도시는 끊임없이 첨단 기술로 무장해 가고 있습니다. 각국 정부와 지자체는 막대한 예산을 들여 기계 간 통신(M2M) 강화, 지능형 에너지 관리, 예측 기반 교통 제어 시스템, 모바일 앱 연동 주차 서비스 등을 구축하고 있습니다. 스마트 시티의 모든 요소는 상호 연결되며, 이를 통해 더욱 편리하고 효율적인 도시 생활이 실현될 것으로 기대됩니다.
그러나 이러한 유토피아적 비전에는 어두운 면도 존재합니다. 시큐리티 전문 블로그 다크 리딩(Dark Reading)에 따르면, 사이버 범죄자들은 이미 사용자 인증 정보 탈취에 집중하고 있습니다. 실제로 이메일 주소와 비밀번호는 2015년 가장 많이 유출된 디지털 자산으로 꼽혔습니다. 여기에 공격자들의 악성코드 기술 역시 날로 정교해지고 있어, 스마트 시티의 핵심 기능 마비로 이어질 수 있는 심각한 상황, 즉 '데이터 방해(data sabotage)'가 현실화될 우려가 커지고 있습니다.
복잡하게 통합된 기술 위에서 운영되는 대도시라면 누구나 해커의 표적이 될 수 있습니다.
데이터 방해(Data Sabotage): 반드시 경계해야 할 최대 위험
스마트 시티가 제공하는 혜택만큼이나, 그 안에는 다양한 실패 요소와 위험 요소가 잠복해 있습니다. 어떤 위험들이 우리를 기다리고 있을까요?
CNBC는 스마트 시티가 데이터 수집과 공유 과정을 극대화한다고 지적합니다. 문제는 바로 이 지점에서 발생합니다. 데이터가 광범위하게 유통될수록 조작된 정보가 의사결정 전반에 침투할 가능성도 함께 커지기 때문입니다. 미국 국가정보국장 제임스 클래퍼(James Clapper)는 "신뢰할 수 없는 정보에 의존하게 되면 고위 정부 관료, 기업 경영진, 투자자 등의 의사결정 능력이 심각하게 저하된다"고 경고했습니다.
IoT 확산이 부른 공격의 촉매제
연구자들은 사물인터넷(IoT) 사용량 증가가 향후 사이버 공격의 핵심 촉매제가 될 것이라고 이미 경고한 바 있습니다. 스마트 시티는 민간 및 공공 부문 각 부서의 요구를 충족해야 하는 동시에 공공 데이터 관리라는 막중한 업무도 감당해야 하므로, 데이터 보호는 매우 어려운 과제가 됩니다.
이것은 단순한 가설이 아닙니다. 만약 사이버 범죄자들이 출근 시간대 모든 신호등을 한꺼번에 녹색 신호로 바꿀 수 있다면 어떻게 될까요? 교통 마비와 사고는 물론, 경찰력까지 소모되는 혼란이 일어날 것입니다. 더 심각한 문제는 이를 해결하는 과정에서 네트워크 대역폭이 급격히 소진되어, 정말 중요한 시스템들이 방어 없이 데이터 탈취에 노출된다는 점입니다.
실제 사례도 있습니다. 보안 회사 인포사이트(Infocyte)는 VIA 메트로폴리탄 트랜짓(VIA Metropolitan Transit) 네트워크에 대한 악성코드 공격을 발견했습니다. VIA의 보안은 철벽이라고 평가받았지만, 악성코드는 결국 시스템을 교란하는 데 성공했습니다. 다행히 큰 피해는 없었지만, 도시 최고 수준의 보안망조차 완벽하지 않다는 사실을 입증한 사건이었습니다.
이동하는 악성코드: 상호 연결성의 양면성
스마트 시티의 가장 강력한 장점으로 꼽히는 상호 연결성(interconnectivity)은 동시에 가장 큰 취약점이 될 수 있습니다.
2016년 9월, 사이버스쿱(CyberScoop)은 샌프란시스코 교통국(SFMTA)의 네트워크 4분의 1이 해커에게 침해당하고 악성코드에 감염되었다고 보도했습니다. 이 보안 사고로 SFMTA는 일정 기간 출입 게이트를 무료로 개방할 수밖에 없었고, 회사는 재정적 손실을 입었습니다. 더욱 우려되는 점은 공격자가 원했다면 신호등 제어권이나 전체 열차 운영 시스템까지 장악할 수 있었다는 사실입니다.
