국가 핵심 기반 시설 사이버 공격의 실태와 OT 환경의 구조적 취약성 분석
최근 미국 상수도 시설을 비롯한 주요 기반 시설(Critical Infrastructure)을 겨냥한 사이버 공격은 사이버 공간의 위협이 더 이상 가상 세계의 문제에 머물지 않고, 국민의 생명과 안전에 직결된 물리적 재난으로 전이되는 위험 수준에 도달했음을 보여줍니다. 단순한 정치적 공방이나 정보 유출을 넘어, 국가의 생명선이라 할 수 있는 핵심 인프라가 네트워크 연결 확대와 보안 허점으로 인해 어떠한 치명적 위험에 노출되어 있는지 냉철하고 과학적인 분석이 필요합니다.
1. IT-OT 융합 구조와 글로벌 주요 지역별 침투 사례 분석
상수도, 가스, 전력망, 원자력 발전소 등 국가 기반 시설은 전통적으로 운영 기술(Operational Technology, OT) 및 산업제어시스템(ICS/SCADA)을 통해 작동합니다. 과거에는 이러한 제어 시스템이 폐쇄적으로 운영되었으나, 스마트 관제를 위한 IT 기술과의 융합이 가속화되면서 심각한 위협 접점이 형성되었습니다.
외부 인터넷망이 업무용 IT 네트워크와 연결되고, 이것이 다시 원격 유지보수망을 거쳐 프로그래밍 가능 제어기(PLC)와 최하단의 물리 제어망으로 연결되는 복잡한 경로 속에서 다양한 보안 허점이 노출되고 있습니다. 이미 미주, 유럽, 아시아 전역에서 치명적인 사이버 침투와 공작 사례가 지속적으로 보고되고 있습니다.
미주 지역의 경우 2021년 미국 플로리다주 올즈마(Oldsmar) 수처리 시설 해킹 사건이 대표적입니다. 공격자는 훔친 원격 제어 프로그램 계정과 인터넷에 노출된 PLC의 보안 허점을 이용해 수세식 정화제인 수산화나트륨의 농도를 무려 100배 이상 높이려는 치명적인 시도를 단행했습니다. 같은 해 발생한 콜로니얼 파이프라인(Colonial Pipeline) 사태는 IT 망의 렌섬웨어 감염 하나만으로 약 5,500마일에 달하는 가스관 전체 운영이 중단되는 초대형 물류 및 에너지 마비 사태를 초래했습니다. 이어 최근에는 복수의 미국 주 상수도 시설에 설치된 원격 제어 PLC 장비가 해커들에 의해 원격으로 제어되는 위협이 가시화되었습니다.
유럽 지역에서는 군사적 및 지정학적 갈등과 연계된 하이브리드전 형태의 지능형 지속 위협(APT)이 두드러집니다. 2015년과 2016년 우크라이나에서 발생한 대규모 전력망 해킹 사건(BlackEnergy 및 Industroyer)은 공격자가 변전소 SCADA 제어권을 직접 탈취한 후 차단기를 제어하여 수십만 가구를 한순간에 암흑에 빠뜨린 역사적 사건입니다. 또한 영국과 북유럽을 포함한 동유럽 전역의 수처리 및 에너지 시설 모니터링 네트워크에 지속적인 민간 인프라 공격용 악성코드가 침투하고 있습니다.
아시아 지역 역시 원자력 발전소와 반도체 공급망을 겨냥한 치밀한 공격이 이어지고 있습니다. 2019년 인도 쿠단쿨람(Kudankulam) 원자력 발전소 해킹 사건은 내부 행정망을 통해 침투한 악성코드가 유지보수용 단말을 거쳐 물리적으로 분리된 원전 핵심 망까지 우회 접근할 수 있음을 증명했습니다. 대만 등 동아시아 주요 국가에서는 가상사설망(VPN)과 경계 라우터 등 Edge 장비의 제로데이(Zero-day) 취약점을 이용해 전력망과 첨단 반도체 제조 인프라 제어망에 접근하려는 공작이 상시화되고 있습니다.
