[스투/포커스] 사이버 전문가들이 꼽는 스마트시티 시스템의 위험 요소들

미 UC 버클리 캠퍼스의 장기 사이버 보안센터(Center for Long-Term Cyber Security)의 연구팀이 3월 초 발표한 보고서에 따르면, 비상 경보, 비디오 감시 도구 및 스마트 신호등 등이 가장 취약한 스마트시티 시스템이 될 수 있으며 이에 대비한 포석이 중요한 것으로 나타났다.

UC 버클리 홈페이지에 요약된 보고서는 사이버보안 전문가 76명이 기초기술 취약점, 해커에 대한 리스크, 심각한 사이버 공격 성공 가능성에 따라 9개의 스마트시티 기술을 평가한 설문 조사를 통해 만들어졌다.

위협의 주체별로는 사이버 위협에서 가장 위험한 주체는 국가, 지자체 등 국가기관이었으며 그 뒤를 공공부문 내부자의 위협, 테러 집단, 사이버범죄 집단, 해커, 스릴 탐구자 등이 이었다.

평가 결과 스마트 폐기물 및 재활용 쓰레기통 및 위성 누수 감지 방지 시스템은 총성 감지, 대중교통 공개 데이터 및 스마트 통행료 징수 등 폭넓게 평가된 기술들에 비해 덜 취약한 것으로 인식된다고 평가했다.

보고서의 공동저자 중 한 명인 UC 버클리의 앨리슨 E. 포스트 부교수는 "공무원들은 교통 혼잡, 범죄, 전력과 물의 비효율적인 사용 등의 문제에 대한 '스마트시티' 솔루션에 대한 정보를 받고 있다"라며 "이 보고서는 지역 정책 입안자들이 스마트시티 기술에 따라 사이버 위험이 어떻게 다른지를 더 잘 이해하는 데 도움이 될 것"이라고 밝혔다.

응답자 76명 중 18명은 스마트 신호등을 조작하면 사고와 정체가 발생할 수 있으며, 비상 차량의 운행에 지장을 줄 수 있다고 답했다. 10명의 사이버 보안 전문가는 도용된 비상 경보 시스템은 스마트시티에 공황과 시민 불안을 일으킬 수 있다고 경고했다.

프로스트&설리번에 따르면 스마트시티 기술 지출은 2025년까지 3270억 달러에 이를 것으로 예상된다. 회사는 그때까지 최소 26개의 스마트시티가 구축되어 성숙된 데이터 중심 및 연결된 인프라와 디지털화된 서비스를 보여줄 것으로 예측하고 있다.

그러나 스마트시티 기술은 자치단체와 주민에게 혜택을 제공하지만 위험성도 높일 수 있다. 올해 1월, 해커가 플로리다의 한 도시의 급수 시스템에서 화학 농도를 원격으로 변경하려 하는 시도가 있었다. 심각한 사이버 공격 기도였다.

랜섬웨어도 증가하고 있다. 2019년 정부에서는 랜섬웨어 공격이 163건 발생했으며, 랜섬웨어로 인해 180만 달러 이상이 소실됐고 복구 비용은 수천만 달러에 달했다는 보고가 있었다. 이는 2018년에 비해 150% 증가한 수치다. 볼티모어, 애틀랜타, 뉴올리언스와 같은 도시들이 최근 몇 년간 랜섬웨어 공격을 받았다.

8월에 사이버 보안 회사인 블루보얀트의 보고서에 따르면 주정부와 지방정부에 대한 사이버 공격이 빈도와 비용이 증가하고 있는 것으로 나타났다.