최근 미국 텍사스주의 한 수처리 시설 테스트 베드에서 인프라 보안의 패러다임을 통째로 뒤흔들 충격적인 실증 실험 결과가 공개되었습니다. 시설 관계자들이 참관한 가운데 진행된 이 테스트에서, 프런티어 AI(Frontier AI)가 사람의 개입 없이 스스로 산업용 제어기(PLC)의 취약점을 파악하고 익스플로잇(Exploit)하는 데 성공한 것입니다. 이는 인공지능이 수처리 시설의 핵심 제어 장비를 직접 공격하고 장악할 수 있음이 공식적으로 실증된 첫 사례입니다.
이는 지난 7월 30여 곳의 정수장을 마비시킨 미네소타 사태와는 완전히 다른 차원의 위협을 의미합니다. 미네소타 사태가 인터넷에 노출된 장비를 수동으로 찾아다닌 인간 해커의 '예견된 참사'였다면, 텍사스 실증 테스트는 24시간 쉬지 않고 자율적으로 취약점을 찾아내어 뚫어버리는 자동화된 기계적 위협의 서막을 알리는 사건입니다. 이제 보안 책임자들은 수십 일에 걸쳐 공격을 준비하던 인간이 아니라, 인프라의 틈새를 찾아내고 킬체인(Kill Chain)을 완성하는 인공지능의 압도적인 연산 속도와 싸워야 하는 새로운 전장을 마주하게 되었습니다.
정상 트래픽으로 위장한 침투를 걸러내지 못하는 패킷 감시의 구조적 결함
이러한 인공지능 기반의 공격이 뼈아픈 이유는 현재 대다수 OT 현장이 맹신하고 있는 보안 아키텍처를 완벽하게 무용지물로 만들기 때문입니다. 오늘날 수많은 국가 기반 시설과 제조 기업들은 수십억 원의 예산을 들여 네트워크 트래픽 분석(NTA)과 심층 패킷 감시(DPI) 솔루션을 구축해 두었습니다. 하지만 이 기술들은 태생적으로 데이터 패킷의 '형태'와 '규칙'을 분석할 뿐, 그 명령을 하달한 실제 '행위자의 신원'을 검증하지는 못합니다.
인공지능이 취약점을 통해 정당한 관리자 계정을 탈취하여 시스템에 접근했다고 가정해 보겠습니다. 인공지능이 정상적인 권한을 가지고 Modbus나 DNP3와 같은 표준 산업용 프로토콜을 이용해 밸브를 열거나 펌프 압력을 높이는 제어 명령을 내릴 경우, 방화벽과 DPI 솔루션은 이를 100% 정상적인 통신으로 판별하고 통과시킵니다. 공격의 매개체가 악성 파일이 아니라 '탈취된 자격 증명(Credential)'과 '정상적인 제어 명령'으로 이동한 상황에서, 네트워크 경계에 세워둔 탐지 장비는 아무런 이상 징후도 걸러내지 못하는 장님으로 전락하고 맙니다.
오탐의 공포와 수동적 알람 의존이 초래한 뼈아픈 골든타임 상실
설령 최신 탐지 솔루션이 미세한 이상 징후를 감지해 낸다 하더라도, OT 현장에는 이를 즉각적인 방어로 연결할 수 없는 거대한 비즈니스 딜레마가 존재합니다. 산업 제어 환경에서는 보안 장비의 오탐(False Positive)으로 인해 정상적인 공정 명령이 차단될 경우, 단 몇 분의 가동 중단만으로도 수억 원의 금전적 피해나 수돗물 공급 중단이라는 막대한 사회적 피해가 발생합니다.
이러한 셧다운의 공포 때문에 대부분의 현장 보안 책임자들은 차세대 보안 솔루션의 자동 차단(Blocking) 기능을 무력화시켜 둡니다. 대신 이벤트 발생 시 관제실 모니터에 경고를 띄우는 수동적인 알람 모드로 타협을 선택합니다. 그러나 인공지능을 앞세운 현대의 위협 앞에서 사후 알람은 아무런 의미가 없습니다. 인간 관제 요원이 수많은 경고 로그 속에서 진짜 위협을 인지하고 현장의 제어기를 수동으로 차단하기까지는 최소 수십 분이 소요됩니다. 반면 제어기에 진입한 AI가 IP 주소를 덮어쓰고 제어권을 완전히 장악하는 시간은 인간의 대응 속도를 아득히 뛰어넘습니다. 기계의 공격 속도와 인간의 대응 속도 사이에서 발생하는 이 치명적인 비대칭성으로 인해, 사후 대응이라는 기존의 공식은 철저히 붕괴되었습니다.
명령 도달 직전 신원을 검증하는 실행 전 통제 패러다임으로의 전환
텍사스 실증 테스트가 우리에게 남긴 교훈은 명확합니다. 인공지능 시대의 공격을 막아내려면 방화벽 내부의 네트워크 트래픽을 감시하는 사후 탐지의 낭비를 멈추고, 보안의 중심축을 최말단 제어기를 향한 '실행 전 통제(Pre-execution Control)'로 완전히 옮겨야 합니다. 방화벽을 통과한 패킷이라 할지라도 결코 신뢰하지 않고, 제어기가 명령을 받아들여 밸브를 움직이기 직전 엔드포인트 앞단에서 해당 명령을 내린 주체를 엄격하게 식별하는 신원 기반 레이어(Identity Layer)를 구축해야 합니다.
특히 AI의 자동화된 크리덴셜 탈취 공격을 근본적으로 무력화하기 위해서는 단순한 고정 비밀번호가 아닌 새로운 방식의 제로 트러스트 인증이 필요합니다. 네트워크 연결이 단절된 오프라인 폐쇄망 환경에서도 매번 다르게 생성되며 재사용이 불가능한 단방향 동적 인증 코드(OTAC)를 엔드포인트에 적용하는 것이 가장 강력한 대안이 될 수 있습니다.
나아가 컴퓨팅 자원이 턱없이 부족한 레거시 설비의 가동을 중단하거나 코드를 수정하지 않고도, 게이트웨이 앞단에서 가볍게 연동되는 비침투적(Non-intrusive) 보호 체계가 뒷받침되어야 현장의 거부감 없이 보안을 완성할 수 있습니다. 수동적인 알람시계에 불과한 탐지 솔루션에 막대한 예산을 쏟아붓는 시대는 끝났습니다. 진화하는 AI의 위협으로부터 인프라를 지키는 유일한 방법은, 제어기의 명령 실행 직전 가장 뚫기 힘든 신원 기반의 선제적 자물쇠를 채우는 것뿐입니다.