서부발전, 하계 전력피크 대비 사이버보안 강화

전사 업무 PC 및 침해 대응 체계에 대한 사전 예방 활동 시행

[보안뉴스 박미영 기자] 한국서부발전(이하 서부발전)은 지난 4일 전사 업무용 PC 및 업무시스템 등을 대상으로 하계 전력피크 대비 자체 보안 점검을 완료했다고 밝혔다.

이날 서부발전은 보유하고 있는 업무용 PC 3,000여대의 중요 정보 관리 실태를 점검하고 최신 보안 업데이트를 시행함과 더불어, 업무시스템 400여대에 대한 보안 취약점 진단을 시행해 유사시 발생 가능한 발전설비에 대한 사이버공격을 사전에 차단하고 예방하기 위한 전수 조치를 시행했다.

스턱스넷(Stuxnet) 악성코드로부터 시작된 전력 분야에 대한 사이버공격은 10여년의 시간이 흐른 현재, 공격 방식의 정교함과 공격 성공 시의 파급력이 폭발적으로 증가하고 있다. 이에 따라 4차 산업혁명의 급속한 물결에 따라 IT 환경을 기반으로 변화하고 있는 전력 분야에 대한 사이버보안 강화의 중요성은 점점 더 커지고 있다. 스턱스넷(Stuxnet)는 2010년 6월에 발견된 웜 바이러스로, 산업시설을 감시하고 파괴하는 최초의 악성 소프트웨어다.

국가 중요 기반시설인 발전소에 대한 사이버공격은 국민들의 삶에 직접적인 위해를 가할 수 있는 것은 물론, 개인과 기업에 국한되지 않고 국가 전체에 영향을 미칠 수 있다.

이에 따라 서부발전은 전력 생산과 직결되는 발전설비를 보호하기 위해 발전제어망을 행정 업무를 위한 내부 업무망과 외부 인터넷망으로 물리적으로 완전히 분리한 뒤, 다수의 보안장비와 제도를 통해 다중 방어 체계를 구축해 운영 중이다.

또한 고도화된 공격에 대응하기 위해 24시간 잠들지 않는 자체 사이버안전센터를 운영하는 한편, 인공지능과 빅데이터 기반의 첨단 보안 기술을 활용해 보안관제 업무를 효과적으로 수행하고 있다.

서부발전 관계자는 “전사적 정보보안 문화 확산을 위해 전 직원을 대상으로 ‘보안취약점 신고센터’와 ‘보안 강화 아이디어 제안 공모’ 등 다양한 활동을 수시로 전개하는 등 서부발전의 보안 활동은 여전히 진행 중”이라며, 앞으로도 서부발전은 차세대 보안 기술 개발과 도입으로 사이버위협에 선제적으로 대응할 계획임을 밝혔다.
[박미영 기자(mypark@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)