⚡ electrical engineering

Resilience Revisited: A Multidimensional Framework Derived from Realistic Attack Scenarios

이 논문은 2025 년 폴란드 에너지 인프라 사이버 공격 시나리오를 기반으로 물리적, 운영적, 디지털·사이버, 기후, 규제 등 5 차원의 상호작용을 고려한 다차원 복원력 지수 (MDRI) 를 제안하여, 다중 벡터 공격이 선형 예측을 훨씬 초과하는 시스템 열화를 초래함을 입증했습니다.

원저자: Isaac Ortega Romero, Ioannis Zografopoulos

게시일 2026-04-24

📖 3 분 읽기☕ 가벼운 읽기

CC BY 4.0

원저자: Isaac Ortega Romero, Ioannis Zografopoulos

원본 논문은 CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

🏠 비유: "전력 시스템은 거대한 오케스트라"

전력망 (전기를 공급하는 시스템) 을 거대한 오케스트라라고 상상해 보세요.

악기들: 발전소와 전선
지휘자: 운영자 (전기를 조절하는 사람)
악보: 전류와 전압의 흐름

기존 연구들은 이 오케스트라가 망가졌을 때를 볼 때, **"악기 하나가 고장 났으니 소리가 얼마나 작아졌나?"**만 계산했습니다. 하지만 이 논문은 **"악기 고장 + 지휘자 귀가 먹먹해짐 + 악보가 유출됨 + 폭풍우가 불어옴 + 규칙이 엉망임"**이 동시에 일어날 때, 오케스트라가 얼마나 완전히 무너지는지 보여줍니다.

🔍 이 논문이 발견한 3 가지 핵심 사실

1. 기존 방식의 실수: "1+1=2"라고 생각한 오해

기존 연구들은 위험 요소들을 따로따로 계산해서 더했습니다.

비유: 악기 1 개가 고장 나면 소리가 10% 작아지고, 지휘자가 귀를 막으면 10% 작아지니, 합치면 20% 작아진다고 생각한 거죠.
현실: 하지만 실제로는 악기가 고장 나면서 지휘자가 귀를 막으면, 서로 영향을 주고받아 소리가 50% 이상 작아지거나 아예 침묵해버립니다. 이를 **'연쇄 반응 (Coupling)'**이라고 합니다.

2. 새로운 도구: "MDRI (다차원 회복력 지수)"

저자들은 이 복잡한 상황을 파악하기 위해 5 가지 차원을 동시에 보는 새로운 측정 도구 (MDRI) 를 만들었습니다.

물리적 (Physical): 악기 (발전소) 가 실제로 얼마나 고장 났는가?
운영적 (Operational): 오케스트라가 리듬을 잃고 혼란스러워하는 정도.
디지털/사이버 (Digital-Cyber): 지휘자가 악보를 보거나 악기를 조절할 수 있는가? (해킹으로 지휘자가 눈과 귀를 잃은 상태)
기후적 (Climatic): 폭풍우나 폭염 같은 외부 환경이 악기를 망가뜨리는가?
규제적 (Regulatory): 오케스트라의 안전 규칙이 제대로 지켜지고 있는가?

3. 충격적인 결과: "폴란드 해킹 사건"을 시뮬레이션

저자들은 2025 년 폴란드에서 일어난 가상의 대규모 해킹 사건을 시뮬레이션해 보았습니다.

시나리오 A (단일 공격): 악기 하나만 고장 냄. → 오케스트라는 잠시 소란스러워도 곧 안정됨.
시나리오 B (다중 공격): 악기 여러 개 고장 + 지휘자 해킹 + 폭풍우 + 규칙 위반.
- 결과: 악기 고장만으로는 설명할 수 없는 5.6 배의 큰 피해가 발생했습니다.
- 이유: 악기 고장 (물리적) 이 지휘자 실수 (사이버) 와 만나고, 여기에 폭풍우 (기후) 가 겹치면서 시너지 효과가 발생해 시스템이 완전히 붕괴된 것입니다.

