Multidimensional Resilience for Electrical Power Systems: Systematic Review, Integrated Index, and Validation under Real-World Cyber-Physical Attack Scenarios

전력망을 단순한 기계가 아니라 거대하고 살아있는 오케스트라라고 상상해 보십시오. 오랫동안 전문가들은 각 섹션을 개별적으로 점검함으로써 이 오케스트라의 연주를 유지하려 노력해 왔습니다. 즉, 현악기(물리적 전선), 지휘자의 지휘봉(운영 결정), 그리고 악보(디지털 데이터)를 각각 따로 본 것입니다. 그들은 현악기가 튼튼하고 지휘자가 숙련되어 있다면 음악이 계속될 것이라고 가정했습니다.

이 논문은 이러한 "체크리스트" 방식이 위험할 정도로 결함이 있다고 주장합니다. 현대 사회에서 이 섹션들은 단순히 나란히 연주되는 것이 아니라, 서로 깊게 얽혀 있습니다. 만약 악보가 손상되면 지휘자는 이끌 수 없고, 현은 끊어질 수 있습니다. 만약 날씨가 너무 더워지면, 현은 팽창하고 악보는 흐릿해집니다. 이 논문은 오케스트라가 재난에서 살아남을 수 있는지 진정으로 이해하려면, 각 부분이 개별적으로 어떻게 작동하는지가 아니라, 이 모든 부분이 동시에 서로를 향해 어떻게 비명을 지르는지를 들어야 한다고 주장합니다.

다음은 간단한 비유를 사용한 이 논문의 연구 결과 요약입니다.

1. 그리드의 다섯 가지 "연주자"

저자들은 그리드의 회복 탄력성(resilience)이 다섯 가지의 구별되면서도 연결된 영역에 달려 있다고 말합니다.

• 물리적 요소 (악기): 실제 전선, 송전탑, 발전기입니다. 이것들이 부서지면 음악은 멈춥니다.
• 운영적 요소 (지휘자): 리듬을 일정하게 유지하기 위해 실시간 결정을 내리는 사람들과 소프트웨어입니다.
• 디지털-사이버 요소 (악보): 지휘자에게 현재 상황이 어떠한지 알려주는 데이터와 통신 라인입니다. 만약 악보를 도난당하거나 변조당하면, 지휘자는 눈을 가린 채 지휘하는 격이 됩니다.
• 기후-외부적 요소 (날씨): 외부의 폭풍입니다. 허리케인은 단순히 현 하나를 끊는 것에 그치지 않고, 제어실의 불을 꺼버릴 수도 있습니다.
• 경제-규제적 요소 (예산 및 규칙): 오케스트라가 새 악기를 사거나 더 많은 연주자를 고용할 수 있을지를 결정하는 돈과 법률입니다.

2. 문제점: "고립된" 공격 vs "복합적" 공격

이 논문은 120개의 이전 연구들을 검토하였으며, 주요한 사각지대를 발견했습니다. 대부분의 연구자들은 한 번에 한두 명의 연주자만을 살펴보았습니다.

• 과거의 방식: 그들은 "나무가 전선 위로 쓰러지면 어떻게 될까?" (물리적) 또는 "해커가 악보를 훔치면 어떻게 될까?" (사이버)와 같은 질문을 던졌습니다.
• 새로운 현실: 이 논문은 이러한 문제들이 함께 발생할 때, 그 피해는 단순히 합산되는 것이 아니라 곱절로 늘어난다는 것을 보여줍니다.

비유: 자동차 사고를 상상해 보십시오.

• 시나리오 A: 포트홀을 밟았습니다 (물리적 손상). 차가 흔들리지만, 운전은 계속할 수 있습니다.
• 시나리오 B: 포트홀을 밟는 동시에 브레이크가 고장 나고 (물리적 + 운영적), GPS마저 거짓 정보를 알려줍니다 (사이버).
• 논문의 발견: 시나리오 B의 피해는 단순히 "포트홀 + 브레이크 고장"이 아닙니다. 그것은 각 부분의 합보다 8배나 더 심각한 완전한 충돌입니다. 논문은 이를 "비선형 증폭(nonlinear amplification)"이라고 부릅니다. 물리적, 운영적, 디지털 부분이 동시에 실패할 때, 이들은 예상보다 훨씬 빠르게 시스템을 파괴하는 연쇄 반응을 일으킵니다.

