국정원, 아파트 설비 자동제어시스템 해킹 대응 나섰다

동일 시스템 사용 전국 260여개 아파트·빌딩 등 우선 점검 추진
이란 주유소 마비 등 국민 일상 및 국가 안보 위협 사이버 해킹 증가

[보안뉴스 원병철 기자] 국가정보원은 최근 해외 국가들을 대상으로 한 해킹 공격에 악용된 국내 IP 정보를 입수, 분석 조사한 결과 서울 소재 某아파트에 설치된 설비 자동제어시스템(아파트 內 시설물 관리용) 서버가 해킹된 사실을 확인하고 후속 조치를 취하고 있다고 밝혔다.

[이미지=utoimage]

유관기관 합동 조사 결과 해킹을 당한 해당 시스템은 올 3월 최초 해킹 후, 원격제어 프로그램이 설치되어 해외 40개 국가에 소재해 있는 인터넷 서버를 공격하는 경유지로 활용된 것으로 확인됐다. 아파트 설비 자동제어시스템은 아파트·빌딩의 냉난방기, 배수펌프, 저수조, 우수조, 냉난방기 팬, 난방수 온도조절 등을 자동으로 제어하는 시스템이기 때문에 해커가 이를 임의 조작하면 제2, 제3의 입주민 피해로 연결될 수 있다. 국정원은 “현재 사건 조사 및 유관기관 협의 등 후속 조치 중임에도 예방적 차원에서 국민들에게 선제적으로 정보를 공개하게 됐다”고 설명했다.

국정원은 이번에 해킹된 시스템이 한 업체를 통해서 최소 260개 국내 아파트·빌딩 등에 보급되었고, 현재 10여개 업체가 동일 시스템을 납품한 것으로 추정됨에 따라 조사 결과 및 관련 내용을 유관기관, 국내 보안업체, 사이버위협정보공유시스템(NCTI·KCTI)에 신속히 전파해 동일한 시스템을 사용 중인 전국의 아파트 등을 최우선 점검할 수 있도록 조치 중이다.

한편, 국정원은 유관기관과 해당 서울 소재 아파트를 점검해 피해 시스템에 대한 외부 인터넷 접근을 차단하고, 현재 해킹 공격 주체 및 구체적인 피해 상황을 확인 중이며, 해외 협력 기관에도 해킹에 활용된 악성코드 등 관련 정보를 제공해 공격 주체 규명에 필요한 정보 공유 등을 요청할 계획이다.

국정원은 “최근 아파트 월패드 등 공동관리주택에 대한 해킹이 빈번히 발생하고 있고, 이란의 경우 주유 보조금 수급용 카드시스템이 해킹돼 이란 전역의 주유소가 마비되는 사태가 발생하는 등 사이버 해킹이 국민 일상에 막대한 피해를 끼쳐 국가 안보에 심각한 위협이 되는 사례가 늘고 있다”고 말했다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)