원자력 발전소 인근 와이파이 보안 리스크와 국가 방호 체계
국가 기반 시설 보안의 사각지대, 와이파이
현대 사회에서 와이파이 보안은 단순한 개인 정보보호의 문제가 아니다. 와이파이 보안은 국가 기반 시설과 직결되는 국가 안보의 핵심 요소로 부상하고 있다. 특히 원자력 발전소는 전력 생산뿐만 아니라 국가 에너지 안보, 방사능 안전, 군사 전략, 경제 안정성에까지 영향을 미치는 가장 중요하고도 위험한 시설이다.
많은 사람은 원자력 발전소의 물리적 보안, 출입 통제, 해킹 방어 시스템이 철저히 관리된다고 생각한다. 그러나 실제로는 발전소 내부망과 일반 인터넷망의 분리만으로는 불충분하다. 발전소 주변 상권, 연구단지, 카페, 관람센터, 협력업체 사무실 등 인근 지역의 공공 와이파이가 해커의 침투 경로가 될 수 있기 때문이다.
이 글에서는 한국, 미국, 일본, 프랑스 등 주요 원자력 발전소 보유국의 인근 와이파이 보안 리스크 사례를 분석하고, 국가 방호 체계의 허점과 필수 개선 과제를 함께 살펴보겠다.
국가별 원자력 발전소 인근 와이파이 보안 리스크 사례
한국 – 월성 원전 인근 와이파이 해킹 모의훈련 사례
한국의 월성 원자력 발전소는 경주 감포읍에 자리 잡고 있으며, 발전소 주변에는 지역 주민을 위한 카페, 식당, 관람센터가 밀집해 있다. 2021년 한국인터넷진흥원(KISA)과 국가정보원이 공동으로 실시한 사이버 침투 모의훈련에서, 인근 카페의 OPEN 와이파이에 접속한 발전소 협력업체 직원 노트북이 피싱 사이트를 통해 악성코드에 감염됐다. 해커는 이를 발판 삼아 VPN을 통해 내부망 접속을 시도했으나 망 분리 정책으로 차단됐다. 이는 발전소 내부망이 강력해도, 인근 와이파이 보안 취약점이 사회공학적 해킹의 시작점이 될 수 있다는 사실을 보여준다.
일본 – 후쿠이현 원전 업체 사무실 와이파이 사고
일본 후쿠이현의 다카하마 원자력 발전소 인근 업체 사무실에서 사용하던 와이파이가 2022년 해커에게 해킹당했다. SSID가 암호화되지 않은 OPEN 상태였고, 업체 직원이 해당 와이파이를 통해 발전소 유지보수 시스템에 원격 접속하면서 관리자 계정 비밀번호가 탈취됐다. 일본 경제산업성은 즉각 해당 업체를 시정 조처했으나, 사고 사실은 외부에 거의 공개되지 않았다.
미국 – 원전 주변 연구센터 와이파이 해킹
미국의 NRC(Nuclear Regulatory Commission) 보고서에 따르면, 2019년 한 연구센터에서 연구원이 OPEN 와이파이에 접속한 후 악성코드에 감염돼 연구자료 일부가 외부 유출됐다. 해당 연구센터는 원전 안전 검사 및 방사능 데이터 분석 업무를 수행하던 곳으로, 사이버공격 발생 시 원전 운영과 국가 안보에 직접적 영향을 미칠 수 있었다.
프랑스 – EDF 원전 인근 공공 와이파이 보안 감사 결과
프랑스 EDF(Electricité de France) 원자력 발전소 인근 상권을 대상으로 2020년 시행된 보안 감사에서, 주변 카페 와이파이 40%가 OPEN 상태, WPA2 설정 공유기가 기본 관리자 PW(admin/admin) 유지, SSL 인증 미적용 포털 운영이 확인되었다. ANSSI(프랑스 사이버보안청)는 발전소 주변 지역 와이파이 보안을 국가 기반시설 보호 정책에 포함해야 한다고 권고했다.
국가 방호 체계와 와이파이 보안의 통합 과제
이번 국가별 사례에서 확인된 것은 원자력 발전소 내부 보안이 아무리 철저해도, 인근 카페, 벤더사무실, 연구센터의 와이파이 보안이 취약하면 해킹 경로가 될 수 있다는 사실이다.
국가 방호 체계의 필수 개선 과제
원전 반경 2km 내 공공 와이파이 보안 감사 의무화, OPEN 네트워크 폐지, WPA3 전환, 관리자 PW 변경, 협력업체·벤더사 와이파이 보안 인증제 도입, 발전소 출입 계약 시 네트워크 보안 점검 필수
사회공학적 해킹 훈련 강화
인근 상권 대상 피싱 메일, 가짜 SSID 식별 교육 시행
VPN과 망분리 정책 고도화
협력사 VPN 접속 시 다중인증(MFA), 지역 IP 제한 적용
국민 인식 개선 캠페인
원전 인근 주민과 사업주 대상 와이파이 보안 수칙 교육
사용자 개인이 지켜야 할 와이파이 보안 수칙
- OPEN 와이파이 사용 자제
- VPN 항상 활성화
- HTTPS 전용 접속
- 자동 연결 기능 해제
- 공유기 관리자 PW 변경
- 피싱 SSID(유사 와이파이명) 식별
와이파이 보안은 단순한 개인 문제를 넘어 국가 안보, 에너지 안전, 국민 생명과 직결된다. 원자력 발전소 인근에서의 와이파이 해킹 사고는 방사능 사고, 국가 기반 시설 마비, 테러 위협으로 이어질 수 있다. ‘편리함’을 선택하기 전에, “이 와이파이는 안전한가?”를 반드시 질문하자. 그 질문이 당신과 가족, 그리고 국가를 지키는 가장 강력한 디지털 방패가 될 것이다.