원전의 사이버보안 실태가 엉망인 것으로 드러났다.

10일 새정치민주연합 최원식의원(미래창조과학방송통신위원회, 인천계양을)이 '한수원 사이버보안 자체 점검 실적'을 제출받아 분석한 데 따르면 지난 5년간 ‘보안 USB 미운영, 계정 및 비밀번호 보안설정 미흡 등’가장 기본적인 정보보호 수칙이 지켜지지 않은 것으로 나타났다. 최근 발생한 한빛원전 내부 업무망 ID와 패스워드 유출 사건은 보안불감증이 원자력발전소 전반에 만연된 상태에서 발생한 것으로 보인다.

때문에 만에 하나 사이버공격 사고로 원전 계측제어계통의 기능이 마비된다면 원전의 정상운전은 물론 공공의 안전까지 위협당할 수 있어 원전 안전에 새로운 불안 요인이 될 수 있다는 지적이다.

국내 원자력시설 사이버 침해 5년간 1,843회

계정이나 비밀번호 미설정, 보안 USB의 미사용 등 원전 직원들의 사이버보안 기강이 무너진 사이 국내 원자력발전소는 지난 5년간 1,843회 사이버 침해를 당한 것으로 나타났다.

미국 등 주요국에서도 전력시설에 대한 사이버 침해로 심각한 피해를 입고 있다. 지난 2009년 3월 미국 EFH 전력사 前직원은 에너지수요예측시스템을 조작해 원전 공격을 시도하다 26,000달러의 피해를 입혔다. 2010년 6월 이란 Bushehr 원전에서는 악성코드(Stuxnet)가 이동저장매체를 통해 원전 네트워크에 전파되어 원전 제어시스템과 원심분리기가 파괴되는 사건도 발생했다.

국내 원전은 2013년 4월부터 업무망과 인터넷망이 분리되어 침해건수가 감소되고 있다. 그러나 인터넷망에 대한 사이버침해가 발생하고 있고, 내부망에 대한 패스워드 유출사고가 발생하는 등 대책 마련이 시급하다.

한수원 들쑥날쑥 사이버보안 예산, 집행율은 고작 5.4%

국내 원전에 대한 사이버위협이 제기되는 상황에서 한수원은 지난 5년간 사이버보안 예산을 주먹구구식으로 운영한 것으로 드러났다. 2011년의 경우, 사이버보안 사업에 정보화 예산이 더해져 집행율이 대폭 증가한 것을 제외하면 2012년 5.6%, 2014년 7월 기준 16%만 집행되는 등 정상적인 사이버보안 정책을 기대하기 어려운 실정이다.

한수원 총 직원 2만명 중 사이버보안 인력 고작 0.3%(53명)
 
예산이 이렇게 집행되다 보니 정작 사이버보안 업무에 필요한 인력은 비정상적으로 운영되고 있다. 24기 원전을 책임지고 있는 사이버보안 인력은 한수원 전체직원 1만 9,693명 중 0.26%(53명)에 불과하다. 이 53명 중 본사에 배치된 18명을 제외하면 나머지 35명은 겸직으로 운영되고 있다. 더 놀라운 것은 실시간으로 사이버침해상황을 감시하는 본사 사이버보안 관제센터가 9명에게 위탁으로 운영되고 있다는 사실이다.

최원식 의원은 원자력안전위원회 국감에서 “최근 한빛원전 내부망 패스워드 유출 사고가 발생하는 등 보안의식에 대한 내부 기강확립이 시급하다”고 지적하고 “원전 사이버보안을 강화하기 위해 체계적인 대책과 보안전담인력 확충 및 직접고용 등 고용안정이 필요하다”며 한수원이 사이버보안과 관련하여 고강도의 대책을 마련하도록 촉구할 예정이다