DN 보도에 따르면, 스웨덴의 산업 제어 시스템 수천 개가 인터넷에 그대로 노출되어 심각한 보안 취약점을 드러내고 있습니다. SVT 뉴스의 조사 결과, 3,800개 이상의 산업 제어 시스템 IP 주소가 일반 인터넷망을 통해 접근 가능한 상태로 확인되었습니다.
사회 기반 시설의 보안 위협
인터넷에 노출된 제어 시스템은 물리적 장비를 제어하는 역할을 합니다. 이러한 보안 허점을 악용할 경우, 적대 세력이 시스템에 침투하여 운영을 조작할 가능성이 있습니다. SVT는 이 중 상당수가 사회 기반 시설 운영과 관련된 시스템이라고 지적했습니다. 지난해 노르웨이 리세바넷 댐의 디지털 제어 시스템을 겨냥한 사이버 공격 사례가 이를 뒷받침합니다. 당시 러시아 해커들은 취약한 비밀번호를 이용해 댐 시스템에 침투, 4시간 동안 초당 500리터의 물을 방류시켰으나 즉각 탐지되지 못했습니다.
전문가 경고 및 권고
국가 사이버 보안 센터(Nationellt cybersäkerhetscenter)의 존 빌로우(John Billow) 센터장은 SVT와의 인터뷰에서 "보안 계층 없이 시스템을 인터넷에 노출시키면 이러한 취약점이 발생한다"고 경고했습니다. 그는 "이러한 방식으로 시스템을 노출하는 것을 절대 권장하지 않는다"고 덧붙였습니다.
광범위한 노출 범위
이번 조사에서 파악된 노출 IP 주소에는 식료품점의 냉장 시스템, IVF 실험실 장비, 풍력 발전기의 제빙 시스템, 투표소의 환기 장치, 현대 농업 설비 등이 포함되었습니다. 이 시스템들은 일반 웹 브라우저를 통해 접근 가능했으며, 종종 기본적인 로그인 페이지로 연결되었습니다.
취약한 비밀번호 문제
취약한 비밀번호는 데이터 침해의 흔한 원인입니다. 최근 덴마크에서는 익명의 해커가 약 875만 명의 시민 개인정보를 다운로드하는 사건이 발생했습니다. 해당 기관은 등록부에 합법적으로 접근 가능한 1,000여 개 기관 중 하나였으며, 최소 3명의 직원이 '123456'이라는 비밀번호를 사용했던 것으로 밝혀졌습니다.
정부 기관의 경고
스웨덴 국방연구소(FRA)와 민방위청(Myndigheten för civilt försvar)은 수년 전부터 이러한 유형의 위험에 대해 경고해 왔습니다. 정부 기관들은 일반적인 로그인 페이지만으로는 제어 시스템을 보호하기에 충분하지 않다고 강조합니다. 존 빌로우 센터장은 "시스템의 결과가 크지 않더라도, 시스템을 안전하게 보호하기 위해서는 그 이상의 조치가 필요하다"고 말했습니다.
