취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
제조스웨덴 KTH 왕립공과대학 연구진이 산업 제어 네트워크(OT 환경)를 본뜬 실험 환경을 만들고, 14일간 공격 데이터를 수집해 AI 방어 에이전트를 훈련시켰습니다. 이 에이전트는 네트워크 구간별 패킷(데이터 묶음) 수만 보고 침입자가 얼마나 깊이 들어왔는지 스스로 추정하며, 필요하면 감시 서버나 제어 프로세스를 재부팅해 공격자를 차단합니다. 재부팅은 IP 주소와 로그인 정보를 새로 바꿔 공격자를 끊어내지만, 산업 공정이 잠깐 중단될 수 있다는 부작용이 있습니다. 완전한 시스템 정보 없이도 각 자산이 어느 단계까지 침투당했을 가능성을 확률로 추적하는 '신념 추적(belief tracking)' 개념은 AI 없이도 적용할 수 있습니다. 연구팀은 코드를 공개했고 실제 산업 현장 검증을 준비 중입니다.
자세히 보기
중요공공전력망에 연결된 배터리 에너지 저장 시스템(BESS)을 겨냥한 사이버 공격이 실제 오작동과 구별하기 어렵다는 위협 연구가 나왔습니다. 공격자가 클라우드 기반 최적화 플랫폼 하나를 장악하면, 텍사스에서는 약 1,500개(ERCOT 전체의 5.4%), 영국에서는 약 400개(전체의 29%) 배터리 유닛을 원격 제어해 대규모 정전을 일으킬 수 있습니다. 배터리가 순간적으로 충전에서 방전으로 전환하는 동작은 정상 주파수 응답과 동일하게 보이기 때문에 관제실에서는 공격 여부를 실시간으로 판단하기가 사실상 불가능합니다. 2025년 4월 스페인 대정전 사례처럼, 사고와 공격이 동일한 흔적을 남기고 핵심 데이터가 민간 기업들에 분산돼 있어 사후 귀인(누가 공격했는지 규명)도 매우 어렵습니다. IEC 62443(산업제어시스템 보안 표준) 인증 의무화와 분기별 모의훈련 도입이 2031년까지의 대규모 공격 발생 확률을 92.1%에서 61.4%로 낮출 수 있다고 분석됩니다.
자세히 보기