또한 인포시큐리티(Infosecurity) 매거진에 따르면, 상수도 운영과 전력 등 핵심 인프라를 관리하는 미국 산업제어시스템(ICS)의 40%가 2016년 한 해 동안 악성코드 공격을 받았다고 합니다.
영국 기술 미디어 정보 에이지(Information Age)는 스마트 차량이 도시 내 다양한 네트워크로 악성코드 공격을 전파할 수 있다는 위협 모델을 제시하기도 했습니다. 네트워크에 연결된 차량이 교통 스마트 그리드에 악성코드를 감염시키면, 공격자는 하위 시스템부터 공격해 전체 네트워크 성능을 저하시키고, 나아가 도시 전역 서비스를 장악한 뒤 거액의 몸값을 요구할 수 있습니다.
보안의 필요성: 빙산의 일각에 불과한 사건들
지금까지 언급한 사건들은 시작에 불과합니다. 공격자가 스마트 가로등 그리드 전체를 차단하면 도시 전체가 암흑 속에 빠질 수 있습니다. 이는 각종 혼란과 범죄로 이어질 것입니다. 나아가 응급 서비스 시스템을 장악하면 공격자는 가짜 비상사태를 조작해 군 병력을 핵심 방위 지역에서 끌어낼 수도 있습니다. 상호 연결된 스마트 시티 구조에서는 의지 있는 사이버 범죄자가 침해할 수 없는 영역이 없다는 뜻입니다.
시민의 몫과 스마트 시티의 회복탄력성
다만 희망적인 전망도 있습니다. IBM 백서에 따르면, 스마트 시티는 폭넓은 데이터 소스 접근과 데이터 활용을 통해 잠재적 해킹 사고에 대한 인식을 높일 수 있으며, 악성코드 위협을 더 잘 탐지하고 그 어느 때보다 신속하게 대응할 수 있습니다.
또한 빅데이터 분석은 자원 배치와 계획 수립, 보안 관련 의사결정 개선에 기여하여 스마트 시티를 사이버 공격에 더 저항력 있고 회복탄력성 있는 도시로 만들 수 있습니다. IoT를 포함한 네트워크 서비스가 심각한 보안 문제를 안고 있음에도, 향상된 공공 안전과 선제적 솔루션의 결합은 이러한 리스크를 상쇄할 수 있을 것입니다.
도시가 날로 스마트해질수록 질문은 "공격받을 것인가"가 아니라 "언제 공격받을 것인가"로 바뀌고 있습니다. 테크크런치(TechCrunch)는 도시가 데이터 보안을 최우선 과제로 삼아야 한다고 강조합니다. 중요 데이터는 반드시 암호화해야 하고, 데이터 센서는 정기적으로 점검해야 하며, 더 체계적인 소프트웨어 검토 절차도 필요합니다.
IoT가 급성장하는 만큼 개발자들도 보안이 강화된 기기를 만들어야 합니다. 제품 개발 시 시장 진출 속도보다 보안을 우선시해야 하며, 스마트 시티의 궁극적인 목표는 주민과 사회에 힘을 실어주고 잠재적 위험을 줄이는 것이어야 합니다.
해결책: 클라우드 기반 탐지 도구와 기본 보안의 결합
공공과 정부를 위협하는 이러한 잠재적 위험에도 불구하고, 스마트하고 상호 연결된 도시는 머지않아 현실이 될 것입니다. 스마트 시티가 제공하는 이점은 IoT와 기타 지능형 기술의 보안 문제를 상쇄하는 경우가 많습니다.
완벽하게 뚫리지 않는 인프라를 구축하는 것은 불가능에 가깝지만, 기본적인 보안 관리 체계에 클라우드 기반 위협 탐지 도구를 결합하면 스마트 시티는 악성코드 공격에 대한 사전 경보를 받을 수 있습니다. 이를 통해 당국은 신속하게 대응하고, 핵심 서비스에 가해질 피해를 줄이거나 아예 차단할 수 있을 것입니다.