【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스][단독] 韓 수자원 시스템 '외부 공격' 시도 포착…국정원 "피해는 없어"

온카뱅크관리자

2026-09-11 10:07:25

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="fckr541ySV">
 국가 배후 가능성 있지만 근거는 '아직'
 주요국은 대응 돌입…美 "원격 접근, 게이트웨이로 통제"
 <div contents-hash="57c00478372ff0f9819f3db5dcd45ecf1099ea8a4b5bc0eb6ae15d65c534f210" dmcf-pid="6DwOFP3GlK" dmcf-ptype="general">
 자산 파악도 미비한 韓, 공격 탐지보다 차단 중요성↑
 </div>
 <figure class="figure_frm origin_fig" contents-hash="c8375aaa8fe394f914db18c19f570805e1c6240524c921edb84f1d5beb5b4d9d" dmcf-pid="PwrI3Q0HCb" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911095848709ywsf.jpg" data-org-width="640" dmcf-mid="9Y5QEXDgW8" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911095848709ywsf.jpg" width="658">
 </figure>
 [디지털데일리 김보민기자] 지방자치단체가 운영하는 수자원 시스템을 대상으로 '원격 접속' 시도가 발생했다. 국가정보원은 해킹과 같은 실제 피해가 일어나지 않았다고 밝혔지만, 관계 기관 주도로 점검에 착수한 것으로 확인됐다.
 국내에서 저수지 관련 시스템을 겨냥한 공격이 주목을 받은 것은 이번이 처음이다. 주요국 국가 기반시설을 노린 국가 배후 공격이 거세지고 있어 한국도 대비책을 마련해야 한다는 목소리가 커지고 있다. 운영기술(OT) 보안에 대한 국가적 논의도 필요할 것으로 예상된다.
 ◆ 뚫리면 대규모 재해…국정원, 국가 배후 소행 가능성엔 '신중'
 11일 &lt;디지털데일리&gt; 취재 결과, 최근 지자체가 관리하는 저수지에서 외부 공격 정황이 발견돼 관계 기관이 긴급 실태 점검에 나섰다.
 이와 관련해 국정원은 "최근 일부 지자체가 운영 중인 수자원 관련 시스템을 대상으로 외부에서 원격 접속한 사례가 발견됐으나 신속한 대응으로 피해는 발생하지 않았다"고 밝혔다. 이어 "국정원은 예방적 차원에서 지자체, 기후부 등 주관으로 실시 중인 사이버보안 점검에 관리·기술적 측면의 점검 항목 등을 지원했다"며 "(추후) 정밀 진단이 필요할 경우 참여할 계획"이라고 말했다.
 수자원 시스템은 하천, 댐, 상하수도 등 물 자원을 관리하고 홍수, 가뭄과 같은 수재해를 예방하기 위해 구축된 인프라다. 국가 기반시설을 관리하는 만큼 외부 공격으로 장애가 생길 경우 대규모 피해가 발생할 수 있다는 의미다.
 보안업계에서는 국가 배후 해킹 조직의 소행일 가능성을 점치고 있다. 업계 관계자는 "금전을 목적으로 하는 랜섬웨어 공격자들은 수처리 시스템과 같은 국가 기반시설을 노리지 않는다"며 "해커 입장에서 '투자 대비 수익(ROI)'이 나오지 않기 때문"이라고 설명했다.
 수자원 시스템이 OT 환경에서 운영된다는 점도 주목했다. 이 관계자는 "일반 정보기술(IT) 환경은 윈도, 리눅스, 안드로이드, iOS 등 운영체제(OS)가 소수에 불과해 한 번 악성코드를 개발하면 다양한 곳에 쉽게 적용할 수 있어 수익성이 높다"며 "반면 OT 환경은 제조사마다 고유 OS를 사용하고 설비마다 다른 시스템을 섞어 쓰는 경우가 많아 하나의 악성코드로 전체 시스템을 장악하기가 사실상 불가능하다"고 부연했다.
