[시큐리티 Q&A] 원전 폐쇄망도 뚫는 USB의 보안위협

Q. 이란 원전 사고의 경우 스턱스넷 공격이 USB를 통해 가능했다고 들었습니다. 저희 회사 같은 경우는 USB를 통한 자료 반출은 금지하고 있지만 자료다운은 가능하도록 해 놓았습니다. 이러한 경우 USB를 꽂기만 해도 악성코드가 내부 네트워크로 유입이 가능한가요? 가능하다면 이러한 기술의 난이도는 어느 정도일까요?

A-1. USB 등의 보조기억매체는 정보 저장 및 이동의 용이성으로 인해 폭넓게 사용되고 있습니다. 그러나 프로그램의 자동 실행을 목적으로 autorun.inf 파일이 설치된 USB의 경우에는 컴퓨터에 연결하는 것만으로도 악성코드가 실행되어 전파가 가능합니다.

USB 등의 보조기억매체는 악성코드 전파를 위한 매개체로 빈번하게 악용되고 있으며, 2010년에는 USB를 통해 감염되는 ‘스턱스넷’ 악성코드가 이란 원자력 발전소 패쇄망에 전파되어 제어시스템을 파괴한 바 있습니다.

이러한 USB를 통한 악성코드 감염을 예방하기 위해서는 컴퓨터에 연결된 보조기억매체의 자동실행 기능을 설정 해제해야 하며, 매체 연결시마다 백신 검사 수행하는 등의 보안관리가 필요합니다.

(이동근 한국인터넷진흥원 팀장)

A-2. 스턱스넷의 공격방식은 외부네트워크나 접근이 어려운 PC 또는 전산장비에 침입이 가능한 공격방식입니다. 외부에서 사용한 USB에 악성코드가 감염된 상태에서 내부 PC에 USB를 삽입하여 파일을 다운로드할 경우 내부 PC와 네트워크망에 악성코드가 감염될 수 있습니다. 스턱스넷의 기술 난이도는 높은 편이라고 볼 수 있습니다.

(허진성 한국산업기술보호협회 관제운영팀 연구원/iqsecurity@kaits.or.kr)

A-3. USB에 대한 쓰기는 금지되었으나 읽기가 허용되어 있을 경우 악성코드의 내부 유입이 가능합니다. autorun.inf 등 자동 실행기능을 이용할 경우, 실제 공격의 난이도 또한 매우 쉽다고 볼 수 있습니다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다