2. 에어갭(Air-Gap) 신화의 해체와 핵심 인프라의 4대 구조적 취약성
과거에는 상수도나 원전 등 위험성이 높은 핵심 시설을 외부 인터넷망과 완전히 물리적으로 격리하는 이른바 에어갭(Air-Gap) 기술을 적용하면 절대적으로 안전하다고 믿었습니다. 그러나 현대 스마트 인프라 환경에서는 다음과 같은 4가지 구조적 요인으로 인해 폐쇄망의 신화가 완전히 무력화되고 있습니다.
첫째, IT와 OT 시스템의 융합 및 원격 관리 접점의 폭증입니다. 스마트 수질 및 수압 측정, 원격 효율 관리, 비상 유지보수를 위해 외부와 연결되는 가상사설망(VPN)이나 원격 데스크톱 접속점이 늘어나면서 인터넷상에서 곧바로 물리 제어망으로 진입할 수 있는 통로가 형성되었습니다.
둘째, 유지보수 단말 및 이동식 저장매체(USB)의 오용입니다. 과거 이란 나탄즈 원심분리기를 물리적으로 파괴했던 스턱스넷(Stuxnet) 악성코드 사례처럼, 외부 외주업체 엔지니어의 작업용 노트북이나 비인가 USB를 통해 감염 코드가 내부 물리 제어망으로 유입되는 경로가 정례화되어 있습니다.
셋째, 제조 및 공급망(Supply Chain) 단계의 취약점입니다. 현장에 설치되는 하드웨어 장비인 PLC, 센서 제작 단계나 제어용 펌웨어 업데이트 파일에 공격자가 미리 백도어 코드를 삽입하여 출하하는 공급망 공격이 크게 증가하고 있습니다.
넷째, 기본 설정 미변경 및 노후화된 제어 장비의 방치입니다. 산업 현장의 제어 장비들은 수십 년간 교체 없이 운용되는 경우가 많으며, 초기 설정된 기본 암호(Default Password)가 변경되지 않은 채 방치되어 쇼단(Shodan)과 같은 인터넷 스캐닝 툴에 노출되는 치명적인 관리 부실이 이어지고 있습니다.
3. 국가 안보적 시사점 및 3대 핵심 대응 방안
상수도의 화학물질 농도 조작, 가스관의 압력 과다 제어, 원자로 수냉식 제어 시스템 차단 등은 사이버 공간의 공격 코드가 대량살상무기(WMD)에 준하는 막대한 물리적 파괴력을 발휘할 수 있음을 명확히 보여줍니다. 이를 방어하기 위한 국가 안보 차원의 3대 핵심 대응 방향은 다음과 같습니다.
첫째, 비상시 수동 제어(Manual Override) 체계의 이중화 구축입니다. 아무리 고도화된 디지털 네트워크와 AI 기반 자동화 시스템이 구축되어 있더라도, 사이버 침해 발생 시 즉각 제어권을 격리하고 기계식 물리 밸브와 수동 레버를 통해 시설을 정상 가동할 수 있는 현장 상시 대응 태세를 갖추어야 합니다.
둘째, 제로 트러스트(Zero Trust) 기반의 OT 보안 강화입니다. 외부 인터넷과 차단된 내부 폐쇄망일지라도 무조건적인 신뢰를 철저히 배제해야 합니다. 제어망 내부의 모든 기기와 사용자, 접속 요청 및 데이터 제어 명령에 대해 지속적인 인증과 인가를 수행하는 세분화된 검증 체계를 도입해야 합니다.
셋째, 민간 기반 시설 사이버 공격 금지를 위한 국제 협약 제정입니다. 식수, 의료, 민간 에너지망 등 국민의 생존과 직결된 인프라에 대한 사이버 공격을 국제법상 인도적 범죄로 명확히 규정하고, 위반 국가나 주체에 대해 강력하고 단합된 국제적 제재 수단을 가동해야 합니다.