💡 이 논문이 우리에게 주는 교훈

이 연구는 **"위험은 따로따로 계산하면 안 된다"**고 말합니다.

비유:
집이 불에 탔을 때, "벽이 타서 10% 손상, 지붕이 타서 10% 손상"이라고 계산하면 20% 손상이라고 생각할 수 있습니다.
하지만 실제로는 벽이 타면서 지붕이 무너지고, 그로 인해 불이 더 번져서 집 전체가 100% 타버리는 것입니다.

이 논문은 전력 시스템도 마찬가지라고 경고합니다.

해킹 (사이버) 이 발생하면 물리적 고장이 더 커집니다.
폭풍우 (기후) 가 오면 해킹의 피해가 더 커집니다.
안전 규칙 (규제) 이 부실하면 모든 것이 더 빨리 무너집니다.

🚀 결론

이 논문은 "단순한 숫자 더하기"로는 미래의 큰 재앙을 막을 수 없다고 말합니다. 대신 물리적, 사이버, 환경, 제도 등 모든 요소가 서로 어떻게 영향을 주고받는지를 종합적으로 봐야만, 전력 시스템이 진짜로 얼마나 튼튼한지 (또는 약한지) 알 수 있다는 것입니다.

이처럼 **여러 가지 위험이 겹칠 때 발생하는 '폭발적인 피해'**를 미리 예측하는 것이 바로 이 연구의 핵심입니다.

1. 연구 배경 및 문제 제기 (Problem)

배경: 전력 시스템은 극한 기상, 조정된 사이버 공격, 연쇄 고장 등 고영향 - 저확률 (HILP) 사건의 빈도와 심각성이 증가함에 따라 취약해지고 있습니다. 특히 탈탄소화를 위해 도입된 인버터 기반 자원 (IBR) 은 사이버 - 물리 공격 표면을 확대하여 새로운 취약점을 야기합니다.
기존 연구의 한계:
- 기존의 회복탄력성 평가 프레임워크는 주로 단일 차원 (예: 부하 차단량, 공급되지 않은 에너지) 에 의존하거나, 기하학적 곡선 (삼각형, 사다리꼴) 을 사용하여 시간 경과에 따른 성능 저하를 선형적으로 가정합니다.
- 주요 문제: 시스템 차원 간의 결합 효과 (Coupling Effects) 를 무시합니다. 물리적, 운영적, 사이버 차원 등이 동시에 손상될 때 발생하는 상호의존성으로 인한 악영향을 과소평가하며, 실제 시스템 저하를 최대 65% 까지 과소평가할 수 있습니다.
연구 목표: 다중 벡터 공격 (Multi-vector attacks) 하에서 시스템이 겪는 실제 저하를 정확히 포착할 수 있는 새로운 평가 프레임워크를 제안하는 것입니다.

2. 제안된 방법론 (Methodology)

저자들은 다차원 회복탄력성 지수 (MDRI, Multidimensional Resilience Index) 를 제안하며, 이는 시스템 저하를 5 가지 상호작용하는 차원으로 분해하고 이를 통합합니다.

A. 5 가지 회복탄력성 차원 정의

물리적 차원 (Physical): 교란으로 인한 직접적인 발전 손실 (특히 태양광 PV 용량 손실 비율).
운영적 차원 (Operational): 주파수 편이 속도 (RoCoF), 성능 손실 심각도, 발전기 간 동기화 손실 등 동적 응답 특성.
디지털 - 사이버 차원 (Digital-Cyber): 운영자의 관측 (Observability) 및 제어 (Controllability) 능력 상실 정도.
기후적 차원 (Climatic, 외생 요인): 극한 기온, 폭설 등으로 인한 수요 증가 및 발전량 감소 등 환경적 스트레스.
규제적 차원 (Regulatory, 외생 요인): 기존 통제 체계와 기준 프레임워크 (IEC 62443, NERC CIP 등) 간의 격차로 인한 제도적 취약성.

