[단독] ‘사이버 블랙아웃’ 우려 커지는데… 태양광 장비 해킹 대비는 걸음마

재생에너지 속도전에만 집중
보안 실태 조사 이제야 착수

해커의 원격 조작으로 국가 전력망이 멈추는 ‘사이버 블랙아웃’ 우려가 제기되고 있다. 태양광 전기를 가정·공장용으로 바꿔주는 핵심 부품인 인버터가 해킹 통로로 지목됐기 때문이다. 올해 국내에 새로 깔린 태양광 인버터의 95.6%가 중국산이지만, 정부는 이제야 통신 보안 실태 파악에 나섰다. 2030년 재생에너지 100GW(기가와트) 보급 속도전에 밀려 국가 기간망 보안이 뒷전으로 밀렸다는 지적이 나온다.

9일 기후에너지환경부가 국민의힘 이종배 의원실에 제출한 자료에 따르면, 기후부는 이달 초 한국에너지공단과 ‘태양광 인버터 통신 보안 강화 연구 용역’ 계약을 맺었다. KS인증을 받은 인버터 400여 종의 통신 모듈 실태를 연내 파악하고, 내년 9월까지 한국인터넷진흥원과 대책을 세운다는 계획이다.

문제는 인버터에 탑재된 원격 제어용 통신 기능이다. 인터넷과 연결돼 있어 해커가 침투하면 발전량을 임의로 조작하거나 설비를 멈출 수 있다. 특히 올해 1~8월 신규 설치된 태양광 인버터(3523.1MW) 중 중국산은 3367.4MW로 95.6%에 달한다. 보안 업계에서는 “중국산이 시장을 장악한 상황에서 이제야 내부 통신장치를 들여다보는 것은 늦은 감이 있다”는 비판이 나온다.

재생에너지 설비 해킹은 이미 현실화됐다. 지난해 12월 폴란드에서는 사이버 공격으로 풍력·태양광 시설 30여 곳의 통신 장비가 마비됐다. 미국 보안업체 포어스카우트는 중국·독일산 인버터 시스템에서 보안 취약점 46건을 적발해 공개하기도 했다. 국제에너지기구(IEA)는 지난 7월 “인버터가 해킹으로 멈추면 대규모 장시간 정전이 발생할 수 있다”고 경고했다.

정연제 서울과학기술대 교수는 “재생에너지와 에너지저장장치(ESS)가 늘수록 보안 위협이 커진다”며 “전력망 사고는 사회 마비로 직결되는 만큼 보급 확대에 앞서 사이버 보안 대책부터 갖춰야 한다”고 말했다.