연결성이 계속 높아지는 사회에서 공공 정보보안은 도시가 물과 전력을 계속 공급하고, 교통을 유지하며, 비상 상황에서도 필수 서비스를 제공하고, 시민의 건강과 일상을 보호할 수 있는지에 직접적인 영향을 줍니다. 디지털 네트워크는 공공서비스의 효율성을 높였지만 운영 시스템, 제어 플랫폼, 비상 대응 협업을 더욱 긴밀하게 연결하기도 했습니다. 이런 환경의 한 부분에서 장애가 발생하면 처음 문제가 발생한 지점을 넘어 훨씬 넓은 서비스로 영향이 빠르게 확산될 수 있습니다.

따라서 공공 정보보안을 단순히 데이터 유출, 웹사이트 변조, 사무실 네트워크 중단을 막는 문제로만 볼 수 없습니다. 사고가 발생하기 전에 공공서비스에 보안을 내재화하고, 보안 통제, 운영 절차, 복구 역량을 평상시 인프라 계획의 일부로 다뤄야 하며, 심각한 장애가 발생한 뒤에야 추가하는 방식이어서는 안 됩니다.

주정부 및 수도 부문 당국의 공개 자료에 따르면 2026년 8월 미네소타와 미시간을 포함한 미국 최소 7개 주의 식수 또는 하수처리 시설이 사이버공격의 영향을 받았습니다. 당시 펜실베이니아에서는 유사한 지역 공격이 확인되지 않았지만, 주 환경보호 당국은 식수 및 하수처리 기관에 불필요한 공용 인터넷 노출을 줄이고 계정 비밀번호를 변경하라는 보안 권고를 발표했습니다. 이 대응은 중요한 사실을 보여 줍니다. 확인된 사고가 없다고 해서 기존 보안 관행을 그대로 유지해도 된다는 의미는 아닙니다.

공공 정보보안의 범위는 정부 웹사이트, 데이터베이스, 개인정보에만 머물러서는 안 됩니다. 수도, 전력, 교통망, 통신 인프라, 의료, 비상관리 서비스에서는 네트워크 연결, 장비 계정, 운영 제어 시스템, 서비스 데이터, 업무 연속성까지 모두 보안 범위에 포함됩니다. 이런 시스템이 중단되면 영향은 정보 손실을 넘어 필수 공공서비스 중단으로 이어질 수 있습니다.

수도 시스템 사이버공격이 왜 공공 정보보안 문제가 되는가?

일반 기업 네트워크가 공격을 받으면 파일 접근 불가, 계정 침해, 애플리케이션 중단, 데이터 노출 같은 결과가 즉시 발생할 수 있습니다. 핵심 공공 인프라는 디지털 시스템이 실제 서비스 제공과 직접 연결되어 있다는 점에서 다릅니다. 공격이 운영 계층에 도달하면 피해 대상은 서버와 데이터에만 국한되지 않습니다. 펌프, 처리 공정, 제어 장비, 디스패치 업무 흐름, 현장 작업자까지 영향을 받을 수 있습니다.

수도 사업은 대표적인 사례입니다. 모니터링 플랫폼, 원격 제어 장치, 펌프장, 처리 시설, 운영자 단말은 지속적인 운전을 지원해야 합니다. 사이버 사고로 자동 제어 시스템이 오프라인이 되면 운영자는 로컬 또는 수동 운전으로 전환해야 할 수 있습니다. 2023년 펜실베이니아주 앨리퀴파의 한 수도 기관은 사이버 침입 이후 수동 운전으로 전환하고 일부 펌핑 작업을 일시 중단했습니다. 고객에게 중대한 서비스 영향이 있었다는 보고는 없었지만, 이 사건은 사이버보안 문제가 사무실 네트워크를 넘어 물리적 운영에까지 영향을 줄 수 있음을 보여 주었습니다.

따라서 핵심 인프라에서 공공 정보보안의 목표를 단순히 ‘해커를 막는 것’으로 줄일 수는 없습니다. 보다 현실적인 목표는 무단 접근을 방지하는 동시에 공격이 성공하더라도 필수 서비스를 계속 운영할 수 있도록 하고, 정상 운영을 가능한 한 빨리 복구하는 것입니다. 사이버보안, 업무 연속성, 비상 대응 협업, 현장 운영 절차는 서로를 보완해야 합니다.

