미국 국방부가 유럽에서 발생한 슈퍼마켓 냉동고 해킹을 계기로 군 핵심 기반시설의 운영기술(OT) 보안 대응을 강화하고 있다.
12일(현지시간) 블룸버그 통신에 따르면 커스틴 데이비스 미 국방부 최고정보책임자(CIO)는 유럽 냉동고 해킹을 “사회 전체에 경종을 울리는 사건”이라고 평가했다. 또한 혈액은행과 혈장·장기 보관, 식품 제조·운송 등 냉장·냉동 설비를 사용하는 필수 기능도 비슷한 공격에 노출될 수 있다고 경고했다.
OT는 산업 공정이나 기반시설의 물리적 장비를 제어·관리하는 소프트웨어(SW)와 하드웨어(HW)를 뜻한다. 데이비스 CIO는 OT를 겨냥한 해킹이 “놀라울 정도로 쉽다”며 사이버 공격이 현실의 물리적 피해로 이어진다는 점을 강조했다.
프랑스 정부는 최근 자국 상점 약 700곳의 냉장시설을 겨냥한 지난달 사이버 공격의 배후로 이란 혁명수비대를 지목했다. 이달 초에는 프랑스 혈액은행의 냉장설비도 공격받았지만, 조기 경보 시스템 덕분에 보관 중인 혈액 제품이 손상되는 피해는 없었다.
지난 8월 미국에서도 군 기지 6곳의 매점 냉동고가 비슷한 시기에 고장 나는 사건이 발생했다. 군 수사당국이 원인을 조사하고 있으며, 해킹 여부는 공식 확인되지 않았다.
데이비스 CIO는 군사시설을 노린 OT 해킹을 “실질적인 위협”으로 규정했다. 미군은 민간 전력·용수·연료 시스템과 부상병 치료를 위한 혈액은행에 의존하고 있다. 함정·잠수함·항공기와 이를 운용하는 SW, 무기체계도 유사한 공격의 영향을 받을 수 있다는 설명이다.
미 국방부는 기본적인 사이버 보안 수칙 준수와 함께 인공지능(AI)을 활용한 대응도 강화하고 있다. 여러 AI 에이전트가 협력해 과업을 수행하는 '에이전트 스웜'을 활용해 군 핵심 기반시설의 현황과 문제점을 파악하는 방식이다. 방대한 시설과 장비를 조사하는 데 AI가 도움이 될 수 있다는 것이다.
다만 AI 에이전트의 통제 위험을 고려해 사전 검증과 안전장치도 병행한다. 데이비스 CIO는 “AI 에이전트를 프로그래밍하는 데 매우 신중을 기하고 안전장치를 마련해 샌드박스 환경에서 먼저 시험한다”고 말했다.
강성전 기자 castlekang@etnews.com
