기술의 발전에 따른 잠재적인 사이버위험 소개

□ 운영 기술 공격(Operational Technology (OT) Attacks)

◦ Operational Technology(OT)는 발전소나 철도의 제어 시스템과 같이 시스템의 물리적 상태를 모니터링하거나 조정하는 기술이며, 사이버 공격을 받을 시 추가적인 물리적 피해를 유발할 수 있음

-‘Stuxnet’이란 바이러스는 산업시설을 파괴할 목적으로 만들어졌으며 원자력, 핵(核)시설 공격에도 사용되고 있음

- 발전기 시스템에 대한 사이버공격은 산업에 큰 피해를 줄 수 있는 정전을 발생시킬 뿐만 아니라 발전기 및 주변건물에 화재를 발생시킬 수도 있음

- 2013년에 이란의 해커가 뉴욕 근처의 댐 시스템을 해킹했고, 피해는 없었으나 이 사건으로 기반시설이 사이버공격에 취약하다는 모습이 드러나게 됨

- 2015년 외부 피싱공격 및 악성코드로 인한 우크라이나 전력회사의 방전으로 수천 명의 고객들이 전력피해를 입기도 함

□ 스마트기기 및 사물인터넷(IoT)

◦ 현재 스마트 및 IoT기기는 대략 280억대로 집계되며 30%의 큰 증가율을 보이며 2020년에는 500억대로 늘어날 것으로 예상되고 있음

◦ 대부분의 IoT기기는 보안이 약해 악의적인 조작에 취약하므로, 위험에 대한 보험수요가 증가하고 있음

- IoT가전기기, 자율주행차, 드론들과 같은 상품들과 공장의 자동화기기, 건물 내 공기조절기, 의료설비기기들의 시스템적인 사이버보안 이슈가 늘어나는 것이 큰 이유임

- D-Link Corporation社의 스마트기기들이 Dyn DDoS공격에 동원되어 보안상의 이유로 소송도 일어날 정도로 기술의 발전에 따른 사이버보안의 중요성이 커지고 있음

□ 기타 잠재적인 사이버위험

◦ 위장(Spoofing)

- Spoofing은 센서에 잘못된 입력값을 넣어주는 것으로 잘못된 온도값으로 과열을 발생시키거나, GPS값을 변경시켜 항로에 문제가 생기게 만들 수도 있음

◦ 과부하(Hysteresis)

- Hysteresis는 시스템에 과부하를 일으키는 것으로 기계장치의 경우 부속품을 마모시키거나 어긋나게 만들고, 발전기의 경우 과열시켜 배터리 수명을 단축시키고 망가뜨리는 것을 말함

◦ 연결방해(Disconnection)

- DDoS공격과 같이 의도적으로 시스템 연결을 방해함으로써 온도조절, 공기조절과 같은 시스템을 작동하지 못하게 하여 피해를 줄 수 있음

◦ 작동장치 교란(Actuators)

- 작동장치(밸브,가속기,개폐기 등)를 원격조종하여 시스템이 작동하지 못하게 막거나, 불안정하게 작동시키어 물리적 사고를 일으킬 가능성이 있음