북미 유틸리티, 고도화된 사이버 공격으로부터 안전한가?

지난달 독립 보안 연구원 ESET과 드라고스(Dragos)가 크래시오버라이드(CRASHOVERRIDE, 인더스트로이어/Industroyer로도 알려짐)로 알려진 고도로 정교한 산업제어시스템(ICS) 공격 플랫폼을 공개했습니다. 같은 멀웨어가 2016년 우크라이나 전력망을 마비시키는 데 사용됐습니다.

2016년 우크라이나 공격이 드러낸 것

크래시오버라이드는 키예프 인근 송전 변전소를 표적으로 삼아 16개 변전소의 핵심 장비 펌웨어를 덮어써 원격 명령에 응답하지 못하게 만들었습니다. 공격으로 추운 날씨에 8만 고객이 6시간 정전됐고 운영진이 수동으로 차단기를 조작해야 했습니다. 침입은 단 1시간 지속됐지만 전문가들은 이것이 개념증명(proof-of-concept)일 가능성이 높으며 완전 배포가 아닌 만큼 더 복잡한 공격이 임박했을 수 있다고 경고합니다. 키예프 사고는 악성코드가 물리 시스템을 교란한 두 번째 알려진 사례입니다. 첫 번째는 2009년 사용된 스턱스넷(Stuxnet)입니다.

참고: 디지털 트랜스포메이션의 새 시대가 유틸리티에 미치는 영향.

풀 스펙트럼(Full Spectrum)의 프라이빗 브로드밴드 솔루션

미국 기업 풀 스펙트럼(Full Spectrum Inc.)이 우크라이나 사례 같은 공격으로부터 유틸리티를 보호할 프라이빗 브로드밴드 셀룰러 네트워크를 개발했습니다. 이들의 네트워크 무선장비는 스마트그리드, 스마트파이프, 스마트필드 등 인터넷 프로토콜 연결에 의존하는 미션 크리티컬 시스템을 위한 광역 인텔리전스 그리드를 만듭니다.

• 커버리지: 베이스 스테이션 하나로 최대 8,000km² 커버. 4G는 80km², 5G는 8km²에 불과.
• 기술: 고출력 무선장비를 베이스와 원격 사이트 양쪽에 배치해 라이선스된 VHF·UHF 주파수 사용.
• 적응성: 다중 라이선스 채널과 동적 채널 크기 조정 지원—풀 스펙트럼 하드웨어 고유 기능.
• 업계 승인: 전기전력연구원(EPRI)이 산업용 네트워크 글로벌 무선 표준으로 채택 제안.

풀 스펙트럼 솔루션으로 유틸리티는 공공 인터넷에서 완전히 분리된 네트워크를 소유·운영·제어하거나 필요 시 보안된 제한적 연결로 전환할 수 있어 중요 자산에 추가 보안 계층을 제공합니다.

사이버 복원력을 위한 프라이빗 네트워크의 중요성

크래시오버라이드 같은 멀웨어는 공통 산업 프로토콜을 악용해 변전소 스위치, 차단기 등 핵심 부품을 직접 조작할 수 있습니다. 공격자는 이동식 미디어, 벤더 공급 소프트웨어 등 다양한 벡터로 접근할 수 있습니다. 물리적 격리와 프라이빗 디지털 네트워크 결합이 노출을 획기적으로 줄이고 복구 속도를 높입니다.

2009년 베이 지역 광케이블 절단 같은 공공 네트워크 장애는 상용 인터넷 제공업체에만 의존하는 유틸리티의 취약성을 부각합니다. 프라이빗 네트워크는 공공 백본이 침해되거나 재밍돼도 연속성을 보장합니다.

북미 전역 솔루션 배포

풀 스펙트럼은 뉴욕 메트로폴리탄 지역에서 첫 프라이빗 네트워크 서비스를 론칭합니다. 최대 52,000km² 커버하며 공공 인터넷을 전혀 거치지 않고 IP 트래픽 처리. 두 번째 배포는 샌프란시스코 베이 지역에서 이어집니다.

장기적으로는 자율주행차 트래픽, 경계 보안 센서, 방사선 감지, 기타 미션 크리티컬 데이터 흐름을 지원하는 전국 단위 프라이빗 네트워크를 구상합니다.

이 기술의 대규모 채택이 북미 유틸리티 부문의 신뢰성, 효율성, 노후 인프라 교체를 혁명적으로 바꿀 수 있습니다.