[오피니언] 국가 기반 시설 해킹 공격에 국가 사이버 안보가 위태롭다

 2015년 러시아 해커들의 우크라이나 전력망 공격, 2020년 이란 해커들의 이스라엘 수처리 시설 공격, 2021년 미국 콜로니얼 파이프라인 공격 등은 모두 OT영역에서 PLC(Programmable Logic Controller) 장비의 비밀번호 탈취로 인해 발생했다. 지난 2014년 인도 안드라프라데시 주의 한 화학공장이 해커의 PLC 비밀번호 탈취로 화학 물질이 유출되어 6명의 근로자가 사망하고 약 1,000명의 주민이 부상을 입은 지 10년이 지났음에도 여전히 동일한 문제가 반복되고 있는 것이다.

국가 기반 시설을 비롯한 주요 인프라를 대상으로 한 사이버 공격이 증가하고 있음에도 불구하고, OT 환경에서는 현재 할 수 있는 마땅한 보안 방안이 없는 상황이다. 세계 산업 제어 시스템(ICS, Industrial Control System) 시장을 선도하는 대표기업인 로크웰 오토메이션(Rockwell Automation)이 여러 일반적인 취약점과 노출(CVE, Common Vulnerabilities and Exposures)을 통해 하드웨어를 표적으로 삼는 위협 행위자가 급격히 증가하고 있다는 이유로 전 세계 사용자들에게 자사 장비를 인터넷에서 분리할 것을 촉구하면서 시장에 패닉을 불러왔다. 전 세계 PLC 시장을 이끄는 쌍두마차 가운데 하나인 로크웰이 네트워크 차단이라는 임기응변을 대안으로 제시했다는 점을 차치하더라도, 현실적으로 OT 환경 또한 네트워크 연결이 불가피한 상황이어서 이 방안이 실효성이 떨어질 것이라는 지적이 이어졌다.

공장, 에너지, 운송, 국방 부문을 포함한 OT 시스템은 해커들의 공격에 대규모 피해가 발생하기 때문에 최소한의 비용으로 최대 효과를 추구하는 사이버 공격자들에게 매력적인 표적이 된다. 더욱이 외부 네트워크와의 연결이 불가피한 경우가 늘고, 인공지능(AI)을 활용하는 새로운 해킹 수법까지 등장하면서 기존 방식의 한계가 점차 드러나고 있다.

지정학적으로 매우 불안정한 지역에 위치한 우리나라 역시 국방, 무기, 화학, 전력 등 필수 시설에 대한 외부 공격에서 절대 자유로울 수 없다. 현 정부에서 <새 국가사이버안보전략>을 발표하며 ‘국가 핵심 인프라 사이버 복원력 강화’를 주요 과제로 제시하는 등 잠재적 위협을 충분히 인지하고 있다는 점은 매우 긍정적이다.

OT 특성상 IT 환경에 활용되는 다중인증(MFA)를 적용하기도 어렵고, 적게는 수십대에서 많게는 수천대의 PLC 기기가 적용된 산업 자동화 현장에서 서로 다른 비밀번호를 설정하고 정기적으로 변경하는 것은 사실상 불가능하다. 이런 상황 속에서 인증 고도화를 통해 OT 환경의 최우선 조건인 가용성을 떨어뜨리지 않으면서 보안 수준을 대거 끌어올리는 사용자 접근 제한 방식은 중요하한 해법이 될 수 있다. 주요 시스템을 대상으로 한 위협이 증가함에 따라 다이내믹 인증 방식을 비롯한 고도화된 보안 솔루션을 구축하는 것은 더 이상 선택이 아닌 필수이다. 특히 북한과 대치 중인 우리나라에서는 국가 기반 시설 해킹 문제에 보다 선제적으로 대응할 필요가 있다. 현 정부의 사이버 안보 전략은 이러한 위협에 어떻게 대응할지에 대한 중요한 지침이 될 것이며, 고도화된 인증을 통한 강력한 방어 체계와 선도적 기술을 통해 국가 기반 시설이 보다 안전하게 관리, 운영될 수 있기를 기대해본다.