공동체를 위한 정치

국회미래창조과학방송통신위원회

2014년 10월 8일(수)

새정치민주연합

국회의원

최원식

보 도 자 료

동네 PC방보다 못한 원전 사이버보안 실태

원전의 사이버보안 실태가 엉망인 것으로 드러났다. 만에 하나 사이버공격 사고로 원전 계측제어계통의 기능이 마비된다면 원전의 정상운전은 물론 공공의 안전까지 위협당할 수 있어 원전 안전에 새로운 불안 요인이 될 수 있다는 지적이다.

지난 5년간 한수원 자체점검 결과, 원전 사이버공격에 완전 무방비 노출

새정치민주연합 최원식의원(미래창조과학방송통신위원회, 인천계양을)이 「한수원 사이버보안 자체 점검 실적」을 제출받아 분석한 데 따르면 지난 5년간 ‘보안 USB 미운영, 계정 및 비밀번호 보안설정 미흡 등’가장 기본적인 정보보호 수칙이 지켜지지 않은 것으로 나타났다. 최근 발생한 한빛원전 내부 업무망 ID와 패스워드 유출 사건은 보안불감증이 원자력발전소 전반에 만연된 상태에서 발생한 것으로 보인다.

<최근 5년간 사이버보안 한수원 자체 점검 주요 지적사항>

점검명	년도	주요 지적사항
신고리1,2 건설소 자료관리 실태 보안점검	2011	• 네트워크 운영의 이중화 작업 필요
네트워크 장비 긴급 점검 및 조치	2013	• SNMP 정보 외부 유출 대비 차단 및 권한 부여 정책 미설정 ※ SNMP : 네트워크 장비 관리 및 감시 프로토콜
협력회사(본사) 정보보안 실태점검	2013	• 바이러스 / 악성코드 감염 흔적 발견 • USB 무단 사용 흔적 발견 • 비밀번호/화면보호기 미설정 PC 존재 • 비인가 무선 네트워크 통제 미흡 • 소규모 협력회사의 보안규정, 정보보안 조직 등 정보보안체계 미흡
방화벽 취약점 점검 및 방화벽 룰 정책 점검	2013	• 비 암호화 관리도구(telnet. 터미널서비스) 사용 • 모두(All) 허용된 서비스 포트 존재 • 비 암호화(http, telnet, ftp) 서비스 사용 / 관리자ID 및 패스워드 노출 우려
신규 개발 정보시스템/홈페이지 웹, 소스코드 취약점 분석 점검	2013 2014	• 백업파일, 관리자 페이지 노출 • 변형 크로스사이트 스크립트 • 위험한 형식 파일 업로드 등
정보(보호)시스템 취약점 점검	2013 2014	• 계정 및 비밀번호 보안설정 미흡 • 업무와 무관한 불필요한 서비스 구동 중 • 백신 프로그램 최신 업데이트 미 수행 • 시스템 설정에서 패스워드 보안설정이 미흡함 • 관리자만 허용하는 장비 접근통제 구현이 미흡함 • 시스템 설정에서 패스워드 보안설정이 미흡함 • 디폴트 패스워드 사용 및 패스워드 암호화 미설정

[출처: 본 의원실에 제출한 한수원 답변자료, 2014. 8. 17.]

국내 원자력시설 사이버 침해 5년간 1,843회

계정이나 비밀번호 미설정, 보안 USB의 미사용 등 원전 직원들의 사이버보안 기강이 무너진 사이 국내 원자력발전소는 지난 5년간 1,843회 사이버 침해를 당한 것으로 나타났다.

<최근 5년간 국내 원자력발전소 사이버 침해 현황>
년도	‘10년	‘11년	‘12년	‘13년	‘14년	합계
침해시도 건수	146	909	515	245	28	1,843

※ ‘13.4월부터는 업무망-인터넷망 분리에 따라 인터넷망에 대한 사이버침해 시도 탐지 건임

[출처: 본 의원실에 제출한 한수원 답변자료, 2014. 8. 13.]

미국 등 주요국에서도 전력시설에 대한 사이버 침해로 심각한 피해를 입고 있다. 지난 2009년 3월 미국 EFH 전력사 前직원은 에너지수요예측시스템을 조작해 원전 공격을 시도하다 26,000달러의 피해를 입혔다. 2010년 6월 이란 Bushehr 원전에서는 악성코드(Stuxnet)가 이동저장매체를 통해 원전 네트워크에 전파되어 원전 제어시스템과 원심분리기가 파괴되는 사건도 발생했다.

국내 원전은 2013년 4월부터 업무망과 인터넷망이 분리되어 침해건수가 감소되고 있다. 그러나 인터넷망에 대한 사이버침해가 발생하고 있고, 내부망에 대한 패스워드 유출사고가 발생하는 등 대책 마련이 시급하다.

