[헤럴드경제=윤정식 기자]최근 잇따르는 방송사와 은행ㆍ공공기관에서의 전산 마비 사태에 에너지 관련 공기업들이 바짝 긴장하고 있다.
지난 26일 발생한 지자체 통합전산센터의 전산 마비는 스위치 계통의 통신장비 고장으로 확인됐지만 이보다 앞선 20일 방송사와 금융기관 전산마비는 외부 사이버 공격으로 잠정 결론난 상황. 이같은 공격이 원자력발전소 같은 국가 기간 에너지 설비에 가해진다면 엄청난 재산 인명 피해가 예상된다.
이에 대비하기 위해 최근 한국수력원자력은 화이트 해커를 2년 계약직으로 채용했다. 해킹이나 악성코드로 인한 정보유출과 업무 마비를 사전에 차단하기 위해서다. 화이트해커는 개인 목적으로 인터넷 시스템을 악의적으로 해킹하는 블랙해커와 달리 서버의 취약점을 연구해 해킹방어전략을 세우는 정보보안 전문가를 말한다.
한수원은 지난해 사이버보안팀을 신설했지만 기존 전산업무 종사자들이 정보 보호 업무까지 겸하도록 했을 뿐 해킹에 능동적으로 대비할 능력을 갖춘 전문가를 두지는 않았지만 화이트해커 채용과 더불어 이를 최근 개선한 것.
한수원은 현재 원전 제어망이 인터넷과 격리돼있고, 일반 업무망과도 분리됐기 때문에 사이버 공격을 당할 가능성은 거의 없는 것으로 보고 있다.
한국전력공사 역시 첫번째 전산 마비 사태가 있었던 지난 20일부터 정보보안 수준을 ‘경계’로 끌어올리고 전국 사업소의 사이버 침해사고대응팀 188명을 24시간 풀가동하고 있다.
하지만 업계에서는 아직도 공기업의 대비 태세가 허술하다는 지적이 일고있다. 전력 발전 계통 특성상 한번 사고가 터지면 막대한 인명 피해로 이어질 수도 있는 것을 고려하면 현재 수준도 사이버테러를 대비할 전문 인력은 거의 없는 것이나 다름 없다는 평가다.
실제로 2010년 이란에서 원전 시설이 해킹 당한 사건이 발생한 바 있고, 중국 등 일부 국가에서는 해커부대를 양성해 다른 국가의 공공 기관망에 수시로 침투하고 있어 철저한 대비가 필요하다고 전문가들은 경고한다.