위험은 더 이상 데이터 유출 여부에만 국한되지 않는다

전통적인 정보보안 프로그램은 서버, 데이터베이스, 이메일 시스템, 기업 네트워크부터 시작하는 경우가 많습니다. 이런 자산은 여전히 중요하지만 디지털 전환으로 공공사업자의 공격 표면은 크게 넓어졌습니다. 공격자가 처음부터 핵심 제어 시스템에 접근할 필요는 없습니다. 잊힌 원격 관리 인터페이스, 오래된 계정, 보호가 부족한 인터넷 노출 장비만으로도 내부 환경으로 더 깊이 이동할 수 있는 발판이 될 수 있습니다.

공공서비스 기관은 기업 IT 네트워크, 업무 애플리케이션, 원격 유지보수 연결, 운영기술 네트워크, 영상감시, 통신 시스템, 다수의 연결된 현장 장비를 동시에 운영할 수 있습니다. 이런 시스템은 서로 데이터를 교환하거나 의존하지만 보안 통제 수준은 크게 다를 수 있습니다. 내부 신뢰 관계를 통해 공격자가 더 민감한 시스템으로 이동할 수 있다면 주변 장비 하나의 침해가 훨씬 심각한 문제로 발전할 수 있습니다.

이 때문에 현대의 핵심 인프라 사이버보안은 개별 서버에 보안 소프트웨어가 설치되어 있는지만 보는 것이 아니라 전체 공격 표면에 점점 더 집중하고 있습니다. 수도, 에너지 및 기타 필수 서비스 운영자는 최소한 다음 세 가지 결과를 고려해야 합니다.

• 민감한 데이터나 시스템 설정이 조회, 변경 또는 삭제될 수 있는가?

• 핵심 장비나 운영 플랫폼이 제어를 잃거나 사용할 수 없게 될 수 있는가?

• 디지털 시스템이 중단되더라도 운영자는 필수 공공서비스를 계속 제공할 수 있는가?

세 번째 질문은 가장 덜 논의되는 경우가 많지만 일반 기업 IT와 핵심 공공 인프라의 차이를 가장 분명하게 보여 줍니다. 최종 목표는 모든 정보시스템을 항상 온라인 상태로 유지하는 것만이 아닙니다. 일부 디지털 시스템이 성능 저하 상태가 되더라도 필수 서비스를 시민에게 계속 제공하는 것입니다.

인터넷 노출과 계정 보안이 왜 여전히 우선 위험인가?

불필요한 공용 인터넷 노출을 줄이고 비밀번호를 변경하는 것은 최근 보안 권고에서 강조된 기본 조치였습니다. 새로운 권고는 아니지만 많은 성공적인 공격이 고도로 복잡한 기법보다 비교적 단순한 취약점에서 시작되기 때문에 여전히 중요합니다.

공격자는 인터넷에 노출된 관리 인터페이스, 알려진 취약점, 기본 자격증명, 보호가 부족한 원격 접속 서비스를 지속적으로 찾습니다. 공공사업자는 장비를 오랫동안 사용하고 원격 유지보수 방식이 시간에 따라 누적된 경우 특히 노출되기 쉽습니다.

웹 관리 페이지, VPN 게이트웨이, 원격 데스크톱 서비스, 장비 유지보수 포트는 원래 임시 시운전이나 기술 지원을 위해 열렸을 수 있습니다. 수년이 지난 뒤에도 네트워크 설계에서 제거하는 것을 아무도 기억하지 못해 인터넷에서 계속 접근 가능한 상태로 남아 있을 수 있습니다.

계정 관리도 비슷한 위험을 만듭니다. 기본 비밀번호, 공유 관리자 계정, 퇴사자의 자격증명이 계속 활성 상태인 경우, 여러 시스템에서 같은 비밀번호를 재사용하는 경우는 더 강력한 네트워크 보안 통제를 약화시킬 수 있습니다.

따라서 공공 정보보안 점검은 겉보기에는 단순한 두 가지 질문에서 시작해야 합니다.

• 실제로 공용 인터넷에서 접근 가능한 시스템은 무엇인가?

