자신을 원전반대그룹이라고 밝힌 협박범이 원자력발전소 자료를 해킹했다는 소식으로 전국이 들썩이고 있다. 이에 정부와 한국수력원자력(주)은 개인정보범죄합동수사단을 만들고 즉각 조사에 착수했다. 외부 불순세력들은 원전과 관련한 자료를 돌려받으려면 “돈을 어느 정도 부담해야 한다”며 협박을 멈추지 않고 있다. 이는 우려하지 않을 수 없는, 명백한 범죄행위가 아니고 무엇이겠는가.
이번 사건의 가해자인 외부 불순세력들은 자신들의 목적 달성을 위해 수단과 방법을 가리지 않고 확인을 거치지 않은 내용들을 전파해 사회적 불안을 야기하고 있다. 한수원은 현재까지 해킹 흔적이 발견되지 않았고, 유출된 자료는 일반적 기술자료라고 밝혔다.
정부와 한수원은 만일의 경우를 생각해 외부에서의 물리적인 공격까지 대비하겠다고 밝혔다. 이의 일환으로 한수원은 비상 대응체계를 구축, 비상근무에 들어갔으며, 22일과 23일 이틀에 걸쳐 4개 원전본부에서 대대적인 ‘사이버공격 대비 모의훈련’을 실시했다. 이는 인위적인 사이버 공격시에도 발전소가 안정 상태를 유지할 수 있도록 조치하는 과정으로 이뤄진다.
원전운전 제어시스템은 일반인들은 다소 이해하기 어려운 부분이 있다. 원전 제어망(제어시스템)의 경우 외부는 물론 내부 업무망과도 완전히 분리돼 인터넷망을 사용하지 않고 단독 폐쇄망으로 구성돼 운영된다. 따라서 이곳은 원천적으로 사이버공격이 불가능한 것이다.
그렇다면 사람이 직접 침투해야만 원전 제어망 공격이 가능해진다는 얘기다. 그러나 원전 출입은 신분 확인과 지문인식은 물론, 휴대폰 등 정보통신기기도 반입 검사를 수행한 뒤에야 발전소 출입이 가능하게 돼있어 외부로부터의 물리적 공격에 대해서도 대비토록 하고 있다.
특히 발전소의 안전과 관련된 핵심설비는 디지털 방식이 아닌 아날로그 방식으로 이뤄져 악성코드가 영향을 미칠 수 없도록 하고 있다. 만일의 경우에 대비해 수동 조작이 가능하도록 설계돼 있다. 그래서 발전소를 안전한 상태로 정지시키는 게 가능한 것이다.
그런데도 원자력발전소를 해킹했다며 금전적인 협박까지 서슴지 않는 행위는 국민을 상대로 사기를 벌이는 것과 다르지 않다. 따라서 국민들은 이런 협박범의 지나친 행위에 부화뇌동해 불안에 떨 필요는 없다고 생각한다.
이번 원전 문건을 공개한 사이버 공격자의 의도는 원전안전에 대한 불신조장과 원전 운영사를 공격하는데 있다고 본다. 이런 상황에서 운영사의 잘못된 대응이 모든 문제의 원인인 것처럼 흘러가는 것은 범죄자가 의도한 바대로 이뤄지는 것이 아닌가 걱정된다. 물론 한수원도 대응이 미숙했던 점은 어느 정도 인정해야 할 것이다.
최근 미국에선 김정은 암살을 소재로 한 영화 ‘인터뷰’(The Interview)를 제작한 소니 픽처스 엔터테인먼트가 해커로부터 컴퓨터 해킹 공격으로 큰 피해를 입었다. 미국 정부는 배후로 북한을 지목하고 이에 상응한 보복을 가하겠다고 밝힌 적이 있다.
그 어느 때보다 사이버테러와 국가보안 위협에 대한 중요성이 커지고 있는 시점이다. 대규모 사이버테러의 위협이 높아질수록 정부의 신속한 대응도 시급하다. 원전은 중요한 국가시설인 만큼 모든 가능성을 열어놓고 범 국가 방위 차원의 대응을 할 필요가 있다.
그렇지 않아도 사회 불안이 증폭되는 상황에서 원전 자료를 빼내 국민을 혼란에 빠뜨리는 불순세력에 대해서는 최고의 수사인력을 투입해 빠른 시일 내 이들을 검거해 범죄의 진상을 낱낱이 밝혀야 한다. 그래야만 사회 불안도 줄어든다고 생각한다. 또한 정부와 한수원은 근본적으로 원전의 보안체계를 재점검해 보안 전문가를 양성하고, 안보 차원에서 사이버 보안체계와 사이버 테러 전략을 원점부터 재검토해야 할 것이다. 특히 국가 자산인 원전 자료가 외부로 유출돼 국민들에게 많은 심려를 끼친 점은 깊이 사과해야 한다. 한수원은 원전의 안전운영에 만전을 기해 국민들이 안심할 수 있도록 최선을 다해야 한다.
김규태 동국대 원자력·에너지시스템공학과 교수
기사 URL이 복사되었습니다.
댓글0