전국에 퍼져 있는 거대한 전력망 (메인 그리드) 은 수백 명의 악기로 연주하는 거대한 오케스트라라고 상상해 보세요. 이 오케스트라는 매우 안정적이고, 한 두 명 악기가 멈춰도 전체 곡은 계속 흐릅니다.
그런데 최근에는 태양광 패널이나 풍력 터빈 같은 '인버터 기반 자원 (IBR)'이 많이 들어왔습니다. 이들은 마치 스마트폰 앱으로만 연주하는 디지털 악기와 같습니다. 효율은 좋지만, 전통적인 발전기 (증기 터빈 등) 가 가진 '관성 (무게감)'이 없어서, 갑자기 문제가 생기면 오케스트라 전체가 흔들리기 쉽습니다.
이 연구에서는 이 거대한 오케스트라와 연결된 **작은 밴드 (마이크로그리드)**를 만들어서, 해커가 이 밴드를 어떻게 공격할 수 있는지 실험했습니다.
🔍 연구의 주요 내용 (3 단계로 설명)
1. 실험 설정: "가상의 해커와 위험한 스위치"
연구진들은 실제 전력망 (IEEE 39 버스 시스템) 을 컴퓨터로 정밀하게 모델링했고, 여기에 태양광 발전소가 있는 작은 마이크로그리드를 연결했습니다.
공격 대상: 마이크로그리드와 메인 그리드를 연결하는 '회로 차단기 (CB)'. 이는 마치 두 세계를 잇는 **'문'**과 같습니다.
공격 방법: 해커가 이 '문'을 원격으로 조작합니다.
상황 1 (강제 분리): 갑자기 문을 닫아서 마이크로그리드를 메인 그리드에서 떼어냅니다 (고립).
상황 2 (흔들기): 문을 0.1 초 간격으로 켜고 끄기를 반복하며 마이크로그리드를 심하게 흔듭니다.
공격 타이밍: 이미 전선에 문제가 생겼을 때 (고장) 해커가 공격하면 더 큰 혼란을 일으킬 수 있다는 점을 확인했습니다.
2. 실험 결과: "무게감 (관성) 이 중요해요!"
연구진은 두 가지 다른 마이크로그리드를 만들어 비교했습니다.
A 팀 (균형 잡힌 팀): 전통적인 발전기 (무거운 관성) 와 태양광 (가벼운 디지털) 을 반반 (50:50) 섞은 경우.
B 팀 (태양광 위주 팀): 태양광을 **70%**나 넣고 전통 발전기를 **30%**만 둔 경우.
결과가 놀라웠습니다:
A 팀 (균형): 해커가 문을 켜고 끄더라도, 무거운 전통 발전기가 '무게감'을 잡아주어 진동이 금방 가라앉았습니다. 마치 무거운 배가 파도를 맞아도 흔들림이 적듯 안정적이었습니다.
B 팀 (태양광 위주): 해커가 문을 흔들면 진동이 훨씬 심하고 오래 지속되었습니다. 무게감 (관성) 이 없어서 작은 충격에도 전압과 주파수가 크게 요동쳤습니다. 마치 가벼운 보트에서 해커가 물을 뿌리며 배를 흔드는 것과 같았습니다.
3. 결론: "태양광이 많을수록 해커 공격에 취약하다"
이 실험은 태양광 같은 신재생에너지 비율이 높을수록, 사이버 공격으로 인한 전력망 불안정 위험이 커진다는 것을 증명했습니다.
해커가 문 (차단기) 을 빠르게 열고 닫으면, 마이크로그리드는 메인 그리드와 다시 연결될 때 큰 충격을 받습니다.
특히 태양광 비율이 높은 시스템은 이 충격을 흡수할 '무게'가 부족해서, 전압이 떨어지거나 전기가 끊길 위험이 더 큽니다.
💡 이 연구가 우리에게 주는 메시지
안전장치가 필요합니다: 태양광을 많이 쓸수록, 해커가 전선을 끊거나 연결하는 '스위치'를 조작하지 못하도록 보안 장치를 더 튼튼하게 해야 합니다.
실시간 테스트가 필수: 컴퓨터 시뮬레이션만으로는 실제 해커 공격의 위험을 다 알 수 없습니다. 이 연구처럼 실제 하드웨어와 연결한 **실시간 실험 (HIL)**을 통해 미리 약점을 찾아내야 합니다.
미래의 전력망: 우리는 더 많은 태양광을 쓰게 되겠지만, 그 과정에서 전력망이 흔들리지 않도록 '무게감'을 보충하거나 (배터리 등), 해커 공격에 대비한 방어 시스템을 만드는 것이 시급합니다.
한 줄 요약:
"태양광이 많은 마이크로그리드는 해커가 스위치를 흔드는 것만으로도 쉽게 넘어질 수 있으니, 더 튼튼한 보안과 방어 시스템이 필요합니다."
논문 요약: 인버터 기반 마이크로그리드의 사이버 공격 영향 평가
1. 연구 배경 및 문제 제기 (Problem)
배경: 현대 전력망은 원격 제어되는 분산 에너지 자원 (DER) 및 인버터 기반 자원 (IBR, 예: 태양광 PV) 의 통합으로 진화하고 있습니다. 마이크로그리드 (MG) 는 이러한 자원을 효율적으로 관리하지만, 원격 접근성이 높아지면서 사이버 공격에 취약한 진입점이 됩니다.
문제: 사이버 공격, 특히 마이크로그리드의 접속점 (PCC) 에 있는 차단기 (Circuit Breaker, CB) 를 표적으로 한 공격은 고의적인 섬화 (Forced Islanding) 를 유발할 수 있습니다.