• 현재 누가 해당 시스템에 접근할 권한을 가지고 있는가?

기관이 이 질문에 정확히 답할 수 없다면 다른 영역에도 보이지 않는 사각지대가 있을 가능성이 높습니다. 인터넷 노출과 접근 권한을 정확히 파악하는 것은 네트워크 분할, 통제된 원격 접속, 모니터링, 사고 대응의 기반입니다.

공공 정보보안 점검에서는 무엇을 먼저 확인해야 하는가?

핵심 인프라 보안을 강화한다고 해서 항상 보안 장비를 더 구매하는 것부터 시작해야 하는 것은 아닙니다. 많은 환경에서는 기존 자산, 계정, 네트워크 관계, 비상 절차를 정확히 이해하는 것이 더 시급합니다. 어떤 시스템이 존재하고 누가 접근할 수 있으며 문제가 발생했을 때 누가 책임지는지 명확하게 파악하지 못한다면 도구를 더 추가해도 문제가 자동으로 해결되지는 않습니다.

인터넷 노출 서비스와 신원 관리를 먼저 점검해야 합니다. 관리 인터페이스, 현장 장비, 원격 접속 서비스는 더 이상 필요하지 않더라도 과거의 이유로 직접 노출된 상태로 남아 있을 수 있습니다. 기본 비밀번호, 공유 관리자 계정, 수년간 변경되지 않은 자격증명도 똑같이 심각한 약점이 될 수 있습니다. 따라서 기관은 외부에서 접근 가능한 모든 서비스가 정당한 운영 목적을 갖는지 확인하고, 불필요한 노출을 제거하며, 개인 계정을 사용하고, 인증을 강화하고, 최소 권한을 적용하고, 인사 이동이나 퇴사 시 접근 권한을 신속히 회수해야 합니다.

네트워크 경계와 자산 관리도 똑같이 중요합니다. 기업 IT 네트워크와 운영 제어 네트워크가 적절히 분리되어 있지 않으면 일반 사무용 단말을 겨냥한 피싱 공격이 더 민감한 운영 시스템으로 이동하는 경로를 만들 수 있습니다. 불완전한 자산 목록도 문제입니다. 서버, 컨트롤러, 현장 단말이 명확한 책임자나 최신 유지보수 상태 없이 온라인으로 남아 있을 수 있습니다. 업무 기능과 보안 등급에 따라 네트워크를 분할하고 하드웨어와 소프트웨어 자산 목록을 최신 상태로 유지하면 시스템 연결 관계와 사고 발생 시 우선 격리해야 할 경로를 더 쉽게 파악할 수 있습니다.

마지막으로 로그, 백업, 사고 대응은 의심스러운 활동을 감지한 후 기관이 얼마나 효과적으로 행동할 수 있는지를 결정합니다. 충분한 로그가 없으면 조사자는 공격자가 어떻게 들어왔는지, 무엇을 변경했는지, 악성 활동이 여전히 진행 중인지 알기 어려울 수 있습니다. 검증된 백업이 없으면 손상된 시스템 복구에 훨씬 더 오래 걸릴 수 있습니다. 또 다른 흔한 약점은 기술이 아니라 조직 문제입니다. 누가 조사할 권한이 있는지, 누가 장비를 격리할 수 있는지, 누가 사고를 선언하고 복구를 시작할 수 있는지 팀이 모를 수 있습니다. 따라서 로그인, 설정 변경, 경보, 비정상 네트워크 활동을 중앙에서 기록하고 정기적인 백업 복원 시험과 명확한 사고 대응 책임을 비상 상황 전에 구축해야 합니다.

이러한 조치는 특별히 고급 기술처럼 보이지 않지만 기관이 사고를 조기에 감지하고 억제하며 장기간의 중단 없이 복구할 수 있는지를 크게 좌우합니다. 또한 이후 더 정교한 사이버보안 기술을 효과적으로 도입하기 위한 기반이 됩니다.

핵심 인프라는 왜 사이버보안과 운영 연속성을 함께 고려해야 하는가?

공공 정보보안에서 흔한 오해 중 하나는 안전한 시스템은 절대 침해되지 않는 시스템이라는 생각입니다. 어떤 연결 환경도 취약점, 탈취된 자격증명, 설정 오류, 이전에 알려지지 않은 공격이 절대로 발생하지 않는다고 보장할 수 없습니다.

