강력한 위협력을 지닌 악성코드가 전 세계 인터넷 사용자의 기업 및 개인 데이터를 보호하는 백신·보안 솔루션 개발자들에게 커다란 경각심을 일깨워 주고 있습니다. 악성코드 공격으로 특정 산업 분야에 혼란이 초래된 것은 이번이 처음은 아니지만, 이번 사례는 데이터 유실뿐만 아니라 물리적 피해 측면에서도 다른 공격들을 능가하는 수준입니다.
트리톤(Triton)이란?
트리톤은 아직 밝혀지지 않은 지역의 해커들이 설계한 악성코드로, 전 세계 산업 플랜트와 제조 시설의 안전 시스템을 교란하고 통제권을 장악하는 것을 목표로 합니다. 오늘날 기술 중심의 업무 환경에서는 신속한 대응, 효율적인 데이터베이스 관리, 그리고 수작업 오류 방지를 위해 산업 현장의 안전 장비에 인터넷 기반 데이터베이스 관리 시스템과 제어 소프트웨어를 도입하는 것이 일반적입니다. 트리톤은 바로 이 지점을 공략합니다.
어떤 위협을 초래할까?
석유 굴착 시설에서 장비 오작동이나 부주의한 취급으로 인해 원유와 가스가 누출되는 상황을 상상해 보십시오. 이런 경우 산업용 안전 제어기는 센서를 통해 자동으로 경보를 받고, 해당 기능을 정상 상태로 복구하거나 공정 전체를 완전히 차단합니다. 그러나 트리톤은 이러한 안전 제어 시스템을 무력화할 수 있으며, 최악의 경우 석유 시축 시설 폭발로 이어져 막대한 인명과 재산 피해를 초래할 수 있습니다.
최초 발견된 곳은 어디인가?
트리톤은 2017년 사우디아라비아의 한 석유화학 플랜트에서 처음 발견되었습니다. 하지만 정확한 출처는 추적되지 않았고, 제작자들은 은신에 성공했습니다. 조사 결과 해커들은 안전 제어 장비의 시스템을 침투해 무려 1년 넘게 관련 데이터에 접근할 수 있었던 것으로 드러났습니다. 즉, 플랜트에서 최악의 사고를 언제든 유발할 수 있는 상태였던 셈입니다. 이후 1년간 당국은 이 악성코드를 분석·해체하려 노력해 왔지만 아직 완전한 성과를 거두지 못했습니다.
트리톤의 배후는 누구인가?
초기 조사에서는 이 악성코드의 기원이 러시아로 추적되었습니다. 또한 정부 소유 연구 시설의 일부 인물이 트리톤 제작에 연루되었을 가능성이 제기되기도 했습니다. 한편 미국 당국은 국내 기업들과 안전 제어 장비 개발사들에게 이 악성코드가 초래할 수 있는 위협과 위험에 각별히 주의하도록 공식 경고를 발령한 상태입니다.
궁극적인 위험
기업 부문은 운영 효율성을 극대화하기 위해 아날로그·디지털 기술에 깊이 의존해 왔습니다. 그러나 이러한 기술과 그 보호 조치가 지닌 잠재적 위험은 대규모로 간과되어 왔으며, 이러한 방치는 언젠가 심각한 참사로 이어질 수 있습니다. 이제 악성코드가 산업 기술을 '무기'로 무장하는 데 활용되고 있는 만큼, 산업 제어 시스템을 철저히 점검하고 가능한 모든 수단으로 보호해야 할 때입니다.