극동대 해킹보안학과, '충청권 사이버위협 시나리오 공모전'서 우수상

전력발전·수자원 등 2개 분야 우수상...총상금 600만원 '눈길'
산업제어시스템 침투 및 대응 시뮬레이션 실전형 연구로 호평
MITRE ATT&CK 기반 위협 구조화...정책·기술·관리 대책 제시

'충청권 사이버위협 시나리오 공모전'에서 전력발전(왼쪽 사진)·수자원 분야 우수상을 받은 극동대 학생들./사진제공=극동대

극동대학교 해킹보안학과는 최근 '충청권 사이버위협 시나리오 공모전'에 참가해 전력발전 분야 '한국중부발전 우수상', 수자원 분야 '한국수자원공사 우수상'과 상금 600만원을 받았다고 23일 밝혔다.

먼저 전력발전 분야 수상팀은 이주찬(1학년)·지휘찬(4학년)·이승주(석사과정) 학생으로 구성됐다. 이들은 '에너지 공급망 취약점을 이용한 에너지저장장치(ESS) 원격제어 공격 시나리오'를 제시하고, 산업제어시스템(SCADA)과 연계된 전력 공급망 침투 및 대응 전략을 분석했다.

수자원 분야 우수상의 주인공은 해킹보안학과 정보보호 동아리 '착해'(착한 해커 그룹)에 소속된 정지호(2학년)·박진웅(3학년) 학생이다. 이들은 '댐 수위 자동제어 SCADA 시스템 조작 재난 시나리오'를 통해 업무망과 폐쇄망 간 연계 취약점, 관리자 콘솔 오남용, 계정·권한 관리 문제 등을 정밀 분석했다.

두 시나리오 모두 MITRE ATT&CK 프레임워크를 활용했다. 침투 경로를 구조화하고 실제 운영 환경을 시뮬레이션한 점이 높은 평가를 받았으며, 정책적·기술적·관리적 대책을 종합적으로 제시한 점이 눈에 띄었다.

이용준 해킹보안학과장은 "사이버 공간과 물리적 세계의 경계가 사라지고 있다"며 "끝나지 않는 국제적 하이브리드 전쟁과 주요 사이버 사고들은 이러한 시뮬레이션 연구가 단순한 학술 활동을 넘어 실질적 위협 대응 능력을 요구하고 있음을 보여준다"고 설명했다.

이어 "이번 수상은 해킹보안학과의 화이트해커 인재 양성 노력의 성과"라며 "앞으로도 우리나라의 사이버 보안을 책임질 미래 인재 양성에 매진하겠다"고 덧붙였다.

권태혁 기자 taehkd@mt.co.kr

Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.