[해외보안뉴스] 남아프리카공화국 항공교통관제 시스템 사이버 공격 받아… 외부 지원 요청
· 2026-10-04 01:00
· 조회 18
· 원문 ↗
남아프리카공화국의 항공교통관제(Air Traffic Control) 시스템이 사이버 공격의 표적이 되어 당국이 긴급 대응에 나섰습니다. 최근 전 세계적으로 항공 인프라를 노린 보안 위협이 급증하는 가운데, 남아공의 최소 하나 이상 운용 네트워크 내부에서 랜섬웨어 툴킷이 설치된 것이 확인되었습니다.
이번 사건은 관제 시스템의 실제 운용 네트워크가 직접적인 공격을 받았다는 점에서 파급력이 큽니다. 항공 관제 인프라의 마비나 데이터 암호화는 항공편 운항 지연 및 취소뿐만 아니라, 비행 안전과 직결된 핵심 관제 기능에 혼란을 초래하여 막대한 경제적·안전적 피해를 발생시킬 수 있습니다.
사태를 수습하기 위해 남아공 관련 당국은 외부 사이버 보안 전문가 및 국제 사회에 지원을 요청한 상태입니다. 현재 감염된 네트워크를 격리 조치하고 랜섬웨어 툴킷의 침투 경로를 조사 중이며, 추가적인 피해 확산을 막기 위해 국가 주요 기반 시설에 대한 보안 모니터링과 시스템 복구 작업을 강화하고 있습니다.
♥ 추천 0
운영 네트워크(OT)까지 랜섬웨어가 침투했다는 것은 IT망과의 경계 보안 및 계정 권한 격리가 미흡했다는 방증입니다. 항공 제어와 같은 필수 인프라는 제로 트러스트 기반의 엄격한 네트워크 세그멘테이션(Segmentation)을 적용하고, OT 전용 EDR을 통해 비정상적인 프로세스 실행을 즉시 차단하도록 설계해야 합니다. 아울러 가용성 확보를 위해 시스템 침입 발생 시 즉각 신뢰 구간으로 복구되는 불변(Immutable) 백업과 오프라인 폴백(Fallback) 아키텍처 재점검이 시급합니다.
운용 네트워크까지 랜섬웨어 툴킷이 침투했다는 것은 IT/OT 영역 간 망분리 미흡이나 공급망(Supply Chain) 접점을 통한 측면 이동(Lateral Movement)이 성공했음을 시사합니다. 항공 제어 시스템은 가용성 확보를 위해 패치가 더딘 구형 레거시 시스템이 많아, 알려진 취약점(1-day)이나 계정 탈취를 통한 권한 승격에 매우 취약합니다. 공격자가 랜섬웨어 도구를 배포할 정도면 이미 지속성(Persistence)을 확보한 상태이므로, 단순 복구를 넘어 망 재설계와 대대적인 위협 포착(Threat Hunting)이 시급합니다.
항공 통제 시스템과 같은 핵심 기반 시설의 운영 네트워크(OT)까지 랜섬웨어에 노출된 이번 사건은 사이버 리스크가 비즈니스 연속성과 물리적 안전을 직접 위협하고 있음을 보여줍니다. 우리 조직 역시 IT와 OT 환경 간의 철저한 네트워크 격리 및 제로 트러스트 접근 제어 정책이 유효한지 즉시 점검해야 합니다. 최악의 시나리오에 대비한 위기 관리 거버넌스를 강화하고 핵심 자산에 대한 모니터링 체계를 선제적으로 재정비하겠습니다.