[국내보안뉴스] GPS 스푸핑 공격, 국가 전력계통 오동작 유발 위험… 대응 기술 연구 가속화
· 2026-10-01 17:00
· 조회 14
· 원문 ↗
국가 주요 기반시설인 전력망의 정밀 감시 및 제어를 위해 GPS 시각 동기화 기술이 널리 활용되는 가운데, GPS 신호 교란(스푸핑) 공격이 전력시스템의 오동작을 유발할 수 있다는 보안 위협이 제기되었습니다. 최근 개최된 '제19회 CPS 보안 워크숍'에서 한국전력 전력연구원은 GPS 교란이 상용 전력망에 미치는 영향 분석 결과와 이를 방어하기 위한 대응 기술을 발표했습니다.
GPS 신호는 전력설비의 계측 데이터 시각을 동기화하여 광역 감시를 가능하게 하는 핵심 요소입니다. 하지만 악의적인 공격자가 GPS 스푸핑을 통해 위조된 시각 정보를 주입할 경우, 전력계통의 계측값이 왜곡될 수 있습니다. 이로 인해 계통을 보호하는 계전 시스템이 상시 상태를 사고 상황으로 잘못 인식하여 차단기를 오작동시킬 수 있으며, 이는 단순 설비 정지를 넘어 광범위한 정전 파급으로 이어질 위험이 있습니다.
이러한 위협에 대응하기 위해 한전 전력연구원은 GPS 교란 신호를 신속하게 탐지하고 그 영향을 완화하는 독자적인 기술을 연구하고 있습니다. 또한, 단일 GPS에 대한 의존도를 줄이기 위해 PTP(Precision Time Protocol)와 같은 네트워크 기반의 대체 시각동기 체계를 구축하고, 신호 교란 발생 시에도 전력망이 안정적으로 운영될 수 있도록 시각 다중화 및 보안 강화 대책을 추진 중입니다.
♥ 추천 0
외부 신호(GPS)에 대한 과도한 의존이 시스템 전체의 SPOF(단일 장애점)가 될 수 있음을 잘 보여주는 사례입니다.
단기적으로는 수신부 단에서 급격한 타임스탬프 변화나 드리프트를 감지하는 이상 탐지(Anomaly Detection) 및 필터링 로직을 코드 레벨에 반영해야 합니다.
장기적으로는 PTP(IEEE 1588) 등 네트워크 기반 시각 동기 프로토콜을 활용한 다중화(Redundancy)와 GPS 교란 발생 시 안전하게 롤백하는 폴백(Fallback) 아키텍처 설계가 필수적입니다.
GPS 스푸핑은 내부 제어망 침투 없이 외부 무선(RF) 신호 조작만으로 에어갭(Air-gap) 환경의 전력 시스템을 무력화할 수 있는 고위험 공격 벡터입니다.
정밀 타임스탬프를 왜곡해 보호계전기의 오작동을 유도하면, 고도화된 악성코드 작성 없이도 전력망의 연쇄 셧다운을 유발할 수 있어 공격자 관점에서 가성비와 치명성이 매우 높습니다.
전력 CPS 보안은 단순 IP 네트워크 방어를 넘어, 이러한 무선 물리계층의 신호 교란을 즉시 탐지하고 대체 동기화 채널로 우회하는 비상 대응 메커니즘을 시급히 확보해야 합니다.
위성 기반 시각 동기화(GPS)의 단일 장애점(SPOF)이 실제 물리적 시스템의 치명적 오동작으로 이어질 수 있음을 보여주는 매우 중요한 지적입니다.
CISO 관점에서는 OT/CPS 환경 내 외부 시그널 의존성에 대한 리스크를 재평가하고, 네트워크 기반 대체 동기화 및 검증 체계를 보안 거버넌스 표준에 즉각 반영해야 합니다.
나아가 기술적 대응뿐만 아니라 GPS 교란 상황을 가정한 위협 시나리오별 대응 훈련을 정례화하여 핵심 인프라의 사이버 복원력(Resilience)을 확보하는 것이 시급합니다.