우크라이나, 전력시설 보안에 2천만 달러 투자

우크라이나 전력시설 ICS, 2015년 말부터 사이버 공격 연이어
우크레네르고 CEO, “2020년까지 보안 기술과 행정 조처에 투자”

[보안뉴스 오다인 기자] 우크라이나의 국영 배전소인 우크레네르고(Ukrenergo)가 신규 사이버 보안 시스템에 2,000만 달러를 투자할 예정이다. 원화로 216억 원이 넘는 액수다.

로이터 통신(Reuters)은 6일 우크레네르고의 최고경영자(CEO) 브세볼로드 코발추크(Vsevolod Kovalchuk)가 사이버 보안 시스템을 새로 구축하는 데 최대 2,000만 달러를 투자할 계획이라고 말했다고 보도했다.

최근 몇 년 간 우크라이나의 에너지 산업은 공격자들의 주요 타깃이 돼왔다. 2015년 12월 23일, 공격자들은 이용자 크리덴셜을 해킹한 뒤 전력회사 세 군데의 산업제어시스템(ICS)에 원격으로 접근 및 이를 조작했으며, 우크라이나 서부지역 거주자 22만 5,000명의 전기를 차단시키는 데 성공했다.

또한, 1년 뒤인 2016년 12월 16일 수도 키예프에서도 사이버 공격으로 인한 정전이 발생했다. 전문가들은 2015년 사건과 2016년 사건이 동일한 공격자 조직에 의해 발생했다고 본다. 게다가 우크레네르고는 2017년 6월에 낫페트야(NotPetya) 공격을 받기도 했다.

코발추크는 2020년까지 보안 기술과 관련 행정 조처에 2,000만 달러를 투자할 것이라고 말했다. 그는 “(우크레네르고가) 사이버 보안의 개념을 새롭게 정립하기 위해 노력해왔다”면서 “외부의 공격자가 우크라이나 에너지 시스템에 영향을 미치는 게 물리적으로 불가능하도록 만드는 것이 핵심 목표”라고 설명했다.
[국제부 오다인 기자(boan2@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다