러시아에서 발생한 전광판 해킹, 그리고 SCADA 해킹

며칠 전에 러시아에서 전광판이 해킹당한 사건이 발생했다고 합니다. 새 해 첫 날부터 시끌법적하더니 또 한 번 헤프닝이네요. 기사를 보고 그냥 웃고 넘어갈 수 있는 일이지만, 몇 달 전에 들었던 “국가보안기술연구소”의 세미나가 생각이 나서 조금 우려가 됩니다.

세미나 주제는 SCADA 보안이었습니다. SCADA는 정보, 전력, 교통, 가스 등을 제어하는 사회기반 시스템을 일컫는 용어입니다. 영화 다이 하드 4.0 (2007) 에서 파이어세일이라는 단어가 나왔었는데, SCADA 해킹의 최종 형태가 그런 것이죠. 실제로 파이어세일이라는 단어는 영화에서 처음 나온 것이구요. SCADA 해킹에 대해서는 다음의 글들에서 자세히 설명되어 있습니다.

• [칼럼]피할 수 없는 사이버전쟁 :: http://zdnet.co.kr/Contents/2010/01/15/zdnet20100115140059.htm
• Hacking SCADA :: http://events.ccc.de/congress/2007/Fahrplan/events/2227.en.html
• SCADA :: http://en.wikipedia.org/wiki/SCADA

[그림 2] 영화 AntiTrust (2001) 중에서…

또 다른 헐리우드 영화로 AntiTrust (2001) 가 있습니다. 이 영화에서는 주인공이 중요한 정보를 공개할 때 위성을 이용하여 미디어를 해킹합니다. 방송, 전광판, 인터넷 미디어 모두에 동시에 공개된다는 시나리오였죠. 솔직히 전역적으로 해킹한다는 것은 현실적으로 불가능하고 영화에서나 가능한 얘기이지만, 한 건물이나 지역에 한정한다면 충분히 가능성이 있기도 합니다.

외국에서는 오래 전부터 연구소나 기업들이 SCADA 보안에 투자하고 연구하고 있지만, 국내에서는 국자보안기술연구소를 제외하면 거의 전무하다고 합니다. 이 쪽 분야로 관심과 투자가 필요해 보입니다. 제가 무선 보안을 공부하려는 이유도 사실 이것 때문이구요.

마지막으로 아래는 체코의 Czech TV의 CT2 채널이 해킹당하여 아침에 방송되었던 영상입니다.