CONTACT

해킹 사건 개요

한국수력원자력(한수원)의 협력사가 해킹 공격을 받아 원전 관련 정보가 포함된 72만 건의 자료가 유출된 사건은 코로나19 팬데믹 시대의 사이버 보안 위협을 다시 한 번 부각시키고 있습니다. 해커는 협력사 A사를 대상으로 2020년 9월과 2023년 6월 두 차례의 공격을 통해 총 677만 개의 파일 중 약 10.6%를 탈취하였으며, 이 과정에서 한수원의 기술 자료 약 11만 건이 노출되었습니다. 해킹의 원인은 A사가 2017년 도입한 ECM 시스템의 소프트웨어 취약점을 악용한 것으로 알려져 있습니다.

한수원은 이 사건이 원전 안전에 직접적인 영향을 미치지 않는다고 강력히 주장하고 있습니다. 이 사건은 단순한 데이터 유출 사건으로 평지되기 위하여 여러 해석이 제기되고 있습니다.

유출 자료의 성격

유출된 자료는 주로 구형 원전 모델과 관련된 것으로 신형 원전 모델(APR-1000, APR-1400)과의 관련성은 상대적으로 낮습니다. 한수원은 이를 근거로 원전 안전성 문제가 발생하지 않았다고 설명하였습니다. 유출된 자료는 협력사의 내부 문서로 이루어져 있으며, 원전의 운영에 필수적인 정보는 포함되어 있지 않습니다. 현재까지 신고된 물리적 피해 사례가 없으며, 한수원은 매우 강력한 물리적 방호 수단을 보유하고 있어 단기간 내에 원전의 전반적인 안전이 유지되고 있는 상태입니다.

해커는 시스템 관리자 계정의 비밀번호를 획득하여 자료를 탈취하였고, 유출된 자료에는 핵심 원전 기술에 대한 정보가 포함되어 있지 않은 것으로 확인되었습니다. 이 사건 이후 한수원은 보안 강화를 위한 추가 조치를 시행하고 있습니다.

보안 관리의 한계

이번 해킹 사건을 통해 한수원의 외주사업 보안 관리에서 사이버 해킹 점검의 한계를 드러냈습니다. 협력업체의 보안 업무 전담 인력이 부족한 상황에서 해킹 피해를 예방하는 데 어려움이 많았던 것으로 보입니다. 중소기업에서 보안에 대한 투자가 충분히 이루어지지 않기 때문에 이 문제가 발생한 것으로 판단됩니다. 최민희 의원은 이 사건이 국가 안보를 위협할 수 있는 심각한 사안이라고 언급하며, 단순한 기술 유출 이상의 문제임을 강조하였습니다.

정부와 기업의 대응 방안

이 사건을 해결하기 위해 정부와 기업은 보안에 대한 전폭적인 지원과 인식 제고를 위한 노력이 필요합니다. 한수원은 이번 사건을 계기로 보안 강화에 대한 지원, 전담 인력 채용 권고, 보안 인식 제고 등의 조치를 계획하고 있습니다. 특히, 보안 취약점이 많은 중소기업에 대한 맞춤형 지원 제도를 마련할 필요가 있습니다. 또한, 협력 기업 간의 안전한 정보 교류와 사이버 위협에 대한 예방적 조치가 강조되고 있습니다.

협력사의 사이버 방어 강화

사이버 보안은 협력사에 있어 절대적으로 중요한 사안입니다. 협력사들은 다음과 같은 방법을 통해 사이버 방어를 강화해야 합니다:

1. 사이버 보안 전담 인력 채용: 경험이 풍부한 전문 인력 채용.
2. 실시간 해킹 대응 체제 구축: 위기 발생 시 신속하게 대응할 수 있는 시스템 마련.
3. 보안 시스템의 정기적인 점검: 지속적인 보안 점검을 통해 취약점 발견 및 조치.
4. 보안 교육 프로그램 제공: 직원들에게 최신 사이버 보안 지식을 교육.
5. 취약점 분석 및 개선: 정기적으로 시스템의 취약점을 분석하고 해결책을 마련.
6. 정보 공유 및 협력 강화: 다른 협력사와의 정보 공유를 통해 공동 방어 체계를 구축.

앞으로의 과제

이번 해킹 사건을 통해 정부와 기업의 보안 강화가 더욱 중요해졌음을 알 수 있습니다. 기술 유출이나 해킹과 같은 사이버 위협을 방지하기 위해 보안 인프라를 강화하고 전문 인력을 확보하는 일은 필수적입니다. 정부는 보안 기업에 대한 지원을 확대하고 기업은 지속적으로 보안 체계 점검과 보안 문화 조성을 위한 노력을 기울여야 합니다. 앞으로의 과제는 보다 체계적이고 방어적인 보안 환경을 구축하는 데 있습니다.

보안 인식의 필요성

사이버 보안에 대한 사회적 인식 제고가 필요합니다. 해킹 사건의 심각성을 인지하고 이에 대한 대비책을 마련하는 것은 영향을 받는 모든 이들에게 중요한 과제가 되었습니다. 보안 기술과 관련된 교육 및 홍보를 통해 개개인의 사이버 안전 인식을 높이고, 전반적인 보안 수준을 향상시켜야 합니다. 이를 통해 국가와 기업 모두가 사이버 위협으로부터 안전하게 보호받을 수 있을 것입니다.

협력 업체의 역할

협력 업체는 이번 사태에 대해 경각심을 가지고 대응해야 합니다. 이들의 보안 관리 능력은 한수원의 종합적인 보안 상태에 큰 영향을 미칩니다. 협력 업체는 자사의 보안 취약점을 점검하고 필요한 조치를 취함으로써 한수원과의 협력을 안전하게 유지해야 할 책임이 있습니다. 적극적인 보안 정책을 수립하고 시행하여 비슷한 사건이 재발하지 않도록 해야 합니다.

종합 및 결론

이번 해킹 사건은 단순한 정보 유출 이상의 심각한 문제를 시사합니다. 사이버 보안의 중요성을 다시 한번 일깨워 주며, 정부와 기업 모두가 함께 협력하여 지속적으로 보안을 강화해 나갈 필요성을 보여주었습니다. 협력사의 보안 강화, 정부의 적극적인 지원, 그리고 사회적 인식 제고를 통해 사이버 위협을 효과적으로 방어할 수 있는 체제를 구축해야 할 것입니다. 이번 사건은 한국사회의 보안 인프라에 대한 전반적인 재점검과 강화가 필요하다는 메시지를 전달하고 있습니다.