핵심 인프라 사이버 보안 2026: 랜섬웨어, 국가 배후 위협, 그리고 대응 훈련

핵심 메시지

• 공격자는 더 이상 데이터를 훔치는 데 그치지 않고, 도시 전체의 전기·연료·수도를 끊을 수 있는 위치를 선점하려 한다.
• 핵심 인프라는 16개 부문으로 구성되며, 그중 에너지·통신·물·교통은 다른 거의 모든 부문이 의존하는 가장 기초적인 영역이다.
• 낡은 OT(운영 기술)·SCADA·PLC 장비는 애초에 사이버 보안을 염두에 두지 않고 만들어져 10~15년 수명 주기 동안 취약점으로 남는다.
• 콜로니얼 파이프라인 사건에서 회사는 IT가 감염되자 예방 차원에서 운영을 멈췄고, 하루 약 4억 2천만 달러 손실이 추정될 만큼 파급이 컸다.
• 대비의 핵심은 테이블탑(모의) 훈련으로, 위기 시 미리 연습한 플레이북이 단일 진실 공급원이 되어 침착한 의사결정을 가능하게 한다.

쉽게 이해하기

이 에피소드에서 진행자 아니켓 암베카르와 버드 박사는 핵심 인프라가 왜 사이버 공격의 표적이 되는지 논의합니다. 핵심 인프라는 물리적·가상 시스템, 네트워크, 사람을 아우르며 사회와 경제의 근간을 이룹니다. 미국의 대통령 정책 지침 21(PPD-21)은 통신·에너지·식량·의료·금융·방위산업 기반 등 16개 핵심 부문을 틀로 제시했고, 공공과 민간 소유가 뒤섞여 기술 역량 격차가 생기는 지점을 국가 배후 세력과 사이버 범죄자가 노린다고 설명합니다.

두 사람은 위협을 세 갈래로 정리합니다. 첫째는 국가 배후의 사전 침투입니다. 볼트 타이푼(Volt Typhoon), 솔트 타이푼(Salt Typhoon) 같은 중국 연계 그룹이 통신·에너지·물 인프라에 침투했는데, 첩보 목적이 아니라 미래에 전쟁이 벌어질 경우 국가 전체의 핵심 인프라를 마비시킬 준비 태세를 갖추기 위한 것이라는 분석입니다. 둘째는 랜섬웨어로, 시스템을 장악해 운영을 멈추고 몸값을 요구하며, 몸값을 내더라도 이미 탈취한 데이터로 다시 협박할 수 있어 사전 예방이 중요하다고 강조합니다.

세 번째 갈래는 IT와 OT(운영 기술)의 경계에 있습니다. SCADA, PLC, 액추에이터 같은 OT는 산업 설비의 구성 요소로 10~15년의 긴 수명 주기를 갖는데, 처음 만들어질 때 진화하는 위협 환경을 고려하지 않았기 때문에 공격자의 손쉬운 표적이 됩니다. 이에 대응해 NIST·DHS·CISA가 표준과 프레임워크를 만들고 있으며, 다중 인증(MFA), 기본 비밀번호 변경, 자산 관리, 그리고 최근에는 공격 표면을 줄이는 구속력 있는 운영 지침(binding operational directive) 같은 조치가 나오고 있습니다.

대표 사례로 콜로니얼 파이프라인이 깊이 다뤄집니다. 실제로는 IT(과금) 부문만 랜섬웨어에 감염됐지만, 회사는 피해 범위를 확신할 수 없어 예방 차원에서 OT를 포함한 대부분 시스템을 선제적으로 차단했습니다. 누군가 그 결정을 내리고 실행할 권한을 가졌기에 가능한 조치였습니다. 75비트코인(당시 약 440만 달러)이 몸값으로 지불됐고 이후 법무부가 230만 달러를 회수했으며, 파이프라인 중단은 하루 약 4억 2천만 달러의 손실로 추정될 만큼(이후 실제는 더 적었다고 확인) 위기 상황의 판단이 막중했음을 보여줍니다.

두 사람은 대비의 실천으로 테이블탑 훈련을 강조합니다. 어린 시절 소방 대피 훈련처럼, 완벽하진 않아도 출구와 집결지, 연락 책임자를 미리 몸에 익혀두면 실제 위기에서 당황하지 않는다는 비유입니다. 16시간짜리 모의 훈련에서 법무·사고 대응·보안 팀이 들어오고, 진행자가 계속 새로운 상황을 투입하며 현실 사고처럼 진화시키는 방식을 소개합니다. 랜섬웨어 화재 때 가장 먼저 지켜야 할 자산은 백업이며, 위기 시 리더가 모두가 흔들릴 때 침착함을 유지해야 한다는 점(러디어드 키플링의 시 「If」 인용)도 강조합니다. 마지막으로 청취자에게 ChatGPT로 개인 차원의 테이블탑 훈련을 직접 해보라고 권하며 마무리합니다.

주요 인사이트

• 오늘날 공격의 목표는 단순한 데이터 탈취가 아니라, 필요할 때 도시의 전력·연료·수도를 끊을 수 있는 전략적 위치 선점으로 이동했다.
• 16개 핵심 부문 중 에너지·통신·물·교통은 상호 의존성 때문에 다른 모든 부문의 보안 전략을 좌우하는 가장 기초적인 영역이다.
• OT/SCADA 장비는 보안을 고려하지 않고 만들어진 채 10년 이상 운용되므로, IT가 아닌 운영 기술 영역이 인프라 공격의 핵심 약점이 된다.
• 콜로니얼 파이프라인처럼 실제 감염이 일부에 국한돼도, 피해 범위를 모를 때는 선제적 차단이 합리적 선택일 수 있으며 이를 실행할 권한 위임이 중요하다.
• AI 시대에는 위협 행위자가 더 많은 페이로드와 익스플로잇으로 공격 주기를 가속하므로, 자산 관리와 생애주기 거버넌스, 반복적인 테이블탑 훈련이 회복력의 기반이 된다.

자주 묻는 질문