|
|
인터넷타임즈
> 뉴스
|
|
|
[사이버戰] 철도·전력 등 北의 對南 '국가기간시설' 공격방법
|
북한은 남한을 겨냥해 유사시 核테러 외에 ‘스카다’(SCADA, 국가기간시설 제어시스템)를 사용하는 국가기간시설을 공격할 가능성이 매우 높다.
|
金泌材2014.05.04 05:32:12
“오늘의 對조선 적대행위가 국제사회의 보편적리해와 규범의 한계를 완전히 벗어난 것만큼 그에 대응하는 우리의 선택도 적대세력들의 상상을 초월하는 것으로 될 것이며, 우리에게는 끝장을 볼 때까지 나가는 길밖에 다른 선택이 없다” (北조선중앙통신, 2013년 2월5일)
북한은 남한을 겨냥해 유사시 核테러 외에 ‘스카다’(SCADA, 국가기간시설 제어시스템)를 사용하는 국가기간시설을 공격할 가능성이 매우 높다. 현재 ‘스카다’ 시스템은 국내 철도, 수도, 전력(원전 포함) 등 주요 국가기간시설의 제어시스템(control system)으로 사용되고 있다.
‘스카다’는 거대하고 복잡한 기간 설비를 간소화-자동화하고 첨단설비를 활용해 구축한 시스템으로 다양한 정보수집과 효율적이고 지능화된 관리를 가능케 해주었다.
그러나 이 같은 국가기간시설의 제어 시스템이 ‘악성코드’에 감염되어 통제 불능 상태에 빠지면 물리적 전쟁 이상의 피해를 입게 된다.
북한이 보유한 소프트웨어 무기체계로는 웜(worm)이 있다. 웜은 네트워크상에 연결된 다른 컴퓨터들에 자신을 스스로 복제해서 감염시키는 악성 프로그램이다. 웜은 컴퓨터 바이러스처럼 자신을 복제하는데, 가장 큰 차이는 외부 명령 없이 스스로를 복제한다는 점이다.
감염방법은 주로 전자메일을 통해 전파되며, 첨부된 실행파일을 실행시켜야만 전파되는 것부터 메일을 여는 순간 감염되는 것까지 다양하다. 또한 운영체제(OS)가 윈도우즈 계열일 경우 파일공유 관련 네트워크 서비스를 실행시켰을 때 이들을 통해 감염되기도 한다.
최근에는 바이러스나 해킹기술과 융합해 사용되고 있어 전파력‧파괴력이 점점 강해지고 있는 가장 위험한 사이버 공격으로 평가받고 있다.
웜 형태의 대표적 사이버무기로는 ‘스턱스넷’(Stuxnet)이 있다. 2010년 6월 컴퓨터 보안회사 ‘VirusBlokAda’에 의해 처음 발견되었으며, 바이러스 코드 내에 Stuxnet 키워드가 자주 등장하는 특징 때문에 스턱스넷이라고 명명됐다.
스턱스넷은 마이크로소프트(MS) 윈도우 운영체제(OS)의 ‘제로데이’ 취약점을 통해 PC에 감염되며 감염된 PC에 연결된 USB등을 통해 추가감염이 이뤄지는 형태이다. 스턱스넷의 가장 큰 특징은 공격 시 모든 시스템을 대상으로 하는 것이 아니라 산업시설의 전반적인 현황을 감시하고 제어하는 ‘스카다’(SCADA) 시스템만을 노린다는 점이다.
스턱스넷에 감염되면 스카다 시스템이 무력화되어 산업시설 등이 컨트롤 되지 않는 등 큰 피해가 발생할 수 있다. 일반적으로 스카다 시스템은 외부와 연결되지 않은 폐쇄망 형태로 구성되어 있기 때문에 보안위협으로부터 안전하다는 인식이 있었다.
그러나 스카다 시스템의 안전을 위협하는 요소는 주로 시스템 노후화 및 장비고장에 따른 시스템 유지보수를 위한 외부인의 접근과 시설 내부자의 소행일 가능성이 매우 높다.
스턱스넷의 경우 공격 시 목표물을 감염시키기 위해 직접 침투해야 하며, 주로 USB와 같은 이동식 저장매체를 통해 감염된다. 일단 스턱스넷이 목표시스템 환경 내의 컴퓨터 한대만 감염시키면, 네트워크에 연결되어 있는 모든 컴퓨터에 침투가 가능하다.
김필재(조갑제닷컴) spooner1@hanmail.net
출처;뉴스파인더
|
|
|
|
|
|
|
|
|
|
