한수원, 추가공격 발생할 가능성 높아 ... 주의 지속해야

아주경제 장윤정 기자 = 한국수력원자력 사이버공격과 관련해 국내외 보안 전문가들은 추가 공격의 가능성이 높아 주의의 끈을 놓아서는 안된다는 의견을 제시했다. 

한수원을 공격한 해커가 지목한 25일은 피했지만 미리 심어놓은 악성코드가 25일 이후에 동작할 가능성 등 추가 피해가 발생할 수도 있다는 지적이다. 

근본적으로는 내부 직원들의 보안의식이 강화되지 않으면 국가 1급 보안시설에 대한 공격이 얼마든지 재발될 수 있다며 총체적인 점검을 주문했다. 

최상명 하우리 팀장은 26일 "이번 공격은 전형적인 지능형지속위협(APT) 공격"이라면서 "공격자들의 목적이 자기과시용 사회혼란이든 정보유출이든 이를 달성했다고 느낄 때까지 공격이 지속될 것"이라고 예상했다.

관련기사

• '원전 사이버 공격' 이상 징후 없어…'크리스마스 대란' 한숨 돌릴 듯
• 청와대 "사이버공격 의한 원전중단·위험초래 가능성없어

APT 공격이란 공격자가 목적을 설정하고 그 목적을 달성할 때까지 오랜 시간을 들여 다양한 방법을 통해 공격을 계속하는 것을 말한다.

문일준 빛스캔 대표는 "한수원 공격의 가능성은 여전히 높다"며 "망 분리만 믿을 것이 아니라 쵝 공격 기술과 그에 따른 위험을 관찰하고 근본적으로 이를 대응해야만 한다"고 지적했다.

김승주 고려대 사이버국방학과 교수는 “한수원 보안팀은 어딘가 숨겨져 있을지 모를 논리폭탄 악성코드를 찾고 내부 시스템을 정상 복원하는 데 집중해야 한다”며 “그 다음이 원인 규명”이라고 말했다.

그는 “사이버침해대응 사고에 노하우를 가진 한국인터넷진흥원 등과 협업해 2차 피해를 유발할 지 모를 추가 악성코드를 발견해 내 혹시 모를 1%의 또 다른 공격 가능성을 막아야한다"고 말했다. 

또 다른 보안업계의 관계자는 "내부 직원들이 불편하다고 스마트폰에 테더링하는 등 인터넷에 연결점을 만든다면 얼마든지 외부에서 침투할 수 있는 길이 생기는 것"이라며 "결국 중요한 것은 기본 보안수칙을 염두에 둘 수 있도록 보안 교육을 강화하는 것"이라고 강조했다.

최근 국회 미래창조과학방송통신위 소속 새누리당 배덕광 의원이 한수원으로부터 제출받은 자료에 따르면 지난 2011년 이후 최근까지 해킹에 대비하기 위해 모의해킹을 실시한 결과 성공률이 13.5%에 달하는 등 직원들의 보안 의식이 희박한 것으로 조사됐다.

철저한 보안 교육 등을 통해 기본적인 보안 의식을 높이는 등 근원적인 처방만이 2차 3차 한수원 공격과 같은 국가 1급 보안시설에 대한 공격을 막을 수 있다는 지적이다.