 <div contents-hash="09695a8a3cfb5b084adf66f49b7999bbd80d7ac533b66ba34479e76ef4d44d58" dmcf-pid="ZAcwZf5TS3" dmcf-ptype="general">
 이와 관련해 국정원은 "이번 공격이 국가 배후 해킹 조직과 연계되거나 제어시스템을 직접 겨냥했다는 근거는 확인되지 않았다"고 설명했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="faf05390d68b98a54ebcbf5a9b2a00190a2a8fa0e4ab5915bce45f008936d412" dmcf-pid="5ckr541yCF" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911095850123dzkr.jpg" data-org-width="640" dmcf-mid="2skr541yl4" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911095850123dzkr.jpg" width="658">
 </figure>
 ◆ 미국·폴란드도 당했다…정상 기능 노리는 기반시설 공격
 해외에서는 국가 기반시설을 겨냥한 공격에 대비책이 필요하다는 위기감이 커지고 있다.
 지난해 폴란드에서는 공격자가 풍력발전 설비를 발판으로 전용 셀룰러망(APN)을 타고 열병합발전소 제어망에 진입한 사고가 발생했다. 공격자는 지멘스 S7 시리즈의 프로그래머블 로직 컨트롤러(PLC)를 '멈춤(STOP)' 상태로 전환한 뒤 시스템을 잠가 공정수 처리 설비를 정지시켰다. 이 과정에서 악성코드는 사용하지 않았고, 장비 정상 기능을 악용했다. 같은 해 노르웨이에서도 공격자가 댐 제어 시스템을 장악해 수문이 약 4시간 동안 개방되는 사고가 발생했다.
 미국도 넓은 국토로 인해 원격 관리가 불가피한 만큼 예외가 아니었다. 미국에서는 올 한 해 상하수도 시설을 노린 공격이 두 차례 발생했다. 미네소타에서 시작해 최소 12개 주로 번진 두 번째 공격은 '자동 제어 기능'을 타격해 피해가 발생한 것으로 알려졌다. 조사에 따르면, 공격자는 PLC 프로젝트 파일을 탈취해 반출한 뒤 로직을 변경하고 삭제했다. 현장 조작 및 중앙 관제 화면인 HMI·SCADA에는 추가 명령을 삽입하고 데이터를 조작하기도 했다. PLC의 IP를 변경해 SCADA와의 연결을 끊은 뒤 비밀번호를 변경해 운영자 재접속을 차단했다. 감시와 제어 기능을 차례로 빼앗은 것이다.
 이 같은 사례를 종합해보면, 공격자는 시스템 취약점을 악용하는 단계를 넘어 정상 기능을 조작하기 위한 통로를 확보하는 데 집중하기 시작했다. 기반시설에 이상행위 탐지 시스템을 설치했더라도, 정상 기능을 조작하는 데 성공한다면 이를 실시간으로 방어해낼 수 없다는 의미다.
 공격 경로도 단순화되고 있다. 과거 공격자들은 기업 네트워크, 사업운영·IT, IT/OT 경계, 운영 관리, 감시 제어, 기본 제어 등 여섯 계층을 단계적으로 침투한 뒤 물리 공정을 타격하는 기법을 노려왔다. 다만 올해 미국에서 발생한 사고를 살펴보면 공격자는 공용 인터넷과 해외 임대 호스팅 및 스캐닝 인프라에서 유선 포트포워딩을 하거나 셀룰러 라우터를 경유해 '기본 제어(PLC·RTU)' 계층에 즉각 도달할 수 있었다. 유선 포트포워딩은 방화벽에 OT 포트가 그대로 개방된 경우에, 셀룰러 라우팅은 이동통신사 공인 인터넷프로토콜(IP)을 그대로 사용한 경우 가능했던 것으로 분석된다.
