'외부망 차단' 원자력시설, 사이버 공격 안전할까?

머니투데이

진달래 기자

4차 유출에서 공개된 한수원 도면

한국수력원자력 내부자료 유출사건으로 인해 국가 기간시설에 대한 사이버공격 우려가 현실로 나타나고 있다. 한수원 등은 안전성을 강조하고 있지만, 보안전문가들은 장담할 수 없다고 반박한다. 특히 전체 기간시설 시스템에 대한 외부공격 가능성을 인정하고 보다 적극적인 대응책을 시행해야한다는 조언이다.

22일 보안업계 등에 따르면 이른바 '파이어세일' 우려가 이번 한수원 내부자료 유출사건으로 불거지고 있다. 파이어세일은 영화 '다이하드'에 소개됐던 사이버 공격으로 교통, 금융, 원자력 등 관련 국가 기간망을 통제불능 상태에 빠트린다. 영화같은 일이 현실에도 벌어질 수 있다는 것이 보안전문가들의 의견이다.

물론 원자력발전소 등은 전면 마비시키는 공격에는 오랜 시간과 기술, 거액의 자금 등이 필요하지만 '불가능'하지는 않다는 것.

우선 원전 제어시스템이 '100% 독립 폐쇄망'으로 안전하다는 한수원의 발표에 대해 보안전문가들은 폐쇄망이라도 '완전 차단'은 없다고 반박한다. 단순하게는 사용자 부주의로 인해 하드디스크 등 외부저장매체 사용을 통해서도 악성코드가 옯겨갈 수 있고, 기본적으로 어떤 연결망이든 통로가 최소한 한군데는 있다는 설명이다.

보안전문가 A씨는 "본사에서 전 지역 원자력 발전소 현황을 한 눈에 파악을 하고 있다면, 폐쇄망인 제어시스템이라도 외부망과 최소한 한 군데는 통로가 있다는 의미"라며 "해당 통로가 완벽히 실시간 보안 점검이 이뤄지지 않으면 안전을 담보할 수 없다"고 말했다.

오히려 폐쇄망을 절대적으로 신뢰하는 인식이 가장 위험하다는 지적까지 나온다. 폐쇄망의 경우 보안 패치도 제대로 적용하지 않는 상황이기 때문. 보안패치를 정기적으로 폐쇄망에 적용하려면, 인터넷연결이나 USB(이동식저장장치)를 활용해야하는데 이 과정에서도 보안 취약점이 발생할 수 있다.

A씨는 "원자력 발전소 등 원격지 시설 장치를 중앙에서 감시·제어하는 시스템이 무결하다는 인식은 잘못된 것"이라며 "이미 충분히 분석 가능한 상황이고, 2010년 스턱스넷 사례만 봐도 알 수 있다"고 지적했다.

'스턱스넷(Stuxnet)'은 2010년 처음 발견된 바이러스 명칭으로, 주로 독일 지멘스사가 제작한 산업자동화제어시스템에 침투해 오작동을 일으키거나 시스템을 마비시킨다. 당시 지멘스 제품을 주로 사용한 이란 핵시설을 무력화시키기 위해 미국과 이스라엘 등에서 만들어진 것으로 알려졌다. 기간시설에 대한 사이버공격의 대표적인 사례로 꼽힌다.

한수원 등 기간시설 관리 공기업의 보안이 취약하다는 점은 가장 기본인 '내부 조직원 관리'에서도 보인다고 보안전문가들은 꼬집는다. 강력한 보안매뉴얼에 따라 조직원이 행동해야하지만 이미 지난 9월 한수원 직원들이 내부 전산시스템 계정을 외부 용역업체와 공유한 사건 등을 통해 관리 허술이 드러난 상태다.

현 상황이라면 내부 직원의 매뉴얼을 따르지 않은 외부망 접속, 외부 용역업체가 사용하는 컴퓨터 등을 통한 악성코드 유포 등 다양한 공격 시나리오가 가능한 셈이다. 외부 용역업체에 대한 관리 미흡 등은 올해 초 카드3사 개인정보유출 사고에도 나타난 보안 취약부분이다.

보안전문가들은 이같은 기간시설에 대한 외부 공격 위험성에도 정부가 '개인정보범죄정부합동수사단'이라는 이름으로 이번 사건을 수사하는 것은 심각한 문제라고 의견을 모으다. 국민 생명이 달린 문제인데도, 단순 정보 유출 범인을 찾는 방식으로 대응하고 있다는 것.

글로벌 보안기업 시만텍의 윤광택 이사는 "기간시설 외부 공격에 대한 모든 가능성을 열어두고 현재 시설에 대한 보안점검을 꼼꼼히 해야 하고, (공격 통로로 의심되는)연결된 네트워크를 끊어내는 등 대책 수립을 진행해야 한다"며 "특히 보안전문가와 원자력발전 관련 전문가와 공조를 통해서 점검을 진행해야 할 것"이라고 말했다.