인터넷에 노출된 태양광 시스템, 스페인이 유럽 1위

사이버보안 기업 Modat Magnify의 조사에서 인터넷에 노출된 태양광 시스템 수가 스페인이 유럽 최다인 것으로 나타났습니다. 보고서 "To See the Wind and the Sun"은 네덜란드 국가사이버보안센터(NCSC-NL)의 Bouke van Laethem과 협력해 작성됐습니다.

연구진은 35개국의 풍력·태양광 발전 단지를 스캔해 공용 네트워크에서 접근 가능한 시스템 8,547건을 확인했습니다. 태양광 발전 인터페이스가 7,942건, 풍력이 605건입니다. 터빈 한 기를 관리하는 인터페이스도 있지만, 여러 터빈이나 단지 전체를 한 화면에서 제어하는 인터페이스도 있다고 보고서는 설명합니다.

스페인의 비중

스페인 태양광 시설과 관련된 2,766건이 인터넷에서 접근 가능했으며, 이는 확인된 전체의 약 35%, 즉 3건 중 1건입니다. 태양광 부문에서는 스페인이 1위이고, 풍력에서는 독일과 이탈리아가 앞섰습니다. Modat 창업자 Soufian El Yadmani는 스페인의 재생에너지 설비 규모와 태양광 시설 수를 이유로 꼽았습니다. 스페인 언론은 공급업체 분산, 기술 인력 교체, 설비 용량의 급속한 증가도 원인으로 보고 있습니다.

인증 없는 패널도

El Yadmani에 따르면 일부 패널에는 인증이나 보호 장치가 없어, 인터넷 연결만으로 터빈을 멈추거나 가동하고 재시작할 수 있습니다. 연구진은 기계에 명령을 내리는 산업용 컨트롤러에 접근했고, 터빈 웹 인터페이스에서 실시간 발전량과 위치를 확인했습니다.

다만 노출이 곧 공격이나 침입을 뜻하지는 않습니다. 스페인에서 사이버 공격이 2,766건 있었다는 의미가 아니며, 집계 대상도 개별 시설이 아니라 인터페이스와 디지털 시스템입니다. 특정 시설과 연결하지 못한 시스템은 빠져 있어 실제 노출 규모는 더 클 수 있습니다.

Modat과 NCSC-NL은 관리 인터페이스를 공용 네트워크에서 분리하고, 공급업체와 외부 업체의 접근을 통제하며, 사고에 대비해 산업 시스템을 수동으로 제어할 수 있도록 하라고 권고합니다.