원전시설 테러·IT 보안 대응책 미흡...대응태세 적신호

최근 고리원전 정전사고 등 위기관리체계 문제 제기  

[보안뉴스 김태형] 오는 3월 26일 서울에서 개최되는 핵안보정상회의는 지난 2010년 미국 워싱턴에서 열렸던 제1회에 이어 두 번째 열리는 정상회의로 올해에는 58개국 정상급 대표들이 모여 1차 회의에서 발표된 정책에 대한 실질적 결과물을 도출하고 핵 안보 강화를 위한 치열한 논의가 진행될 전망이다.

특히, 핵안보정상회의는 2009년 4월 미국 오바마 대통령이 프라하 특별연설에서 핵테러 대처를 위해 향후 4년 내 전 세계 모든 취약한 핵 물질을 안전하게 방호하기 위한 새로운 국제적인 노력을 추진하기로 천명하면서 탄생했다.

즉, 심각한 위협요인인 핵 테러 방지를 목표로 전 세계 핵물질과 핵 시설이 테러집단에 이용되지 않도록 각국의 방호조치 강화와 국제 협력 증진을 논의하는 것.

전문가들에 의하면 현재 전 세계에 약 1600t의 고농축 우라늄과 약 500t의 플루토늄이 산재해 있으며 이 정도의 양이면 핵 무기 약 12만 6,500개를 만들 수 있는 것으로 알려졌다.  

이러한 핵 또는 방사성 물질을 탈취하려는 시도는 매년 200~500건에 달하는 것으로 나타났다. 실제 지난 2007년에는 남아프리카공화국에서 괴한들이 핵물질을 탈취할 목적으로 원전시설에 침입하려다 적발된 사건이 있었으며, 2010년과 2011년에 핵물질을 거래하려던 일당이 유럽의 몰도바에서 잡히기도 했다.

특히, 테러집단인 알 카에다가 지속적으로 핵물질 및 핵무기 관련 정보들을 습득하려는 시도가 있는 등 핵 테러에 대한 위협이 높아지고 있어 더 이상 우리나라도 이러한 핵 테러에 안심할 수 없는 상황이다.

또한, 핵 테러는 군사시설이나 군인만 공격 목표로 삼지 않고 일반 시민까지 무차별 공격하는 추세로 변화하고 있으며 최근 국내 증권가에서도 ‘북한의 핵시설에 방사능 누출사고가 벌어졌다’는 소문을 퍼뜨려 시세 차익을 노린 사건이 발생하기도 했다. 

아울러 지난 2010년 이란의 원전시설을 불능화시키며 사이버 전쟁의 서막을 알린 고도의 표적 공격 ‘스턱스넷’으로 시발점이 된 국가 및 산업의 주요 기반시설 공정을 감시하고 제어하는 스카다(SCADA) 시스템에 대한 사이버 테러의 위협도 날로 높아지고 있어 이에 대한 대비도 필요하다.

이 스카다 시스템은 폐쇄망 기반이기 때문에 과거에는 보안의 중요성이 간과됐었지만 인터넷이 연결되면서 다른 여타 시스템과 같이 보안 위협에 노출되기 시작했다. 이로 인해 이제는 타깃형 공격으로부터 위협을 받고 있어 핵·원전시설, 국가 전력망이 사이버 테러의 주요 대상이 되고 있다.

이처럼 스카다 시스템이 보안에 취약한 것은 대부분의 제어 시스템이 1980~90년대에 보안을 염두에 두지 않고 설계됐으며, 제어 시스템에 들어가는 소프트웨어에 다양한 취약점이 존재하기 때문이다.  

이와 같이 핵이나 원전시설 등에 대한 물리적인 테러 및 사이버 보안위협 대응이 현안이 되고 있지만 현실적인 대책은 미흡한 부분이 많다. 테러조직들은 물리적인 방법과 스턱스넷과 같은 IT 보안 취약점을 이용한 공격 모두 가능하다고 봐야 한다.

특히, 최근 우리나라는 고리원전의 전력공급 중단사고가 발생하는 등 원전 등 국가주요시설에 대한 위기관리체계가 미흡하다는 지적이 나오고 있는 만큼 각종 안전 및 보안대책을 원점에서 재검토할 필요가 있다.

이와 관련해 한 보안전문가는 “최근 핵안보정상회의, 총선 등 국가적인 대규모 행사를 앞두고 다양한 보안위협이 증가하고 있다. 특히, 국가전력망이나 원전시설에 대한 테러나 사이버 보안위협에 대한 체계적인 대응이 필요하다”며, “이러한 사이버 보안 위협의 징후를 미리 파악하고 체계적이고 전사적인 대응책을 마련해 나가야 할 것”이라고 밝혔다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>