제조업 강국보다 21~31% 더 많이, 한국 산업제어장비 노출 세계 5위 기록 🗺️

세계에서 다섯 번째로 많다면, 그건 어느 쪽 순위일까요. 반도체 수출일까요, 아니면 조선 수주일까요.

아닙니다. 해커가 들어올 수 있는 문, 그 문이 열려 있는 숫자로 세계 5위입니다. 같은 뉴스, 네 가지 시선. AILENS입니다. 이번 이야기는 지난달 26일부터 29일까지 조사된 내용을 기준으로 전합니다.

공장 안, 생산설비를 움직이는 제어 장비 한 대가 있습니다. 평소엔 공장 내부망에서만 움직이지만, 어떤 이유로든 인터넷에 연결돼 있다면, 외부에서 그 장비를 들여다볼 수 있습니다. 문이 열려 있는 셈이죠.

이런 장비를 산업제어시스템, ICS라고 부릅니다. 공장 설비뿐 아니라 전력, 수도, 교통 같은 국가 기반시설도 이 시스템으로 돌아갑니다. 사이버 보안 검색 엔진 쇼단을 통해 국가별로 이런 장비가 인터넷에 얼마나 노출돼 있는지 조사한 결과가 나왔습니다. 국방기술품질원 기술침해분석팀 윤승한 팀장 연구진이 진행한 조사입니다.

국내에서 탐지된 노출 장비는 3891개. 미국, 이탈리아, 스페인, 튀르키예 다음으로 세계 5위입니다. 미국이 워낙 압도적으로 많다 보니 5위라는 숫자가 작아 보일 수 있는데, 그렇지 않습니다.

제조업 강국으로 불리는 독일보다 많고, 일본보다도 많습니다. 중국보다는 거의 두 배에 가깝습니다. 자동차와 전자, 반도체를 세계에 수출하는 그 나라들보다, 공장 문이 더 많이 열려 있다는 뜻입니다.

왜 이런 일이 벌어졌는지, 기사는 특정 공장이나 기업을 지목하지 않습니다. 다만 짐작할 수 있는 배경은 있습니다. 생산 효율을 위해 설비를 외부 시스템과 연결하는 경우가 늘고 있다는 겁니다.

원격으로 설비를 점검하거나, 데이터를 실시간으로 받아보려면 네트워크를 열어둘 필요가 있습니다. 그 편리함이, 동시에 침투 경로가 되는 겁니다. 탐지된 장비가 모두 해킹 가능하다는 뜻은 아니지만, 접근 통제가 느슨하면 그 문을 통해 공격자가 들어올 수 있습니다.

이게 한 공장, 한 회사의 문제가 아니라는 점이 중요합니다. 3891개라는 숫자는 국내 전체에 흩어진 설비를 합친 겁니다. 발전소든, 수도 시설이든, 중소 제조공장이든, 인터넷에 연결된 순간 같은 위험을 안게 됩니다.

그리고 이 숫자가 왜 심각한지 보여주는 또 다른 자료가 있습니다. IBM이 낸 '2026 엑스포스 위협 인텔리전스 보고서'에 따르면, 지난해 IBM이 관측한 사이버 침해사고 가운데 제조업 비중이 가장 컸습니다. 5년 연속 1위입니다. 노출된 문이 많은 업종이, 동시에 가장 많이 침해당하는 업종이라는 겁니다.

다만 다른 측면도 있습니다. 노출 장비 수가 많다고 해서 그 나라 보안 수준이 가장 낮다는 뜻은 아닙니다. 미국은 1만 8881개로 압도적인 1위지만, 보안 역량이 가장 뒤처진다고 보기는 어렵습니다. 산업 규모, 설비 수 자체가 다르기 때문입니다. 그러니 이 순위는 '얼마나 많은 접점이 열려 있나'를 보여주는 지표로 읽는 게 맞습니다.

그럼 왜 이 접점을 줄이지 못하고 있을까요. 여기엔 정답이 없습니다. AI와 로봇을 도입하면서 생산설비와 외부 시스템을 연결하는 흐름은 오히려 더 커지고 있습니다. 생산성을 높이려는 선택과, 보안을 지키려는 선택이 자꾸 부딪히는 지점입니다.

특히 중소 협력사의 보안이 취약하면, 그 한 곳을 통한 침해가 전체 공급망으로 퍼질 수 있다는 분석도 있습니다. 어디까지 연결을 허용하고, 어디서부터 끊어낼 것인지, 이 균형을 어떻게 잡을지는 아직 풀리지 않은 숙제입니다.

정리하면, 오늘 핵심은 이겁니다. 국내 산업 제어 장비의 인터넷 노출 규모가 독일, 일본, 중국보다 많은 세계 5위라는 사실입니다. 윤승한 팀장은 노출된 장비를 전수조사하고, 필요하면 외부망과 격리해야 한다고 말했습니다. 업무망과 생산설비망 사이에 '산업용 디엠지'라는 완충 구간을 두는 것도 그가 제안한 방법입니다.

편리함과 안전함, 둘 중 하나만 고를 수는 없습니다. 다만 지금 열려 있는 문이 얼마나 많은지는, 적어도 알고는 있어야 합니다.

같은 뉴스, 네 가지 시선. AILENS였습니다.