 <div contents-hash="07078e031dbfc67e69c00dee1fe2bb124fe785cdebe756d2ba2b95ac769ab7fd" dmcf-pid="USvYbLKplG" dmcf-ptype="general">
 미 행정부는 지난 7월22일(현지시간) 합동 권고문을 통해 이란 연계 해커들이 국가 기반시설을 공격하고 있다고 경고했다. 권고문에 따르면 이란 연계 해킹 조직은 정상 계정과 제조사 정품 엔지니어링 도구(툴)를 탈취해 PLC에 접속했고 시스템 로직을 변경하는 데 성공했다. 이 경우 침입 탐지, 제어 코드 및 제조 데이터 무결성 검증만으로는 정상 작업과 공격을 구분하기 어렵다. 권고문은 PLC 로직이 변경되기 직전 작업자 신원과 권한을 검증하는 최종 통제 체계가 필요하다고 시사했다. 그러면서 "모든 원격 접근을 보안 게이트웨이를 통해 중개, 감사, 통제할 것"이라고 명시했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="5b320f0fed6170272a8b50ef8f6b23a9efc706806a2b4968a4fdffdc11e4054e" dmcf-pid="uvTGKo9UhY" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911095851484cqza.jpg" data-org-width="640" dmcf-mid="VOmC0xpXhf" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/11/552796-pzfp7fF/20260911095851484cqza.jpg" width="658">
 </figure>
 ◆ 자산 파악도 벅찬 국내 시설…탐지 넘어 '차단 체계' 필요
 국내에도 이 같은 대응 체계가 가동될 필요성이 커지고 있다. 한국수자원공사의 경우 약 2년 전부터 기반시설에 대한 보안 체계를 구축했고, 이에 따라 이번 저수지 공격에 피해를 입지 않은 것으로 알려졌다. 공격 탐지보다 차단에 초점을 둔 체계를 강화한 것이 효과가 있었던 것으로 풀이된다.
 보안업계 관계자는 "수자원·수처리 시스템은 폐쇄망으로 운영돼 상대적으로 안전하다고 인식되지만 실제 현장에서는 원격 점검, 데이터 집계, 유지보수 등을 위한 외부 네트워크 접점이 존재한다"며 "대형 정수장은 망분리와 일방향 전송장치 등 보안체계를 갖추고 있지만, 중소규모 시설에서는 인터넷 연결이나 원격 유지보수가 허용될 때가 있어 위험 요인이 될 수 있다"고 말했다.
 해외 사례처럼 네트워크에 연결된 엔드포인트 컨트롤러의 비밀번호를 침해할 가능성도 있어 이에 대한 대비책도 요구된다. PLC 운영에 필요한 비밀번호를 공유하거나 설정조차 하지 않는 경우도 대다수다.
 자산 파악조차 하지 못한 기관이 많다는 점도 한계다. 다른 관계자는 "현재 가동 중인 시설 및 공장 설비들은 짧게는 10년, 길게는 30년 이상 노후화된 경우가 많다"며 "반면 실무자들은 경력이 길어야 5~10년 수준으로 설립 당시부터 있던 담당자는 전무하다"고 말했다. 이어 "담당자라 할지라도 내부 시스템에 구동되는 모든 통신 프로토콜을 숙지하기가 불가능하다는 뜻"이라며 "대기업과 공공기관을 포함해 내부 OT 자산을 정확하게 파악하는 곳은 없다고 봐도 무방하다"고 강조했다.
 한편 국내 시장에서는 노조미네트웍스와 클래로티 등 외산 기업들이 OT 보안 시장에서 활약하고 있다. 양 기업 모두 탐지 솔루션에 특화돼 있어 기관과 기업들 간 고민이 깊어진 것으로 전해진다.
 국산 기업들 중에서는 센스톤과 휴네시온이 OT 보안에 특화돼 있다. 센스톤은 매번 다르게 생성되는 동적 인증 코드(OTAC)를 기반으로 접근 관리가 가능하도록 하고 있다. 기존 8자리 비밀번호 인터페이스를 수정할 필요가 없다는 것이 특징이다. 센스톤의 OTAC TAG(Trusted Access Gateway)는 다이내믹 토큰 인증을 적용해 해킹 및 비밀번호 공유 위험을 차단할 수 있다. 기존에 사용하던 PLC를 수정할 필요가 없고, 제조사로부터 독립적인 운영이 가능하다.
 휴네시온은 OT 환경에서 요구되는 자산 가시성 확보, 데이터 연계, 통합관제, 이상행위 탐지, 원격 유지보수 보안을 중심으로 보안체계를 강화하고 있다. 일방향 망연계 솔루션 '아이원넷 디디(i-oneNet DD)'를 중심으로 자회사 보안기술을 연계해 국가기반시설 IT/OT 환경을 아우르는 다층 방어체계를 제시하고 있다. 아울러 발전 제어망의 IT/OT 보안 이벤트를 인공지능(AI)으로 연관 분석해 공격 전체 경로를 가시화하는 데 특화돼 있다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기