보하였으며, 방송매체에 대한 통제권을 장악하고 분리주의 운동이나 반정부 감정을 자극하는 방안을 모색했다. 러시아는 크림합병과 동우크라이나 개입의 정당성을 유포하였다.
선전전과 더불어 경제전의 양상도 띠었는데, 우크라이나의 경제상황을 어렵게 하여 주민들이 과도정부에 반대하도록 했다. 공식적 제재와 더불어 노동 파업 유도, 범죄조직을 동원한 에너지 판매중단이나 상업적 관계 단절로 우크라이나 경제를 악화시켰다.
러시아는 심리·정보전술도 적극적으로 활용하였다. 정보전의 주요 전술로 역정보(disinformation), 대중매체 조작, 적대국가의 여론 분열을 야기하는 거짓정보 유포 등이 있다. 러시아는 이러한 정보전술로 동우크라이나 지역에 러시아군 주둔을 부인하고, 의도와 목적을 은폐했다.
| 전략 | 예시 |
| --- | --- |
2006년 7월 이스라엘-레바논 전쟁:  하이브리드 위협 개념이 만들어진 최초의 사례로 언급됨. 이스라엘과 레바논 간 재래식 공격과 로켓 폭격 및 사이버전이 수행.  이스라엘의 레바논에 대한 폭격에 대해 헤즈볼라는 이스라엘에 대한 미사일 공격 전 이스라엘 육군 컴퓨터 시스템을 해킹하여 군의 무선 통신에 침투하고 미국 웹서버 업체들을 하이재킹하여 이스라엘의 인터넷망을 공격함.  헤즈볼라는 이스라엘 군인들의 휴대폰 통화를 도청하여 군사정보를 수집하고 가짜 시체와 폭격 장면을 연출하는 등의 사이버 심리전도 전개
2007년 4월 러시아의 에스토니아 사이버 공격:  러시아는 에스토니아의 대통령궁, 의회, 정부기관, 금융기관, 언론기관, 이동통신 네트워크 등을 3주간 디도스 공격, 에스토니아의 금융거래와 행정업무가 일주일 이상 중단되는 등 국가 시스템 전체가 마비됨.
2008년 6월  러시아-조지아 5일 전쟁:  러시아는 조지아에 대해 대규모 지상군을 투입하는 정규전 외에도 사흘 간 바이러스 프로그램에 감염된 컴퓨터 네트워크인 봇네트를 이용하여 메일폭탄, 디도스 공격으로 전상망을 무력화함.  민간 사이버 범죄조직인 '러시아비즈니스네트워크(RBN)'를 이용한 디도스 공격은 조지아 대통령 홈페이지, 국방부, 외교부, 의회에 대해 수행되었고 조지아 정부기관 홈페이지, 언론사 및 포털 사이트 등이 평균 2시간 15분, 최장 6시간 동안 공격 받음.
2012년 11월 가자(Gaza)-이스라엘 분쟁:  이스라엘 군사령부는 트위터를 통해 선전포고를 했으며, 페이스북, 트위터, 인스타그램, 유튜브 등 SNS를 활용하여 가자지구 공습에 대한 우호적 여론을 조성함.  하마스 해커들은 이스라엘 장교들 소유 휴대전화 5천여 대를 해킹하여 협박 메시지 발신.
2013년 11월 이스라엘-하마스(Hamas) 교전:  하마스는 이스라엘에 대해 1400회의 로켓공격과 아울러 4천 4백만 회의 사이버 공격을 수행.  이스라엘은 하마스와 이슬람 지하드의 라디오 방송을 하이재킹하여 테러리스트를 돕지 말 것을 설득하는 심리전 수행.  이스라엘 방위군과 하마스 무장세력 간 트위터 상 설전.
2014년 3월 러시아의 크림반도 합병:  우크라이나의 친러 정권이 붕괴한 이후 우크라이나 동부 돈바스 지역(도네츠크주, 루간스크주)에서 친러 분리주의 반군과 정부군 간 무력분쟁 발생.  2014년 3월 2천 명의 러시아군은 소속부대나 계급, 명찰이 식별되지 않는 국적이 불분명한 군복을 착용하고 우크라이나 침공.  러시아군은 우크라이나 군과 교전 없이 우크라이나의 군사기지, 의회, 대법원, 공항을 점령함.
2016년 이후 러시아의 사이버 심리전을 이용한 서구권 선거개입:  2016년 미국의 대선과 영국 브렉시트 국민투표, 2017년 독일 총선, 프랑스 대선, 스페인 카탈루냐 독립투표, 2018년 이탈리아 총선, 2019년 유럽의회선거와 미국 중간선거 등 서구권 소셜미디어 플랫폼에 AI알고리즘 프로그램인 가짜계정 봇을 이용한 디지털 허위조직정보의 대규모 유포.