< 최근 10년간 세계 원자력관련 시설 주요 사이버 침해 현황>
일시	시설	원인	피해 및 결과
2003.1	Davis-Besse 원전(미국)	원전 사설 컴퓨터 네트워크에 슬래머웜이 침투	안전감시시스템 5시간동안 정지
2006.8	Brown Ferry 원전(미국)	원전 네트워크에 과다한 컴퓨터 트래픽 발생	펌프제어기 미동작으로 원전 정지
2008.5	Hatch 원전 (미국)	업무 PC가 업데이트 후 재부팅되면서 연동된 제어시스템 데이터를 리셋	안전시스템이 냉각수 부족으로 오인 48시간동안 원전 비상정지
2009.3	EFH 전력사 (미국)	전직직원이 에너지수요예측시스템 조작을 통해 원전을 공격하려다 발각	에너지수요예측시스템이 1일간 마비되어 26,000달러 피해 발생
2010.6	Bushehr 원전 등 (이란)	악성코드(Stuxnet)가 이동저장매체를 통해 원전 네트워크에 전파	원전 제어시스템 및 원자력시설 원심분리기 파괴
2014.1	몬주 원전 (일본)	제어실PC에서 작업자가 프로그램 업데이트 수행 중 악성코드 감염	감염PC를 통해 42,000개 이상의 관련 문서 도난

[출처: 본 의원실에 제출한 원안위 답변자료, 2014. 4. 18.]

한수원 들쑥날쑥 사이버보안 예산, 집행율은 고작 5.4%

국내 원전에 대한 사이버위협이 제기되는 상황에서 한수원은 지난 5년간 사이버보안 예산을 주먹구구식으로 운영한 것으로 드러났다. 2011년의 경우, 사이버보안 사업에 정보화 예산이 더해져 집행율이 대폭 증가한 것을 제외하면 2012년 5.6%, 2014년 7월 기준 16%만 집행되는 등 정상적인 사이버보안 정책을 기대하기 어려운 실정이다.

<최근 5년간 한수원의 원자력 사이버 보안 관련 예산 및 집행 현황>

(단위: 백만원)

회계연도	사이버보안 관련 예산	집행실적	집행률
2010	761	354	47%
2011	952	2,819	296%
2012	24,910	1,354	5.4%
2013	21,762	10,023	46%
2014. 7	9,684	1,565	16%

[출처: 본 의원실에 제출한 한수원 답변자료, 2014. 8. 20.]

한수원 총 직원 2만명 중 사이버보안 인력 고작 0.3%(53명)

예산이 이렇게 집행되다 보니 정작 사이버보안 업무에 필요한 인력은 비정상적으로 운영되고 있다. 24기 원전을 책임지고 있는 사이버보안 인력은 한수원 전체직원 1만 9,693명 중 0.26%(53명)에 불과하다. 이 53명 중 본사에 배치된 18명을 제외하면 나머지 35명은 겸직으로 운영되고 있다. 더 놀라운 것은 실시간으로 사이버침해상황을 감시하는 본사 사이버보안 관제센터가 9명에게 위탁으로 운영되고 있다는 사실이다.

<원자력 사이버보안 업무담당 인력현황(전담: 18명, 겸직: 35명)>
소속			직급별 인원(명)				소계 (명)	비고
			2	3	4	위탁
본사	사이버보안팀		1	5	3	-	9	전담
	사이버보안 관제센터		-	-	-	9	9	전담
	엔지니어링처		-	1	-	-	1	겸직
원전 본부	고리	계측제어팀	-	4	4	-	8	겸직
		정보시스템팀	-	1	1	-	2	겸직
	한빛	계측제어팀	-	3	3	-	6	겸직
		정보시스템팀	-	1	1	-	2	겸직
	월성	계측제어팀	-	3	3	-	6	겸직
		정보시스템팀	-	1	1	-	2	겸직
	한울	계측제어팀	-	3	3	-	6	겸직
		정보시스템팀	-	1	1	-	2	겸직
합 계			1	23	20	9	53

[출처: 본 의원실에 제출한 한수원 답변자료, 2014. 10. 7.]

최원식 의원은 8일 원자력안전위원회 국감에서 “최근 한빛원전 내부망 패스워드 유출 사고가 발생하는 등 보안의식에 대한 내부 기강확립이 시급하다”고 지적하고 “원전 사이버보안을 강화하기 위해 체계적인 대책과 보안전담인력 확충 및 직접고용 등 고용안정이 필요하다”며 한수원이 사이버보안과 관련하여 고강도의 대책을 마련하도록 촉구할 예정이다

※ 문    의 : 설동찬 비서(02-788-2913)

※ 첨부자료 : 질의자료