B. MDRI 계산 구조

내생적 결합 (Endogenous Coupling): 물리적, 운영적, 사이버 차원 ( $K_{sim}$ $K_{s im}$ ) 은 독립적인 합과 결합 항의 볼록 조합 (Convex Combination) 으로 계산됩니다.
- 식: $M = (1-\gamma) \times (\text{독립 합}) + \gamma \times (\text{결합 항})$
- 여기서 $\gamma$ 는 시뮬레이션 기반의 증폭 비율을 통해 보정된 결합 계수로, 모든 차원이 동시에 손상될 때만 활성화되는 곱셈 구조를 가집니다.
외생적 증폭 (Exogenous Amplification): 기후 및 규제 차원은 내생적 지수 ( $M$ $M$ ) 를 증폭시키는 인자로 작용합니다.
- 최종 MDRI = $M \times (1 + D_{clim}) \times (1 + D_{reg})$

3. 주요 기여 (Key Contributions)

다차원 분해 프레임워크: 물리적, 운영적, 사이버, 기후, 규제 등 5 가지 상호작용 차원을 명시적으로 분리하고 통합하는 지수 개발.
결합 효과 정량화: 독립적 기여와 결합된 기여를 분리하는 볼록 조합 및 보정된 결합 계수 ( $\gamma$ ) 도입을 통해, 기존 선형 모델이 놓치던 상호의존성 효과를 포착.
위계적 구조: 연쇄 고장을 유발하는 내생적 차원과 시스템 취약성을 증폭시키는 외생적 차원을 구분하여 평가.

4. 시뮬레이션 결과 (Results)

테스트 환경: IEEE 39 버스 뉴잉글랜드 시스템 (10 개 동기 발전기 중 1,500MW 를 9 개 PV 플랜트로 대체).
공격 시나리오: 2025 년 12 월 폴란드 에너지 인프라 사이버 공격 사례를 기반으로 한 두 가지 시나리오 비교.
- 시나리오 A (단일 벡터): Bus 33 의 PV 플랜트 1 개만 제어 신호 조작 (190MW 손실).
- 시나리오 B (다중 벡터): 6 개 PV 플랜트 동시 통신 차단 및 강제 연결 해제 (1,115MW 손실, 74.3%), 겨울철 수요 증가 (25%) 및 기상 스트레스 추가.
주요 발견:
- 선형 기대치 초과: 시나리오 B 의 실제 회복탄력성 손실은 발전 손실 비율만 고려한 선형 기대치보다 5.6 배 더 컸습니다.
- 내생적 결합 효과: 물리적, 운영적, 사이버 차원의 동시 실패로 인해 추가적인 60.6% 의 저하가 발생했습니다.
- 외생적 증폭 효과: 기후 및 규제 요인이 결합된 내생적 점수를 추가로 84% 증폭시켰습니다.
- 시스템 붕괴: 시나리오 A 는 회복되었으나, 시나리오 B 는 동기화 상실로 인해 시스템이 완전히 붕괴되었습니다.

5. 의의 및 결론 (Significance)

기존 접근법의 한계 극복: 기존 연구들이 단일 차원이나 독립적 가정을 통해 위험을 과소평가하는 문제를 해결했습니다. 특히 사이버 공격이 물리적 시스템과 결합될 때 발생하는 비선형적 연쇄 고장을 정량화할 수 있습니다.
정책 및 계획에 대한 시사점: 전력 시스템의 회복탄력성을 평가할 때 기술적 요소뿐만 아니라 기후 조건과 규제 환경 (제도적 취약성) 을 통합적으로 고려해야 함을 증명했습니다.
실제 적용 가능성: 현실적인 공격 시나리오 (폴란드 사례) 를 기반으로 한 검증은 향후 국가적 차원의 에너지 인프라 보안 전략 수립과 위험 관리에 중요한 기준을 제공합니다.

이 논문은 전력 시스템의 회복탄력성 평가가 단순한 기술적 지표의 합을 넘어, 다양한 차원의 상호작용과 외부 환경 요인을 고려한 다차원적 접근이 필수적임을 강력하게 주장합니다.