“산업용 제어시스템 노리는 악성코드 발견”

침해사고/위협동향

디지털데일리 발행일 2017-06-20 13:26:36

최민지

[디지털데일리 최민지기자] 이셋코리아(http://www.estc.co.kr 대표 김남욱)는 산업용 제어시스템을 대상으로 한 새로운 악성코드인 ‘인더스트로이어(Industroyer)’가 발견됐다고 20일 밝혔다.

이셋에 의해 ‘Win32/Industroyer’로 탐지되는 이 악성코드는 전력 공급 인프라에 공격을 가할 수 있도록 설계돼 있다. 지난해 12월에 발생한 우크라이나 수도 키예프 일부의 전력 공급을 중단시킨 전력 그리드에 대한 공격에 사용된 것으로 보인다.

인더스트로이어는 모듈화된 악성코드로, 핵심 구성 요소는 공격자가 공격을 관리하는데 사용하는 백도어이며 명령제어(C&C)서버와 연결돼 다른 모듈을 설치 및 제어하고 결과를 공격자에게 보고한다.

이 악성코드는 변전소에서 스위치와 회로 차단기를 직접 제어할 수 있도록 설계된 4개의 독립적인 모듈을 사용한다. 실제로 직접적 변전소 스위치와 회로 차단기를 통제할 수 있다는 것이 확인됐다.

또한, 전력 공급 인프라, 교통 통제 체계 및 다른 중요한 인프라에서 사용되는 산업 통신용 프로토콜을 사용하기 때문에 다양한 산업용 제어 시스템에 대한 공격에도 활용 가능하다. 단순히 전력을 차단시켜 고장을 유발하는 것뿐 아니라 장비 파손으로 이어질 수 있기 때문에 피해가 장기화될 수도 있다.

김남욱 이셋코리아 대표는 “산업용 제어시스템에 대한 악성코드 공격 또한 점점 지능화되고 있다”며 “윈도 운영체제 기반의 산업용 제어시스템의 운영 책임자는 최근 우크라이나 전력 그리드 공격을 일종의 경고로 받아들여야 한다”고 말했다.

<최민지 기자>cmj@ddaily.co.kr

최민지

cmj@ddaily.co.kr

기자의 전체기사 보기