국정원, 전력·가스·수도 사회기반시설 겨냥 사이버공격 대비 특별점검 나서

국정원은 전력·가스·상수도 분야 정보통신 기반시설을 대상으로 한 해킹에 대비해 특별 점검에 나섰다고 28일 밝혔다.

국정원 사이버안보센터와 지부, 유관부처 합동으로 7월 초 진행하는 이번 점검은 한국전력공사가 관리하는 배전·변전·송전시스템과 한국전력거래소가 관리하는 전력거래·운영시스템 등 7개 기반시설을 대상으로 한다.


앞서 국정원은 6월 산업통상자원부와 함께 한국가스공사가 관리하는 전국 주요 가스생산제어시스템을 특별 점검했다. 행정안전부·환경부 등과 합동으로 전국 10여개 정수장의 제어시스템도 긴급 점검했다.

최근 랜섬웨어 등 사이버공격은 더 많은 금전적 이득을 갈취하려는 목적으로 주요 기업·시설을 겨냥해 표적형 공격을 수행하는 사례가 늘고 있다. 2019년 남아공 요하네스버그에서는 전력공급사 시티파워가 사이버공격을 받아 도시 대부분 지역에 정전이 발생했고 전기료 납부 행정도 마비된 바 있다.


미국에서는 지난 2월 플로리다주의 한 수처리 시설이 해킹돼 물의 산도 조절용 화학물질 농도가 갑자기 높아졌다. 해킹 사실이 조기에 확인되지 않았다면 큰 피해로 이어질 수도 있었다. 이어 5월에는 미국 송유관 운영사 콜로니얼파이프라인이 랜섬웨어에 감염돼 엿새 동안 송유관 가동이 중단되면서 미국 동부에 때아닌 연료난이 일어나기도 했다.

이에 따라 국정원은 이번 특별점검을 통해 ▲내·외부 전산망 간 망분리 ▲비인가된 원격접속 차단 등 접근제어 ▲백업과 보안 업데이트 수행 등 사전 예방과 복구대책에 대해 중점적으로 확인할 계획이다.


국정원 측은 “개정된 국가정보원법에 따라 국제 및 국가배후 해킹조직 등 사이버안보 관련 정보의 수집·분석 및 대응 업무를 수행하고 있다”며 “보안 취약점을 확인할 경우 현장조치를 통해 즉시 보완하고 점검결과를 분석해 사회기반시설과 국가·공공기관 해킹 피해 예방에 활용할 계획”이라고 말했다.