따라서 핵심 인프라에는 두 번째 보호 계층이 필요합니다. 네트워크, 서버 환경, 자동 제어 시스템의 일부를 사용할 수 없게 되더라도 필수 운영을 계속할 수 있는 현실적인 방법이 있어야 합니다.

이런 방법은 여러 형태가 될 수 있습니다. 핵심 설정을 오프라인 백업에 보관하고 있는가? 주 시스템이 중단되면 보조 플랫폼이 인계할 수 있는가? 원격 제어가 끊겨도 현장 운영자가 로컬 제어를 계속 사용할 수 있는가? 주 네트워크 장애 시 독립적인 통신 수단이 있는가? 디스패처, 당직자, 비상 대응팀이 축소 운영 모드로 전환하는 방법을 알고 있는가?

이는 모든 시스템이 결국 침해될 것이라고 가정하는 것과는 다릅니다. 복잡한 인프라는 비정상 상태를 겪을 수밖에 있다는 사실을 인정하는 것입니다. 복원력이 높은 공공 시스템은 기술 장애가 즉시 서비스 장애로 이어지지 않도록 설계됩니다.

수도 사업에서 수동 운전으로 전환할 수 있는 능력 자체가 중요한 복원력 대책이 될 수 있습니다. 하지만 그 능력이 절차서에만 존재한다면 실제 가치는 낮습니다. 담당자는 사용 방법을 알고 있어야 하고, 대체 업무 절차는 시험되어야 하며, 정상 디지털 시스템을 사용할 수 없는 동안에도 핵심 팀은 계속 통신할 수 있어야 합니다.

중단 후 조사보다 지속 모니터링이 더 중요한 이유는 무엇인가?

펜실베이니아 당국은 당시 확인된 지역 사고가 없었음에도 가능한 공격을 계속 모니터링하고 연방, 주, 지역 보안 파트너와 협력했습니다. 이는 공공 정보보안의 또 다른 중요한 원칙을 보여 줍니다. 위협 인텔리전스는 한 기관 내부에만 머물러서는 안 됩니다.

같은 수처리 장비, 산업용 컨트롤러, 원격 관리 소프트웨어, 네트워크 제품이 여러 도시와 지역의 공공사업자에서 사용될 수 있습니다. 한 운영자가 비정상 로그인, 악성 스캔, 새로운 공격 기법을 발견하고 그 정보를 빠르게 공유하면 다른 기관은 같은 방식으로 공격받기 전에 자체 시스템을 점검할 기회를 얻을 수 있습니다.

따라서 공공 정보보안을 IT 부서만의 책임으로 두어서는 안 됩니다. 운영 인력, 사이버보안 팀, 장비 유지보수 인력, 비상관리 담당자, 외부 파트너 모두 보안 정보를 보고하고 공유하는 명확한 절차가 필요합니다.

지속 모니터링은 단순히 장비가 온라인인지 오프라인인지 확인하는 수준을 넘어야 합니다. 비정상 시간대 로그인, 반복되는 인증 실패, 예상하지 못한 설정 변경, 네트워크에 등장하는 알 수 없는 장비, 비정상 외부 연결, 일반적인 업무 패턴과 맞지 않는 원격 조작은 모두 문제의 초기 신호가 될 수 있습니다.

사후 조사에서 지속적인 상황 인식으로 전환하면 공공서비스가 이미 중단된 후 문제를 알게 되는 대신 의심스러운 활동이 아직 진행 중일 때 발견할 가능성이 높아집니다.

효과적인 공공 정보보안 체계는 실제로 무엇을 구축해야 하는가?

수도 시스템 사이버공격은 더 넓은 문제로 들어가는 하나의 출발점입니다. 더 많은 공공서비스가 IP 네트워크, 클라우드 플랫폼, 원격 관리에 의존하면서 공공 정보보안은 서비스 신뢰성과 분리하기 어려워지고 있습니다.

핵심 질문은 기관이 보안 제품을 충분히 구매했는지가 아닙니다. 시스템이 어떻게 연결되어 있는지, 누가 접근할 수 있는지, 의심스러운 활동을 어떻게 감지할지, 공격 확산을 어떻게 억제할지, 디지털 시스템을 복구하는 동안에도 필수 운영을 계속할 수 있는지를 실제로 이해하고 있는지가 중요합니다.

