OT 보안의 민낯... IDS 연결 30분만에 취약점 발견

전 세계 100개 이상의 변전소와 발전소 조사 결과
국가 핵심 에너지 인프라의 OT에서 심각한 보안 결함 다수 발견

[보안뉴스 김형근 기자] 전 세계 100개 이상의 변전소와 발전소를 조사한 결과, 국가 핵심 에너지 인프라의 운영기술(OT) 네트워크에서 심각한 보안 결함이 다수 발견됐다고 오스트리아의 에너지 보안 기업 오미크론(OMICRON)이 밝혔다.

조사 대상 시설의 상당수에서 침입 탐지 시스템(IDS)을 연결한 지 단 30분 만에 중대한 보안 취약점과 운영상의 오류가 낱낱이 드러났다.

가장 심각한 기술적 문제 중 하나는 2015년에 패치가 나온 ‘CVE-2015-5374’ 같은 노후 취약점이 여전히 방치돼 서비스거부(DoS) 공격에 노출돼 있다는 점이다.

아울러 보안 구역 내에 정체 모를 IP 카메라나 프린터 등 ‘유령 장치들’이 연결돼 있어 방어자들의 시야를 철저하게 가리고 있었다. 자산 관리 시스템이 부실해 네트워크에 어떤 장치가 있는지조차 낱낱이 파악하지 못하는 곳이 많았으며, 이는 공격자에게 중대한 침투 경로를 제공한다.

또한 네트워크 세분화가 제대로 이루어지지 않아 단일 네트워크 내에서 수백 개의 장치가 제한 없이 통신하며, 심지어 사무용 IT 망에서 원격 변전소까지 정밀하게 연결된 사례도 있었다. 외부 IP 주소와 연결된 문서화되지 않은 TCP/IP 연결이 한 변전소에서만 50개 이상 발견되는 등 외부 노출 정도가 심각한 수준이었다.

운영 측면에서는 VLAN 설정 오류나 시간 동기화 오류 등 시스템 가동 중단을 초래할 수 있는 중대한 기능적 문제들이 속속들이 발견됐다. 조직적으로는 IT 팀과 OT 팀 사이의 부서 이기주의로 인해 보안 책임 소재가 불분명한 것이 위험을 더 심각하게 키우고 있었다.

대부분의 전력 설비가 전용 운영체제 없이 작동하기 때문에 일반적인 보안 소프트웨어를 설치할 수 없다는 점은 보안 대응을 더 어렵게 만든다. 오미크론은 패시브 모니터링과 액티브 쿼리를 병행해 네트워크 트래픽을 정밀하게 분석해 숨겨진 자산과 취약점을 낱낱이 찾아냈다.

IT와 OT 환경이 급격히 통합되고 있지만, 보안 조치는 기술 변화의 속도를 철저하게 따라가지 못하고 있는 것이 에너지 산업의 심각한 현실이다. 전문가들은 이러한 보안 공백이 단순히 정보 유출을 넘어 국가 전력망 전체를 마비시킬 수 있는 중대한 물리적 피해로 이어질 수 있다고 경고한다.

에너지 시설 운영자들은 노후 장비의 펌웨어 라이프사이클을 철저하게 관리하고, 전문적인 OT 보안 솔루션을 도입하는 것이 시급하다. 규제 당국은 NIST나 IEC 62443 같은 국제 보안 표준을 현장에 적용하도록 강제하는 등 중대한 정책적 결단이 필요한 시점이다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다