국의 소규모 가스화력 발전소가 이란 정권과 연계된 것으로 추정되는 해커들의 사이버 공격을 받아 나흘간 가동이 중단된 것으로 나타났다. 영국 에너지 업계에 대한 산업제어시스템 공격 우려가 커지는 가운데 미국에서도 유사한 방식으로 전력·상하수도 등 주요 기반시설의 제어장치를 노린 공격이 잇따르고 있다.
영국 보안당국은 23일 현지시간 에너지 기업 최고경영진을 대상으로 보안 브리핑을 실시하고 이번 공격과 관련한 대응 방향과 추가 조치를 전달했다. 영국 정부 관계자들은 공격으로 발전소 가동이 나흘간 중단됐다는 보도와 이란 연계 해커들이 배후로 추정된다는 내용을 부인하지 않았다.
공격 대상은 전력 수요가 급증하는 시기에 전력 공급을 보완하기 위해 가동되는 소규모 가스화력 발전소인 이른바 피커 발전소로 알려졌다. 발전소의 설비 규모는 약 15메가와트로, 영국의 전체 전력망에 미치는 영향은 제한적인 수준으로 평가됐다. 영국 정부는 이번 사건이 국가 전력 공급에 위협을 가하지 않았다고 밝혔다.
해커들은 발전 설비를 제어하고 설비 상태와 온도 등을 감시하는 프로그램 가능 논리 제어장치를 공격한 것으로 알려졌다. 프로그램 가능 논리 제어장치는 산업 현장의 설비를 자동으로 제어하는 핵심 장치로, 인터넷에 직접 노출되거나 정보기술망과 적절히 분리되지 않을 경우 사이버 공격에 악용될 가능성이 있다.
이번 발전소의 정확한 명칭과 위치는 공개되지 않았다. 영국 국가사이버보안센터와 영국 에너지안보·넷제로부가 대응에 참여했으며, 정부는 에너지 기업들에 보안 조치와 향후 대응 방향을 전달했다.
영국 정부는 공격 대상 발전소가 국가 전력 공급에서 차지하는 비중이 매우 작은 시설이라는 점을 강조하면서도 에너지 공급망의 회복력을 강화하기 위한 대응 계획을 추진하고 있다. 이번 사건은 대규모 발전소가 아니라 상대적으로 규모가 작은 시설도 산업제어시스템을 통해 공격 대상이 될 수 있다는 점에서 영국 에너지 업계의 경계 수준을 높이고 있다.
미국에서도 유사한 산업제어장치 공격 정황이 확인되고 있다. 미국에서는 지난달부터 최소 12개 주의 상하수도 시설이 사이버 공격을 받은 것으로 알려졌으며, 사이버보안 전문가들은 일부 공격이 이란과 연계됐을 가능성을 제기하고 있다. 다만 미국 정부는 해당 상하수도 공격 전체에 대해 이란의 책임을 공식적으로 확정하지 않은 상태다.
특히 미국 국가안보국, 연방수사국, 국토안보부 산하 사이버보안·인프라보안국, 에너지부, 환경보호청 등 5개 기관은 지난 19일 지멘스 에스칠 계열 프로그램 가능 논리 제어장치에 대한 적극적인 위협을 경고했다. 당국은 제조·에너지·상하수도·화학·식품 및 농업 등 다양한 산업 분야에서 해당 장치를 겨냥한 정찰과 공격 역량 개발이 진행되고 있다고 밝혔다.
미국 당국은 특히 공격자들이 인공지능으로 생성한 악성 코드와 공격 도구를 활용해 프로그램 가능 논리 제어장치의 취약점을 탐색하고 있다고 경고했다. 산업제어시스템이 침해될 경우 설비 가동 중단뿐 아니라 산업 공정 교란, 안전사고, 장비 손상, 민감정보 유출 및 연쇄적인 기반시설 장애로 이어질 가능성이 있다고 설명했다.
이번 영국 발전소 공격과 미국 기반시설에 대한 공격은 전력·상하수도 등 산업제어시스템을 직접 겨냥한 사이버 위협이 서방 주요국의 기반시설 보안 문제로 확대되고 있음을 보여주는 사례로 평가된다. 다만 현재까지 공개된 정보만으로는 영국 발전소 공격과 미국 상하수도 공격이 동일한 조직에 의해 직접 연계됐다고 단정할 수 없다.