"스마트그리드, 종합적 보안대책 필요"

스마트그리드에 대한 보안 사고로 인한 피해를 최소화하기 위해 종합적 보안 대책이 필요하다는 의견이 제기됐다.

한국인터넷진흥원(KISA) 이재일 단장은 20일 김을동 의원(미래희망연대) 주최로 국회 의원회관에서 열린 '스마트그리드 보안현황과 정책방향' 간담회에서 스마트그리드 구축 초기 단계부터 법제 정비는 물론 보안기술 개발을 위한 종합적인 대책이 필요하다고 강조했다.

스마트그리드에 대한 보안 이슈사항으로는 ▲외부공격에 의한 단전 ▲개인정보 유출 ▲전력사용 통제권 상실 등을 꼽고, 기술적 보안사항으로 가정용 단말장비, 스마트 미터, 통신망(WAN), 전력인프라의 취약성이 지적됐다.

이에 따라 이 단장은 기술적으로는 통신망, 전력망, 스마트가정 별로 차등적 보안정책을 적용해야 하며, 정책적으로는 사이버침해 예방 및 신속한 대응을 위한 종합적인 보안대책이 강화돼야 한다고 주장했다.

통신망은 DDoS 공격, 해킹·바이러스 위협에 대응해 물리적 접근통제를 강화하고 전력망은 대규모 정전사태에 대응해 관제시스템 구축, 모니터링 등에 힘써야 한다는 것.

이재일 단장은 "개인이 관리해야 할 스마트가정이 가장 우려되는 부분으로, 전력 자기통제권 상실에 대비해 기기 보안성테스트, 로그인 및 인증체계 강화에 나서야 한다"고 주장했다.

이 단장은 또 "맞춤형 전문인력 양성, 통신망 관련 핵심시설의 주요정보통신기반시설 지정 검토가 필요하다"며 "향후 스마트그리드 특별법 제정시 정보통신망법, 정보통신기반 보호법 등 정보보호 관련 법률과의 관계를 고려해 입법검토해야 한다"고 덧붙였다.

이 단장의 주제발표 후 이어진 토론에서는 부처별 스마트그리드 보안문제 대응방향과 공급자와 소비자 차원의 대비책 등이 논의됐다.

방송통신위원회 박철순 네트워크정보보호팀장은 "올해 신규 IT서비스 보안 대응체계 구축사업을 통해 스마트그리드, 미래인터넷 등 활성화에 대비해 예상되는 보안이슈에 대해 사전연구를 추진한다"며 "산·학·연·관 전문가가 참여하는 가칭 신규 IT서비스 보안자문단 활동도 5월 본격화할 것"이라고 말했다.

국가보안기술연구소 서정택 팀장은 "1월 스마트그리드 국가로드맵을 최종 완성, 지능형 전력망·소비자·운송·신재생·전력서비스 기술개발과 표준 및 보안 로드맵을 확정했다"며 "스마트그리드를 안전하게 구축하기 위한 보안가이드라인을 올해까지 마련할 계획"이라고 말했다.

제주 스마트그리드 실증단지의 경우 단지 내 보안대책을 마련하고 사이버 보안지침을 6월 중 마련하는 한편, 스마트그리드 보안기술 연구개발을 추진한다는 것.

한국전력 강성철 IT추진처 통계계획팀장은 "우리나라는 대부분의 설비가 현대화돼 스마트그리드 사업은 공급자 측면에서는 이미 다 돼 있다고 봐도 과언이 아니다"라며 "소비자 측면에서도 국내 환경에 적합한 보안체계 수립, 표준 보안규격 수립, 보안인증제도 운영 뿐 아니라 스마트그리드 로드맵 마스터플랜을 올 10월까지 시행단계에 들어가게 할 계획"이라고 말했다.

KT 조상욱 스마트그리드 담당은 "소비자 디바이스가 지능화되면서 보안 취약성 문제가 심각해질 것"이라며 "이런 상황에서 스마트그리드 사업의 관리주체가 누가 될 것인가는 매우 민감한 문제"라고 말했다.