핵심 인프라를 위한 성숙한 공공 정보보안 프로그램은 최소한 여섯 가지 역량을 갖춰야 합니다. 불필요한 노출 축소, 접근 통제, 활동의 지속 모니터링, 침입 확산 제한, 필수 운영 유지, 서비스의 신속한 복구입니다.

기술은 이러한 역량을 지원하지만 기술만으로는 충분하지 않습니다. 정책, 직원의 보안 인식, 운영 절차, 교육, 부서 간 협업이 실제 사고 발생 시 보안 대책이 제대로 작동하는지를 결정합니다.

수년 동안 큰 사이버공격이 없었다는 것은 정상적인 상태일 뿐 보호 수준을 낮춰도 된다는 증거가 아닙니다. 사이버보안의 많은 가치는 정상 운영 중에는 잘 보이지 않습니다. 그 중요성은 비정상 상황이 발생했을 때 기관이 영향을 제한하고 필수 서비스를 유지하며 불필요한 지연 없이 정상 운영을 복구할 수 있는지에서 드러납니다.

이것이 공공 정보보안의 진정한 목적입니다. 공공 시스템이 절대 실패하지 않을 것이라고 주장하는 것이 아니라 문제가 발생하더라도 도시와 시민에게 필요한 필수 서비스가 계속될 수 있도록 하는 것입니다.

FAQ

공공 정보보안은 일반 기업 사이버보안과 어떻게 다른가?

기반 기술의 상당 부분은 동일하지만 공공 정보보안은 필수 서비스의 연속성을 더 중요하게 다룹니다. 수도, 교통, 에너지, 비상관리 시스템이 중단되면 영향은 한 기관의 직원 범위를 훨씬 넘어설 수 있습니다. 따라서 보안 계획은 네트워크 보호, 물리적 운영, 비상 복구를 함께 고려해야 합니다. 기업은 사이버 위험을 주로 데이터와 재정적 손실 관점에서 평가할 수 있지만 핵심 공공 인프라는 공공안전과 사회적 영향도 고려해야 합니다.

현재 사이버공격이 없다는 것은 해당 지역이 안전하다는 뜻인가?

아닙니다. 확인된 사고가 없다는 것은 그 시점에 특정 공격이 확인되지 않았다는 의미일 뿐입니다. 인터넷 노출 서비스, 취약한 비밀번호, 노후 시스템, 설정 위험이 없다는 증거는 아닙니다. 보안 점검은 공격이 감지된 뒤에만 시작하는 것이 아니라 기관의 자산과 위험 프로파일에 따라 지속적으로 수행해야 합니다. 일부 침입은 오랫동안 감지되지 않다가 나중에 눈에 띄는 운영 영향을 만들 수도 있습니다.

공공사업자는 왜 인터넷 직접 노출을 줄여야 하는가?

인터넷에 노출된 관리 인터페이스나 장비가 하나 늘어날 때마다 외부 공격자가 발견, 스캔, 시험할 수 있는 시스템 수도 늘어납니다. 원격 접속이 운영상 필요한 경우 불필요한 관리 서비스를 계속 직접 노출해 두기보다 적절한 인증과 권한 부여를 갖춘 통제된 접속 경로를 제공해야 합니다. 직접 노출을 줄이면 더 복잡한 보안 통제를 도입하기 전부터 공격 기회를 줄일 수 있습니다.

핵심 시설에 수동 또는 로컬 운전 능력이 여전히 필요한 이유는 무엇인가?

네트워크, 서버, 원격 제어 플랫폼이 사이버 사고나 기술 장애로 중단되면 로컬 및 수동 제어는 필수 서비스를 위한 축소 운전 모드를 제공할 수 있습니다. 이런 능력은 사이버보안을 대체하지 않지만 하나의 디지털 시스템 장애가 전체 운영 중단으로 이어질 위험을 낮춥니다. 핵심 인프라에서 디지털 시스템은 효율성과 가시성을 높여야 하지만 필수 공정을 유지할 수 있는 유일한 수단이 되어서는 안 됩니다.