보안2026. 11. 7. 오전 8:47 UTC·2 분 소요

폴란드, 에너지 분야 CSIRT Energia 설립 추진

폴란드 에너지부가 송전망 운영사 PSE에 분야별 사이버 대응팀 CSIRT Energia 설립을 맡겼다. 핵심 에너지 인프라 공격에 대응한다.

Power transmission lines and wind turbines at dusk, symbolizing Poland's energy infrastructure and its new cyber defense team. — 이미지: Spider's Web

폴란드 에너지부가 송전망 운영사 PSE(Polskie Sieci Elektroenergetyczne)에 사이버 공격 대응 전문팀 CSIRT Energia 설립을 맡겼습니다. 발전소와 송전망, 가스관 등 핵심 인프라에 대한 위협 대응을 조율하는 역할입니다. 에너지부가 사이버보안 측면에서 감독하는 기관은 약 1200곳입니다.

10월 30일 미워시 모티카 에너지부 장관과 PSE의 그제고시 오니히모프스키 사장이 협약에 서명했습니다. 새 팀은 PSE 조직 안에 꾸려집니다. 에너지부에 따르면 PSE가 팀 구성, 가동 일정 수립, 필요한 도구와 전문 인력 확보를 맡고, 부처는 이행을 계속 감독합니다. 실제 운영 개시 시점은 아직 발표되지 않았습니다. 이 팀은 금융, 의료, 디지털 인프라 등에 이어 폴란드의 다섯 번째 분야별 CSIRT가 됩니다.

전력에만 그치지 않는 적용 범위

CSIRT는 공격 뒤 복구뿐 아니라 의심스러운 활동 탐지, 취약점 분석, 다른 기관에 대한 경고도 담당합니다. CSIRT Energia는 국가 사이버보안체계법이 규정한 모든 에너지 하위 분야를 다룹니다. 발전·송전, 난방, 가스, 석유, 연료, 수소가 해당하며 전기차 충전 인프라와 원자력 관련 투자도 포함됩니다.

2025년 12월 공격이 배경

이번 결정은 2025년 12월 29일 조직적 사이버 공격이 있은 지 몇 달 만에 나왔습니다. 당시 풍력·태양광 발전단지 30곳 이상과 대형 열병합발전소, 제조 기업이 표적이 됐습니다. CERT Polska 분석에 따르면 공격은 금전 요구가 아닌 파괴를 목적으로 했습니다. 공격자는 일부 산업 자동화 장비에 접근해 몇몇 발전단지와의 통신을 방해했지만 발전은 멈추지 않았고 정전도 없었습니다. 대형 발전소에서는 악성코드를 보안 시스템이 차단했습니다.

8월 보충 보고서에서는 같은 캠페인이 두 번째 열병합발전소도 겨냥해 열병합 공정이 잠시 중단된 사실이 확인됐습니다. 운영자의 대응으로 주민 난방은 끊기지 않았습니다. 에너지부 자료에 따르면 2025년 폴란드 CSIRT들은 전 분야에서 약 27만 3000건의 사고를 처리했습니다.

CSIRT Energia가 사보타주 위험을 없애거나 발전소의 기술적 보호를 대체하지는 않습니다. 다만 기업 간 정보 공유를 빠르게 해, 한 사업자가 받은 경고를 다른 기업이 곧바로 점검에 활용하도록 하는 것이 목적입니다.