네덜란드 디지털 인프라 감독청, Rijksinspectie Digitale Infrastructuur는 최근 발표된 입장에서 가정용 배터리, 인버터 및 전기차 충전기를 관리하는 플랫폼과 관련된 사이버 보안 위험을 논의했습니다. 문서는 업데이트 실패나 생산 및 집계 플랫폼에 대한 사이버 공격이 인버터 및 기타 장치를 동시에 비활성화하여 전력망을 불안정하게 만들 수 있음을 강조합니다. 감독청은 가장 큰 위험이 개별 장치에서 오는 것이 아니라, 공유 클라우드 플랫폼을 사용하는 제조업체 및 에너지 관리 시스템 제공업체의 백엔드 시스템에서 온다고 지적합니다. 많은 장치가 하나의 백엔드 시스템에 연결되어 있는 경우, 단일 액세스 포인트가 여러 장치를 동시에 제어할 수 있습니다. 균형을 회복하기 위해서는 갑작스러운 3기가와트 이상의 불균형을 해결해야 할 수도 있다고 감독청은 SolarPower Europe의 연구를 인용하여 언급합니다. 2019년부터 2024년까지 네덜란드에서 열펌프와 전기차 충전기의 수가 5배 증가했습니다.
많은 장치가 동시에 영향을 받을 수 있는 방법 중에는 제조업체에 의한 원격 업데이트 또는 설정 변경, 장치나 제어 플랫폼의 취약점 악용, 관할권 내 제조업체 및 서비스 제공업체의 운영에 대한 국가 개입이 있습니다. 유럽 사이버 복원력 법에 따르면 이러한 장치는 일반적인 사이버 보안 요구 사항만 직면하며, 제조업체 자체에 의해 준수가 강제됩니다. 요구 사항은 2027년 12월 11일부터 EU 시장에 출시될 제품에만 적용됩니다. NIS2 조항은 주로 회사 규모를 기준으로 적용되므로, 국가 당국에 의해 지정되지 않는 한 소규모 회사는 적용되지 않습니다. 이는 EU 관할권이 없는 에너지 회사 및 제조업체에도 적용됩니다. 2028년 중반에 의무가 발효되는 임시 목록에는 에너지 관리 시스템의 제조업체나 공급업체가 포함되어 있지 않습니다. 감독청은 특정 장치에 대한 조화된 EU 표준 개발 및 이러한 장치 카테고리를 사이버 복원력 법의 중요 제품 클래스 II 목록에 추가하는 것을 포함한 세 가지 솔루션을 제안했습니다. 이는 유럽 연합에서 판매되기 전에 독립적인 평가가 필요합니다. 또한, 전력망 안정성을 위협할 수 있는 충분한 전력을 원격으로 제어할 수 있는 회사를 그들의 규모나 위치에 관계없이 NIS2에 포함시키고, 대규모로 장치에 영향을 미칠 수 있는 EU 외부 회사에 대한 의존을 제한하여 전력망의 디지털 자율성을 강화할 것을 제안했습니다.
에너지 부문의 디지털 복원력을 담당하는 감독청의 매니저인 Isabelle van der Ley는 장치가 전기 시스템을 더 스마트하고 탄력적으로 만들지만 동시에 안전한 장치와 전체 에너지 시스템의 복원력이 모두 필요한 새로운 위험을 초래한다고 언급했습니다. 또한, 유럽 위원회의 전문가 그룹은 이번 달에 태양광 인버터를 사이버 복원력 법의 중요 제품 클래스 II로 분류할 것을 권장했으며, 분석에는 전기차 충전기, 열펌프 또는 배터리 저장 시스템이 포함되지 않았으며 나중에 평가될 수 있다고 언급했습니다. 10월 8일 브뤼셀에서 열린 사이버 보안 포럼에서 유럽 사이버 보안 네트워크의 연구원들은 손상된 스마트 홈 장치가 동일한 네트워크의 가정용 인버터나 배터리에 명령을 보낼 수 있는 방법을 시연했습니다. "더 강력한 IoT 장치가 매일 배치되고 있으며, 이러한 장치 중 일부의 취약점이 이미 악용되었으며 전력망을 방해하기 위해 다시 악용될 수 있습니다,"라고 ENCS의 사이버 보안 연구원인 Harm van den Brink가 말했습니다. 그는 "단기적으로는 제조업체의 취약점 관리와 함께 잠재적으로 영향을 받을 수 있는 전력량을 기준으로 독립적인 보안 테스트가 우선되어야 합니다."라고 덧붙였습니다. 감독청은 헤이그에서 열린 ONE 컨퍼런스에서 문서를 발표했으며, Modat 및 네덜란드 국가 사이버 보안 센터의 연구원들도 온라인 상태여서는 안 되는 유럽 태양광 및 풍력 설치의 8,547개 시스템에 대해 보고했습니다.
이 자료는 정보 제공 목적으로만 작성되었으며 재무 자문이나 권장 사항을 구성하지 않습니다.
관련 도움말
