취약점·랜섬웨어·침해사고를 매일 큐레이션해 한글 요약과 함께 전합니다.
2026년 10월 14일 수요일 기준
기업미국 최소 7개 주의 수도 시스템이 공격을 받아 운영에 차질이 생겼습니다. 공격자들은 인터넷에 연결된 산업용 제어 장치(PLC)에 원격으로 침입했으며, 이란과 연계된 해커 조직이 조사 대상입니다. Honeywell이 주요 기반시설 보안 담당자 603명을 조사한 결과, 냉방·소방·출입통제·엘리베이터 같은 건물 자동화 시스템(BAS)의 76% 이상을 상시 모니터링하는 조직은 16%에 불과했습니다. 자산 목록을 완전히 갖춘 조직은 21%에 그쳤지만, 포괄적 목록을 보유한 조직은 사고 발생 시 6시간 내 복구 비율이 그렇지 않은 조직보다 17%포인트 높았습니다. 또한 보안 감사를 통과한 조직과 그렇지 않은 조직의 사고 발생률이 거의 같아, 규정 준수만으로는 실질적 방어가 어렵다는 점이 드러났습니다.
자세히 보기
제조스웨덴 KTH 왕립공과대학 연구진이 산업 제어 네트워크(OT 환경)를 본뜬 실험 환경을 만들고, 14일간 공격 데이터를 수집해 AI 방어 에이전트를 훈련시켰습니다. 이 에이전트는 네트워크 구간별 패킷(데이터 묶음) 수만 보고 침입자가 얼마나 깊이 들어왔는지 스스로 추정하며, 필요하면 감시 서버나 제어 프로세스를 재부팅해 공격자를 차단합니다. 재부팅은 IP 주소와 로그인 정보를 새로 바꿔 공격자를 끊어내지만, 산업 공정이 잠깐 중단될 수 있다는 부작용이 있습니다. 완전한 시스템 정보 없이도 각 자산이 어느 단계까지 침투당했을 가능성을 확률로 추적하는 '신념 추적(belief tracking)' 개념은 AI 없이도 적용할 수 있습니다. 연구팀은 코드를 공개했고 실제 산업 현장 검증을 준비 중입니다.
자세히 보기
중요공공전력망에 연결된 배터리 에너지 저장 시스템(BESS)을 겨냥한 사이버 공격이 실제 오작동과 구별하기 어렵다는 위협 연구가 나왔습니다. 공격자가 클라우드 기반 최적화 플랫폼 하나를 장악하면, 텍사스에서는 약 1,500개(ERCOT 전체의 5.4%), 영국에서는 약 400개(전체의 29%) 배터리 유닛을 원격 제어해 대규모 정전을 일으킬 수 있습니다. 배터리가 순간적으로 충전에서 방전으로 전환하는 동작은 정상 주파수 응답과 동일하게 보이기 때문에 관제실에서는 공격 여부를 실시간으로 판단하기가 사실상 불가능합니다. 2025년 4월 스페인 대정전 사례처럼, 사고와 공격이 동일한 흔적을 남기고 핵심 데이터가 민간 기업들에 분산돼 있어 사후 귀인(누가 공격했는지 규명)도 매우 어렵습니다. IEC 62443(산업제어시스템 보안 표준) 인증 의무화와 분기별 모의훈련 도입이 2031년까지의 대규모 공격 발생 확률을 92.1%에서 61.4%로 낮출 수 있다고 분석됩니다.
자세히 보기