[논문 리뷰] Cyberattacks on Energy Infrastructures: Modern War Weapons

Tawfiq M. Aljohani|arXiv (Cornell University)|2022. 08. 28.

Cybersecurity and Cyber Warfare Studies인용 수 5

한 줄 요약

이 논문은 2021년 콜로니얼 파이프라인 침해와 우크라이나 전력망에 대한 반복적인 공격과 같은 최근의 고조도 사이버 공격을 분석하여, 에너지 인프라를 대상으로 하는 사이버 작전이 현대 전쟁에서 전략적 수단으로 자리 잡았음을 주장한다. 공격 수법, 시스템 취약성, 이러한 캠페인의 지리정치적 배경을 검토한 후, 향후 사이버 전쟁에서 대규모 정전과 체계적 피해를 방지하기 위해 사전적이고 종합적인 그룹 강화가 필요하다고 결론을 내린다.

ABSTRACT

Recent high-profile cyberattacks on energy infrastructures, such as the security breach of the Colonial Pipeline in 2021 and attacks that have disrupted Ukraine's power grid from the mid-2010s till date, have pushed cybersecurity as a top priority. As political tensions have escalated in Europe this year, concerns about critical infrastructure security have increased. Operators in the industrial sector face new cybersecurity threats that increase the risk of disruptions in services, property damages, and environmental harm. Amid rising geopolitical tensions, industrial companies, with their network-connected systems, are now considered major targets for adversaries to advance political, social, or military agendas. Moreover, the recent Russian-Ukrainian conflict has set the alarm worldwide about the danger of targeting energy grids via cyberattacks. Attack methodologies, techniques, and procedures used successfully to hack energy grids in Ukraine can be used elsewhere. This work aims to present a thorough analysis of the cybersecurity of the energy infrastructure amid the increased rise of cyberwars. The article navigates through the recent history of energy-related cyberattacks and their reasoning, discusses the grid's vulnerability, and makes a precautionary argument for securing the grids against them.

연구 동기 및 목표

• 에너지 인프라에 대한 사이버 공격의 진화와 영향을 현대적 외교 정책과 전쟁 수단으로서 연구하기.
• 콜로니얼 파이프라인 및 우크라이나 전력망 공격과 같은 실제 사례를 분석하여 공격 패tern과 동기를 이해하기.
• 에너지 그룹의 산업 제어 시스템의 기술적 및 체계적 취약성을 평가하기.
• 에너지 인프라를 대상으로 하는 사이버 작전의 지리정치적 배경을 평가하기.
• 에너지 그룹이 향후 사이버 전쟁 위협으로부터 보호받기 위해 사전적이고 대규모의 보안 조치를 촉구하기.

제안 방법

• 2010년대 중반부터 2022년까지 문서화된 에너지 인프라를 대상으로 한 사이버 사고를 종합적으로 분석한다.
• 우크라이나 전력망의 장애와 콜로니얼 파이프라인 랜섬웨어 사고에서 사용된 공격 기법을 분석한다.
• 기타 공격자들의 동기—정치적, 사회적, 군사적—를 식별하여 인프라를 목표로 하는 사이버 작전의 위협 환경을 그림으로 제시한다.
• 산업 제어 시스템(ICS)의 기술적 아키텍처를 평가하고, 네트워크 연결으로 인한 사이버 위협 노출 정도를 분석한다.
• 관측된 공격 패tern과 체계적 리스크를 기반으로 사이버 전쟁의 맥락에서 에너지 인프라를 이해하는 프레임워크를 통합한다.
• 관측된 공격 패턴과 체계적 리스크를 바탕으로 사전 대비 기반의 그룹 보안 접근 방식을 제안한다.

실험 결과

연구 질문

• RQ1 에너지 인프라에 대한 사이버 공격은 어떻게 현대 전쟁의 전략적 수단으로 진화했는가?
• RQ2 전력망과 파이프라인 시스템에 성공적으로 공격하는 데 사용되는 공통적인 기법과 수법은 무엇인가?
• RQ3 왜 지리정치적 긴장이 고조될수록 에너지 인프라 시스템이 사이버 작전에 특히 취약한가?
• RQ4 이러한 공격이 국가 안보, 경제 안정성, 공공 안전에 장기적으로 초래하는 결과는 무엇인가?
• RQ5 에너지 그룹 운영자는 어떻게 국가 지원 사이버 위협에 효과적이고 사전적인 방어 조치를 시행할 수 있는가?

주요 결과

• 2021년 콜로니얼 파이프라인 공격은 랜섬웨어가 핵심 연료 공급망을 마비시켜 광범위한 경제적·사회적 혼란을 초래할 수 있음을 보여주었다.
• 2010년대 중반 이래로 반복된 우크라이나 전력망 공격은 산업 제어 시스템을 대상으로 한 조율된 파괴적 사이버 작전의 가능성을 드러냈다.
• 에너지 인프라를 대상으로 하는 사이버 공격은 점점 더 정부나 정부 지원 세력이 전투 없이 정치적 또는 군사적 목표를 달성하기 위해 사용하고 있다.
• 에너지 그룹에 네트워크 시스템이 통합되면서 공격 표면이 크게 확장되었고, 이로 인해 연쇄 고장의 위험이 증가했다.
• 공통된 공격 경로로는 수급망의 유출, 사회공학 기법, ICS 소프트웨어의 패치되지 않은 취약점 악용이 있다.
• 논문은 현재의 보안 관행가 부족하며, 향후 대규모 정전을 방지하기 위해 체계적이고 사전적인 그룹 강화가 필요하다고 결론을 내린다.