3. 증폭기: 날씨와 규칙

논문은 두 번째 층위의 위험 요소인 **외생적 스트레스 요인(Exogenous Stressors)**을 소개합니다. 이는 내부 문제를 악화시키는 외부의 힘입니다.

• 날씨: 눈보라는 단순히 전선을 끊는 것이 아니라, 수리팀이 도착하는 것을 어렵게 만들고 디지털 신호가 전달되는 것을 방-해합니다.
• 규칙/예산: 만약 법률이 "겨울철 대비 장비를 사는 데 돈을 쓰지 마라"고 규정한다면, 시스템은 폭풍이 닥치기 전부터 이미 약해진 상태입니다.

저자들은 이러한 외부 압력(예: 극심한 겨울 폭풍과 엄격한 예산 삭감이 결합된 상황)이 내부 공격과 결합될 때, 피해가 또 다른 6배의 계수로 증폭된다는 것을 발견했습니다.

4. "MDRI": 새로운 성적표

이를 측정하기 위해 저자들은 **다차원 회복 탄력성 지수(MDRI)**라는 새로운 도구를 만들었습니다. 이것은 단순히 부서진 악기의 수를 세는 것이 아니라, 각 섹션이 함께 얼마나 심하게 무너지고 있는지를 계산하는 새로운 오케스트라 성적표라고 생각하면 됩니다.

그들은 가상의 2025년 폴란드 그리드 사이버 공격에서 영감을 얻은 "최악의 시나리오"를 사용하여 이 성적표를 테스트했습니다.

• 공격 1 (단일 벡터): 발전소 한 곳이 해킹되었습니다. 시스템이 휘청거리지만 회복합니다. 점수는 낮습니다 (0.132).
• 공격 2 (다중 벡터): 여섯 곳의 발전소가 해킹되고, 통신이 끊기며, 시스템 제어력을 상실합니다. 물리적, 운영적, 디지털 실패가 동시에 발생했기 때문에 점수가 8배 더 높게 치솟습니다 (1.054). 시스템이 붕괴됩니다.
• 공격 3 (퍼펙트 스톰): 아홉 곳의 발전소가 모두 해킹된 데다, 거대한 눈보라가 몰아치고, 예산 규칙 때문에 빠른 복구가 불가능합니다. 점수는 6.090까지 치솟습니다. 이는 첫 번째 공격에 비해 피해가 46배 증가한 것입니다.

5. 핵심 결론

논문은 단 하나의 부분만을 강화해서는 그리드를 고칠 수 없다고 결론짓습니다.

• 만약 전선을 더 튼튼하게 만든다 해도 (물리적), 사이버 보안을 무시한다면 (디지털), 해커는 여전히 당신을 무너뜨릴 수 있습니다.
• 훌약한 사이버 보안을 갖추고 있더라도 수리할 돈이 없다면 (경제적), 폭풍이 결국 승리할 것입니다.

저자들은 회복 탄력성이란 단일 전선이나 단일 규칙의 속성이 아니라고 주장합니다. 그것은 발현적 속성(emergent property), 즉 다섯 가지 차원이 어떻게 상호작용하는지를 볼 때 비로소 나타나는 성질입니다. 만약 이들 사이의 연결 고리를 무시한다면, 당신은 바람이 부는 방향에 따라 언제든 무너질 수 있는 기초 위에 집을 짓고 있는 것과 같습니다.

요약하자면: 이 논문은 복잡한 현대적 전력망에서 한 영역의 작은 문제가 어떻게 다른 모든 영역에 걸쳐 파괴적인 연쇄 반응을 일으킬 수 있는지를 입증하며, 우리는 이러한 "퍼펙트 스톰" 효과를 고려한 새로운 위험 측정 방식이 필요하다고 말합니다.