센스톤 회사소식

[오피니언] 국가 기반 시설 해킹 공격에 국가 사이버 안보가 위태롭다

Written by 센스톤 | Aug 12, 2024 7:09:49 AM

[전자신문] 2024.08.12

최근 전 세계적으로 운영기술(OT, Operation Technology) 환경에서의 해킹 사례가 급증하고 있다. 특히 OT 시스템의 특수한 환경조건으로 인해 여전히 비밀번호 기반의 접근제어 및 관리 환경을 사용하고 있어, 비밀번호 탈취를 통한 공격이 빈번하게 발생하고 있다. OT 환경과 IT(Information Technology)은 완벽히 분리되어진 환경이 아니라, 서로 어떤 형태로든 연결이 되어져 있는데, IT영역에서는 제로 트러스트를 위한 많은 기술적인 방법이 있으나 OT영역은 그렇지 못하다. 이런 이유로 IT영역에서 OT로 넘어가는 구간에서 기술적인 병목현상이 있으며, 해커들은 이 구간을 노리고 있는 것이다. 미국과 영국에서도 국가 기반 시설에 대한 해킹 위협 경고가 이어지고 있는 가운데, 우리나라 역시 이에 대한 경계가 필요하다.

 

 2015년 러시아 해커들의 우크라이나 전력망 공격, 2020년 이란 해커들의 이스라엘 수처리 시설 공격, 2021년 미국 콜로니얼 파이프라인 공격 등은 모두 OT영역에서 PLC(Programmable Logic Controller) 장비의 비밀번호 탈취로 인해 발생했다. 지난 2014년 인도 안드라프라데시 주의 한 화학공장이 해커의 PLC 비밀번호 탈취로 화학 물질이 유출되어 6명의 근로자가 사망하고 약 1,000명의 주민이 부상을 입은 지 10년이 지났음에도 여전히 동일한 문제가 반복되고 있는 것이다.

국가 기반 시설을 비롯한 주요 인프라를 대상으로 한 사이버 공격이 증가하고 있음에도 불구하고, OT 환경에서는 현재 할 수 있는 마땅한 보안 방안이 없는 상황이다. 세계 산업 제어 시스템(ICS, Industrial Control System) 시장을 선도하는 대표기업인 로크웰 오토메이션(Rockwell Automation)이 여러 일반적인 취약점과 노출(CVE, Common Vulnerabilities and Exposures)을 통해 하드웨어를 표적으로 삼는 위협 행위자가 급격히 증가하고 있다는 이유로 전 세계 사용자들에게 자사 장비를 인터넷에서 분리할 것을 촉구하면서 시장에 패닉을 불러왔다. 전 세계 PLC 시장을 이끄는 쌍두마차 가운데 하나인 로크웰이 네트워크 차단이라는 임기응변을 대안으로 제시했다는 점을 차치하더라도, 현실적으로 OT 환경 또한 네트워크 연결이 불가피한 상황이어서 방안이 실효성이 떨어질 것이라는 지적이 이어졌다.

공장, 에너지, 운송, 국방 부문을 포함한 OT 시스템은 해커들의 공격에 대규모 피해가 발생하기 때문에 최소한의 비용으로 최대 효과를 추구하는 사이버 공격자들에게 매력적인 표적이 된다. 더욱이 외부 네트워크와의 연결이 불가피한 경우가 늘고, 인공지능(AI)을 활용하는 새로운 해킹 수법까지 등장하면서 기존 방식의 한계가 점차 드러나고 있다.

지정학적으로 매우 불안정한 지역에 위치한 우리나라 역시 국방, 무기, 화학, 전력 등 필수 시설에 대한 외부 공격에서 절대 자유로울 수 없다. 현 정부에서 <새 국가사이버안보전략>을 발표하며국가 핵심 인프라 사이버 복원력 강화를 주요 과제로 제시하는 등 잠재적 위협을 충분히 인지하고 있다는 점은 매우 긍정적이다.

OT 특성상 IT 환경에 활용되는 다중인증(MFA)를 적용하기도 어렵고, 적게는 수십대에서 많게는 수천대의 PLC 기기가 적용된 산업 자동화 현장에서 서로 다른 비밀번호를 설정하고 정기적으로 변경하는 것은 사실상 불가능하다. 이런 상황 속에서 인증 고도화를 통해 OT 환경의 최우선 조건인 가용성을 떨어뜨리지 않으면서 보안 수준을 대거 끌어올리는 사용자 접근 제한 방식은 중요하한 해법이 될 수 있다. 주요 시스템을 대상으로 한 위협이 증가함에 따라 다이내믹 인증 방식을 비롯한 고도화된 보안 솔루션을 구축하는 것은 더 이상 선택이 아닌 필수이다. 특히 북한과 대치 중인 우리나라에서는 국가 기반 시설 해킹 문제에 보다 선제적으로 대응할 필요가 있다. 현 정부의 사이버 안보 전략은 이러한 위협에 어떻게 대응할지에 대한 중요한 지침이 될 것이며, 고도화된 인증을 통한 강력한 방어 체계와 선도적 기술을 통해 국가 기반 시설이 보다 안전하게 관리, 운영될 수 있기를 기대해본다.

 

- 센스톤 유창훈 대표 

 

기사 원문 보기