폴란드 원자력 연구센터 사이버 공격으로 유럽 에너지 안보 흔들

폴란드 국영 원자력 연구센터가 사이버 공격을 당하며 유럽 핵심 인프라의 국가 안보 취약점이 노출된다.

• 폴란드 국영 원자력 연구센터(NCBJ)가 고도로 정교한 사이버 공격을 받아 운영 중단과 데이터 유출 위기에 처하며 이는 러시아 지원 해커 그룹의 개입 가능성을 제기하고 유럽 에너지 공급망 전체를 위협한다.
• 공격은 연구 데이터와 제어 시스템을 노렸으며 네덜란드 정보 당국의 Signal·WhatsApp 계정 해킹 사례와 연계되어 국가 지원 첩보 활동으로 의심되며 NATO 회원국 간 보안 협력이 시급해진다.
• NCBJ는 공격 대응팀을 가동하고 시스템 격리를 단행하였으나 피해 규모 조사 중이며 이는 원자력 시설의 OT/IT 경계 보안 강화 필요성을 강조한다.
• 이번 침투는 지정학적 긴장이 핵심 인프라 공격으로 이어지는 패턴을 보여주며 EU는 에너지 부문 사이버 규제(EU DORA)를 확대 적용해야 한다.
• 글로벌 원전 운영자들은 이 사건을 교훈 삼아 공기격리 네트워크와 침입 탐지 시스템을 재점검함으로써 유사 위협에 대비한다.

이번 사건은 국가 지원 공격이 핵심 인프라를 표적으로 한다는 점에서 주목할 필요가 있다. 단기적으로는 CNI 모니터링 강화, 중장기적으로는 한국의 원전 사이버보안법 국제 연계가 필요하다.

출처: Bleeping Computer