AI 생성 이미지
태양광 인버터는 사이버공격을 감지할 수 있지만, 정작 전력 운영자는 그 신호를 볼 수 없다는 지적이 나왔다. 탐지 기술의 부재가 아니라, 인버터와 운영자를 연결하는 통신 표준과 운영 체계의 공백이 문제라는 분석이다.
1일(현지시간) PV 매거진에 따르면, 사우디아라비아 킹압둘라과학기술대학(KAUST)의 차랄람보스 콘스탄티누 교수는 인버터 펌웨어 수준의 공격 탐지는 기술적으로 가능하지만 현재 통신 표준이 그 결과를 운영자에게 전달하지 못한다고 지적했다.
콘스탄티누 교수는 “빠진 것은 과학이 아니라, 인버터와 운영자 사이의 연결 조직”이라고 설명했다.
연구진이 주목한 것은 모니터링 시스템이 아니라, 인버터 내부의 펌웨어다. 펌웨어는 인버터가 전력망에 어떤 전류를 어떤 위상으로 주입할지 결정하는 핵심 코드다.
연구팀은 하드웨어 성능 카운터를 활용해 정상 펌웨어의 칩 수준 동작 패턴을 지문처럼 학습하고, 실제 작동이 이 패턴에서 벗어나는지를 감지하는 방식을 적용했다. 기존 백신처럼 알려진 악성코드 목록에 의존하는 방식이 아니라, 인버터 내부 동작의 이상 여부를 직접 보는 접근이다.
이를 통해 기술적 가능성을 확인했다. 상용 태양광 마이크로인버터를 대상으로 한 이전 연구에서 97% 정확도를 보였고, 후속 연구에서는 단일 하드웨어 카운터만으로도 최대 100% 정확도까지 가능하다고 설명했다.
문제는 이렇게 계산된 펌웨어 무결성 신호가 자산 소유자나 유틸리티, 독립발전사업자에게 전달되지 않는다는 점이다. 현재 통신 표준이 이 신호를 실어 나르지 않기 때문이다.
연구진은 인버터 공격면을 크게 네 계층으로 봤다. 첫째는 통신 프로토콜로, 계통지원 기능을 외부에서 제어하는 과정에서 레지스터 값 조작이 가능할 수 있다.
이어 위상고정루프(PLL) 조작, 전압 측정값을 왜곡하는 센서 허위데이터 주입, 가장 탐지하기 어려운 펌웨어 변조 등으로 구분했다. 이 가운데 펌웨어 변조는 장비 내부의 제어 논리를 직접 바꾸는 만큼, 계통 안정성에 더 깊은 영향을 줄 수 있다는 설명이다.
공격이 실제 전력계통 문제로 번지려면 규모도 중요하다. 단일 인버터 침해는 국지적 전력품질 문제나 경제적 손실에 그칠 수 있지만, 배전선로 용량의 5~10% 수준에서 동시 침해가 발생하면 전압 허용 한계를 넘어서는 문제로 이어질 수 있다는 분석이다. 특정 제조사의 대규모 설치 기반이 동시에 영향을 받을 경우 계통 안정성 이슈로 확대될 가능성도 제기된다.
최근 위협 사례도 경고 신호다. 2024년 일본에서 콘텍(Contec)의 태양광 모니터링 장치 약 800대가 알려진 취약점을 통해 침해됐고, 같은 해 리투아니아 이그니티스 그룹(Ignitis Group) 고객 22곳의 모니터링 대시보드 접근 사건도 보고됐다.
2025년에는 보안업체 포어스카우트(Forescout)가 성그로우(Sungrow), 그로와트(Growatt), 에스엠에이(SMA) 인버터에서 46개 취약점을 공개했다.
규제도 아직 과도기다. 유럽연합(EU)의 네트워크·정보보안 지침(NIS2)은 대형 태양광 운영사와 독립발전사업자, 애그리게이터에 정보기술(IT)과 운영기술(OT) 전반의 보안 리스크 관리를 요구한다. 제조 측면에서는 사이버복원력법(CRA)이 보완 역할을 할 수 있지만, 취약점 보고 의무는 2026년 9월부터, 전면 시행은 2027년 12월부터다. 기술 변화 속도를 규제와 표준이 아직 따라가지 못하는 셈이다.
태양광 인버터는 이미 내부 이상을 감지할 수 있는 기술적 기반을 갖추고 있지만, 그 신호를 운영자가 보고 대응하도록 만드는 표준과 절차가 비어 있다는 지적이다. 펌웨어 무결성 검사가 인버터 통신 표준에 포함되는지, 제조사와 유틸리티가 이를 실제 운영 절차로 받아들이는지가 앞으로 중요해질 것이라는 평이다.
주영효 기자 society@aitimes.com
Powered by AItimes AI Solution
댓글
0