기존 전력망은 관성 (Inertia) 이 있는 동기 발전기를 기반으로 하지만, IBR 은 자연적인 관성이 부족하여 갑작스러운 교란 (고장 등) 에 대한 흡수 능력이 떨어집니다.
공격자가 고장 발생 시 CB 를 조작하여 그리드 연결/분리를 반복하면, 마이크로그리드의 전압 및 주파수 불안정이 심화되어 시스템 전체의 정전 (Blackout) 으로 이어질 수 있습니다.
한계: 기존 오프라인 시뮬레이션은 실시간 동적 현상을 포착하기 어렵고, 실제 전력망 실험은 비용과 안전 문제로 인해 제한적입니다.
2. 연구 방법론 (Methodology)
이 연구는 하드웨어 인 더 루프 (HIL, Hardware-in-the-Loop) 시뮬레이션을 활용하여 실시간으로 사이버 공격의 영향을 평가했습니다.
시스템 모델:
IEEE 39-버스 송전 시스템을 기반으로 수정된 통합 송배전 (TnD) 모델을 구축했습니다.
24 번 버스에 태양광 (PV) 농장과 동기 발전기를 포함한 마이크로그리드를 연결했습니다.
PV 인버터는 섬 운전 시 전압과 주파수를 독립적으로 제어할 수 있는 그리드 포밍 (Grid-Forming, GFM) 모드로 설정되었습니다.
부하 요구량을 20% 증가시켜 스트레스가 높은 운영 시나리오를 가정했습니다.
공격자 모델 (Adversary Model):
Gray-box Threat: 공격자는 전체 전력망의 구조를 완전히 알지는 못하지만, CB 의 원격 통신 인터페이스에 접근할 수 있다고 가정합니다.
공격 도구: 라즈베리 파이 (Raspberry Pi) 를 사용하여 OPAL-RT 실시간 시뮬레이터와 통신하며, CB 에 무단 제어 신호를 전송합니다.
공격 시나리오:
단일 강제 섬화 (Forced Islanding): CB 를 한 번 열어 MG 를 격리했다가 다시 연결하는 시나리오.
CB 스위칭 공격 (Switching Attack): CB 를 짧은 시간 간격 (0.1~0.2 초) 으로 반복적으로 열고 닫아 MG 를 격리/연결 상태로 빠르게 전환시키는 시나리오.
테스트 케이스 (Generation Mix):
System I: PV 50% (150MW) + 동기 발전기 50% (150MW)
System II: PV 70% (210MW) + 동기 발전기 30% (90MW) → IBR 비중이 높은 경우.
3. 주요 기여 (Key Contributions)
통합 TnD 모델 개발: IEEE 39-버스 송전망과 인버터 기반 마이크로그리드를 결합한 고충실도 모델을 구축했습니다.
지능형 공격 시나리오 분석: 단순 고장뿐만 아니라, 고장 조건을 감지하고 이를 악용하여 CB 를 조작하는 정교한 사이버 공격 (강제 섬화 및 반복 스위칭) 의 영향을 평가했습니다.
실시간 HIL 검증: 다양한 IBR 침투율 (50% vs 70%) 하에서 전압, 전류, 주파수 프로파일을 실시간으로 측정하여 시스템 안정성에 미치는 영향을 정량화했습니다.
4. 실험 결과 (Results)
주파수 응답:
System I (균형 잡힌 구성): 단일 섬화 시 주파수 변동은 제한적이었으나, 반복 스위칭 공격 시 주파수 저하가 누적되어 안정성 위협이 증가했습니다.
System II (고 IBR 비중): 관성이 부족하여 주파수 변동이 더 극심했습니다. 특히 반복 스위칭 시 재연결 시 주파수 스파이크가 60.15 Hz 까지 치솟았으며, System I 에 비해 안정화 시간이 길어졌습니다.
전압 안정성:
모든 시나리오에서 섬 운전 중 전압은 허용 범위 (0.95~1.05 p.u.) 내를 유지했으나, 재연결 (Reconnection) 순간에는 전압이 0.95 p.u. 이하로 급격히 떨어지는 현상 (Undervoltage) 이 발생했습니다.
System II의 경우 전압 변동 폭이 더 크고 노이즈가 많았으며, 전압 불안정 지속 시간이 길었습니다.
반복 스위칭 공격 시 위상 불균형 (Phase Imbalance) 이 발생하여 1 위상 전압이 0 이 되는 등 심각한 전류 왜곡이 관측되었습니다.
종합적 결론: IBR 비중이 높을수록 (System II) 관성 부족으로 인해 사이버 공격에 대한 시스템의 취약성이 현저히 증가하며, 특히 반복적인 스위칭 공격은 시스템 불안정을 가속화합니다.
5. 의의 및 결론 (Significance & Conclusion)
실시간 HIL 의 중요성: 이 연구는 실제 하드웨어와 결합된 실시간 시뮬레이션이 사이버 - 물리 시스템 (CPS) 의 취약점을 사전에 발견하고 완화 전략을 개발하는 데 필수적임을 입증했습니다.
정책 및 설계 시사점:
IBR 의 높은 침투율은 전력망의 관성을 감소시켜 사이버 공격에 대한 내성을 약화시킵니다.
마이크로그리드의 PCC 차단기 및 통신 인터페이스에 대한 보안 강화가 시급합니다.
향후 연구에서는 배터리 에너지 저장 시스템 (BESS) 추가 및 더 높은 IBR 비중에서의 공격 시나리오를 포함하여 시스템 복원력을 강화하는 방안을 모색할 예정입니다.
이 논문은 인버터 기반 마이크로그리드가 직면한 사이버 보안 위협의 심각성을 정량적으로 보여주며, 향후 탄력적인 전력망 설계와 보안 전략 수립에 중요한 기초 데이터를 제공합니다.