국회 산업통상자원중소벤처기업위원회 김규환 의원(자유한국당)이 산업부로부터 제출받은 자료에 따르면, 산업부 산하기관의 산업제어시스템이 8,831대인 것으로 확인됐다. 대부분의 제어시스템 연한이 10년~20년이 지난 노후화된 장비로 랜섬웨어 공격 등의 신종 바이러스에 취약한 것으로 나타났다.

최근 산업제어시스템 공격바이러스인 스턱스넷의 등장으로 산업제어시스템의 업데이트 필요성이 증가하고 있다. 그러나 보안 취약성을 점검하고 업데이트를 진행하려면 주요발전 설비(보일러터빈 등)에 장착된 제어 하드웨어를 가동중단하고 진행해야하기 때문에 쉽지가 않은 실정이다.

이는 산업부가 보유한 분산제어시스템, 원격단말장치 등의 국가핵심기반시설 장비가 10~20년 연한으로 노후화되었고, 현재 신종 바이러스 공격에 무방비 상태인 것을 뜻한다.

김규환 의원은 “개인과 기업을 대상으로 벌어지던 사이버 위협이 국가핵심기반시설을 겨냥한 사이버테러로 변모하고 있다”며, “기존의 국가핵심기반시설 보호체계는 자연재난을 중점 위험으로 관리해왔지만 앞으로는 사이버테러 위협 등 새로운 유형의 재난에 대해서도 국가차원의 체계적인 보호 대책 마련이 필요하다”고 말했다.

이어 김 의원은 “국가핵심기반시설을 제어하는 산업제어시스템은 과거 폐쇄망으로 운영돼 안전하다고 여기는 잘못된 인식이 있다”며, “산업제어시스템 취약점을 사이버 공격에 악용할 가능성이 농후하기 때문에 제어시스템을 보안팀이 정확히 이해하도록 교육하고, 산업 환경에서 사용되고 있는 취약한 제품 및 패치가 적용되지 않은 노후제품에 대해 업데이트를 진행해야한다”고 지적했다.