“발전소 송·배전 시설 해킹 대비를”

이인선, 발전 6개사 자료 분석
최근 5년간 해킹시도 900건
악성코드 공격 전체 48.3%
“北 조직 美·日 기업 공격 기승”

국민의힘 이인선 국회의원(대구 수성을)은 22일 “발전소 송·배전 시설에 대한 해킹 방어를 철저히 대비해야 한다”고 말했다.

이인선 의원실이 발전 6개사로부터 제출받은 자료에 따르면, 최근 5년간(2018.~2022.8.) 해킹시도가 900여 건이 넘는 것으로 나타났다.

해킹 유형으로는 악성코드 공격이 전체의 절반에 가까운 것으로 드러났다.

연도별 해킹 공격이 2018년 289건, 2019년 171건, 2020년 126건, 2021년 207건, 2022년 8월 현재 125건으로 나타났다.

발전 6개사는 한국수력원자력, 한국남동발전, 한국중부발전, 한국서부발전, 한국남부발전, 한국동서발전이다.

기관별로는 한수원이 247건으로 가장 많았고, 서부발전(226건), 남동발전(193건), 동서발전(121건), 남부발전(81건), 중부발전(50건) 순으로 집계됐다.

해킹유형별로는 악성코드 공격이 443건으로 전체 건수 대비 48.3%를 차지했고, 이어 홈페이지 공격 239건, 비인가 접근 91건, 기타 73건, 서비스 거부공격이 72건 순으로 조사됐다.

해킹원점(국가)별로는 국내가 309건으로 가장 많았고, 이어 유럽 220건, 아시아 160건, 미국 133건, 기타 58건, 중국 38건 순으로 나타났다.

다만 해킹원점별 현황은 공격자의 마지막 IP주소를 추정한 것이며, 추정IP는 위장 등이 가능하여 해당 국가의 시도로 단정하기는 어려울 수 있다.

다행히 최근 5년간 해킹으로 인한 피해는 없지만, 안심할 수는 없다는 것이 전문가들의 지적이다.

실제 지난 2015년 우크라이나의 배전용 변전소 30곳이 온라인 공격을 받아 대규모 정전사태가 일어난 바 있고, 지난해 5월에는 미국 최대 송유관 업체인 ‘콜로니얼 파이프라인’이 랜섬웨어 해킹공격을 당해 가동이 중단된 경우가 있었다.

우리나라의 경우에도 지난 2014년 북한 해킹조직에 의해 한수원 전산망이 공격을 받아 임직원 정보와 CANDU(캐다나형 중수로) 제어 프로그램 자료, 원전 설계도 등이 유출된 바 있다.

이인선 의원은 “발전소 및 송·배전 시설이 해킹당해 대규모 블랙아웃이 발생한다면 기업과 가계에 막대한 피해를 끼칠 수 있다”며 “특히 북한의 해킹조직이 올해 미국과 캐나다, 일본의 에너지 기업을 공격하는 등 기승을 부리고 있으므로 이에 대한 대응태세도 철저히 점검해야 한다”고 강조했다.

류길호기자 rkh615@idaegu.co.kr

류길호 다른기사 보기