民間主導の宇宙開発が加速する一方で、安全保障やサイバーセキュリティの専門家の間では、「宇宙インフラを標的とした国家級のサイバー攻撃（APT攻撃）」への警戒が静かに高まっています。
日常生活のデジタル化が進む中、私たちの社会を根本から支えているのが、宇宙空間を周回する人工衛星やそれを管理する地上システムです。この記事では、宇宙インフラ防衛の重要性と、そこへ忍び寄る「APT攻撃」の手口、そして民間企業が直面するリスクについて分かりやすく解説します。
宇宙インフラ防衛とAPT攻撃の基本定義
宇宙インフラとは、地球軌道上に配置された人工衛星、通信を行う地上局、そして両者を結ぶネットワーク全体を指す言葉です。GPSによる位置情報や時刻同期、衛星通信、天気予報、金融取引のタイムスタンプに至るまで、現代社会は宇宙インフラなしには成り立ちません。
一方のAPT攻撃（Advanced Persistent Threat：持続的標的型攻撃）とは、特定のターゲットに対して長期間にわたり潜伏し、執拗に仕掛けられるサイバー攻撃です。多くの場合、潤沢な資金と高度な技術力を持つ「国家支援型」のハッカー集団が関与しています。
APT攻撃は、単なる愉快犯や身代金目的のランサムウェアとは性質が異なります。例えるなら、空き巣のような一過性の被害ではなく、身分を偽ったスパイが組織の中枢に長期間潜入し、誰にも気づかれないよう機密の窃取や破壊工作の準備を進めるようなものです。
人工衛星と地上ネットワークを狙う攻撃のメカニズム
宇宙インフラへの攻撃は、宇宙空間にある衛星本体だけを直接狙うわけではありません。システム全体を構成する複数の要素（セグメント）に対して、多角的なアプローチで侵入を試みます。
1. 地上局（地上セグメント）への侵入
最も狙われやすいのが、衛星を監視・制御している地上の管制施設です。攻撃者は、従業員への標的型メールやシステムの脆弱性を悪用して内部ネットワークへ侵入します。数か月から数年にわたり潜伏し、衛星の制御権限を奪う機会をうかがいます。
- 軌道の不正変更：衛星の推進系を操作し、軌道を外して運用を妨害する
- センサーの無効化：観測カメラや通信機能を停止させる
- データの改ざん：地上へ送信されるデータを書き換え、誤った情報を流し込む
2. 通信回線（リンクセグメント）の妨害・偽装
地上局と衛星を結ぶ電波（通信リンク）も標的です。強力な電波を浴びせて通信を妨害する「ジャミング（妨害電波）」や、正規の地上局になりすまして偽のコマンドを送り込む「スプーフィング（なりすまし）」といった手法が存在します。
なぜ宇宙空間がサイバー戦の主戦場となっているのか？
地上インフラ（電力網や金融システムなど）と比べ、宇宙インフラにはサイバー攻撃に対して脆弱になりやすい構造的特徴があります。
- 物理的な復旧が不可能：地上のサーバーなら技術者が駆けつけて配線を直せますが、軌道上の衛星は物理修理ができません。無線アップデートの仕組みはあるものの、パッチ適用に失敗すれば衛星そのものが「文鎮化」するリスクを抱えています。
- 計算リソースの制約：宇宙放射線に耐えうる特殊なチップを使用しているため、一般的な地上のサーバーよりもCPUやメモリ性能が低く、重厚なセキュリティソフトを搭載しづらい傾向があります。
- 地球規模の波及効果：例えば主要な測位・通信衛星が麻痺すれば、物流、航空、防衛、金融決済など世界中のインフラが連鎖的に停止します。攻撃者にとっては「極めて費用対効果が高い標的」となります。
実際、2022年のロシアによるウクライナ侵攻直前には、欧州の衛星通信ネットワーク（Viasat社）の地上端末がサイバー攻撃によって数万台規模で機能停止し、風力発電所の遠隔監視や軍の通信に支障が出る事案が発生しました。
民間主導の宇宙ビジネス（NewSpace）におけるリスク
かつて宇宙開発は国家プロジェクトでしたが、現在は民間主導の時代です。「スターリンク」に代表されるように、数千機の小型衛星を協調動作させる「衛星コンステレーション」が普及しています。
これに伴い、APT攻撃の標的も政府機関から民間企業へとシフトしています。とりわけ警戒されているのが「サプライチェーン攻撃」です。
宇宙機や地上システムは、多数のサプライヤーが提供する民生用部品（COTS）や汎用ソフトウェアで構成されています。攻撃者はセキュリティが強固な元請け大手企業ではなく、セキュリティ対策が手薄な下請けの中小企業や部品メーカーのシステムを踏み台にして侵入を図ります。宇宙産業に関わる中小企業やスタートアップにとっても、セキュリティ対策は避けて通れない経営課題となっています。
これからの宇宙産業に求められる「サイバーレジリエンス」
国家規模の高度なサイバー攻撃を100%防ぎ切ることは困難です。そのため、侵入されることを前提としつつ、被害を局所化して機能を維持・復旧させる「レジリエンス（回復力）」の設計が不可欠になっています。
- 重要インフラの依存性：宇宙インフラの停止は地球上の社会活動全体を麻痺させる
- 長期的・隠密な脅威：APT攻撃は気付かれないままシステム中枢を乗っ取る
- 宇宙特有の制約：物理修理ができないため、設計段階からの堅牢性が求められる
- サプライチェーン防衛：参入企業全体でのセキュリティ基準底上げが急務
宇宙ビジネスの動向を追う際は、打ち上げ成功や衛星数といった華やかなニュースだけでなく、その土台を支えるサイバーセキュリティ体制にも注目することで、事業の持続性や真のリスクを正確に見極めることができます。
あわせて読みたい：技術流出を防ぐ法規制「外為法」とは？
宇宙産業に関わるプログラムや設計データは、軍事転用が可能な「デュアルユース技術」として厳格な輸出規制の対象となります。サイバー攻撃対策と並んで必須となる「外為法・みなし輸出管理」の基礎知識は、以下の記事で詳しく解説しています。
【関連記事】外為法とは？GitHubや海外出張に潜む「みなし輸出」の落とし穴を解説
