Risk reduction and resilience of interdependent energy and operational communication networks under hazardous impacts

현대 사회는 전력을 공급하는 그리드와 정보를 전달하는 네트워크라는 두 거대한 시스템 사이의 숨겨진 파트너십에 의존하고 있습니다. 이들은 별개의 세계가 아니라 깊게 얽혀 있습니다. 발전소와 변전소는 상태를 모니터링하고, 고장에 대비해 보호하며, 제어 신호를 보내기 위해 컴퓨터와 통신 라인이 필요합니다. 동시에 우리의 전화기와 인터넷을 작동시키는 셀 타워, 데이터 센터, 스위칭 스테이션은 작동을 유지하기 위해 꾸준하고 신뢰할 수 있는 전력의 흐름을 필요로 합니다. 이 두 시스템이 건강할 때, 이들은 서로를 원활하게 지원합니다. 하지만 한쪽이 타격을 입으면, 그 피해는 거기서 멈추지 않습니다. 전력 그리드의 실패는 통신 네트워크를 무력화할 수 있고, 통신 네트워크에 가해진 타격은 전력 그리드를 복구하려는 운영자들을 눈멀게 할 수 있습니다. 이는 단일 사건이 광범위한 붕괴로 이어질 수 있는 위험한 연쇄 반응을 생성합니다.

이러한 상호 의존성은 자연재해부터 의도적인 군사 공격 및 사보타주에 이르기까지 더욱 빈번하고 심각해지는 위협에 직면함에 따라 중대한 관심사가 되었습니다. 최근 몇 년 동안 이러한 위협의 규모는 급격히 커졌습니다. 우크라이나에서만 수백 건의 공격이 에너지 시설을 겨냥했으며, 에너지 부문에 대한 사이버 공격은 전 세계적으로 급증했습니다. 엔지니어와 보안 전문가의 과제는 단순히 개별 구성 요소를 강화하는 것이 아니라, 한 부분에 가해진 충격이 다른 부분으로 어떻게 파동처럼 퍼져 나가는지를 이해하는 것입니다. 만약 미사일이 발전소를 파괴한다면, 그로 인한 정전은 다른 지역으로 전력을 우회시키는 데 필요한 센서들마저 비활성화할 수 있습니다. 만약 사이버 공격이 제어 센터로 흐르는 데이터를 교란한다면, 운영자들은 손상된 선로를 격리할 능력을 상실하여 실패가 더 멀리 확산되도록 만들 수 있습니다.

연구자 파블로 아나코프(Pavlo Anakhov)와 빅토리아 제브카(Viktoriia Zhebka)는 이러한 리스크를 지도화하고 더 나은 방어책을 설계하는 새로운 방법을 개발했습니다. 그들의 연구는 단일한 위해 요소가 어떻게 연쇄적인 재난으로 변하는지에 대한 구체적인 사건의 사슬에 초점을 맞춥니다. 그들은 문제를 명확한 순서로 세분화합니다: 첫째, 폭발이나 사이버 침입과 같은 위협이 발생합니다. 둘째, 이 위협은 충격파, 화재 또는 오염된 데이터 패킷과 같은 특정한 물리적 또는 디지털 손상 요인을 생성합니다. 셋째, 이러한 요인들이 변압기, 케이블 또는 서버와 같은 취약한 요소들을 타격합니다. 마지막으로, 이러한 요소들에 가해진 손상이 다른 네트워크로 퍼질 수 있는 기능적 장애를 일으킵니다. 이 경로를 추적함으로써, 연구자들은 시스템이 어디에서 가장 깨지기 쉬운지, 그리고 실패가 어떻게 전력 그리드에서 통신 네트워크로, 또는 그 반대로 이동할 수 있는지를 정확히 파악할 수 있습니다.

이 연구는 폭발과 공격이 인프라에 피해를 주는 일곱 가지 주요 물리적 방식을 식별합니다. 여기에는 건물을 부수고 장비를 찌그러뜨리는 충격파, 지하 케이블을 균열시키는 지면 진동, 보호 외함을 뚫는 비산 파편, 절연체를 녹이는 강렬한 열, 그리고 민감한 전자 기기를 태워버리는 전자기 펄스가 포함됩니다. 또한 그들은 센서를 방해하는 음파나 라디오 신호를 간섭하는 지구 자기장의 변화와 같이 덜 명시적인 효과들도 고려합니다. 물리적인 측면을 넘어, 연구자들은 정보 시스템이 어떻게 실패하는지도 살펴보고, 데이터가 도난, 변조 또는 차단될 가능성을 고려합니다. 그들은 이러한 실패를 고립된 사건이 아니라, 한 영역의 침해가 다른 영역의 침해를 유발할 수 있는 연결된 웹으로 취급합니다.

이러한 리스크를 관리하기 위해, 저자들은 특정 위협에 특정 방어책을 매칭하는 구조화된 보호 조치 시스템을 제안합니다. 어떤 조치가 도움이 될지 추측하는 대신, 그들은 충격파와 같은 특정 손상 요인을 강화 콘크리트나 충격 흡수 마운트와 같은 가장 효과적인 대응책과 연결하는 대응 행렬을 만듭니다. 이 시스템은 단기 경보와 장기 리스크 평가부터 장비의 물리적 경화 및 백업 시스템 구축에 이르기까지 다양한 전략을 포함합니다. 결정적으로, 이 접근 방식은 중복성과 재구성(reconfiguration)을 강조합니다. 만약 기본 전력선이 파괴된다면, 시스템은 자동으로 백업 라인으로 전환하거나 다른 경로를 통해 정보 흐름을 우회할 수 있어야 합니다. 목표는 피해를 차단하고, 국지화하여 확산을 막으며, 부서진 부분을 빠르게 교체하거나 우회하는 것입니다.

연구자들은 또한 이러한 보호 조치들이 얼마나 잘 함께 작동하는지를 계산하는 방법도 도입합니다. 그들은 단일한 방패만을 보는 것이 아니라, 동시에 작동하는 여러 방어의 결합된 강도를 평가합니다. 위협의 강도를 여러 방어 조치의 결합된 저항력과 비교함으로써, 그들은 특정 시설이 특정 수준의 공격에서 생존할 가능성이 있는지를 결정할 수 있습니다. 이 계산은 의사 결정자들이 적절한 방어 조합을 선택하도록 도와, 자원이 실제로 시스템을 계속 가동할 수 있는 조치에 투입되도록 보장합니다. 예를 들어, 통신 타워에는 두 번째 전원 공급 장치를 추가하는 것이 가장 효과적인 단계일 수 있는 반면, 제어실에는 다른 유형의 차폐가 더 적합할 수 있습니다.

연구 결과는 전력 그리드와 통신 네트워크를 하나의 상호 의존적인 실체로 취급하는 통합된 접근 방식으로 핵심 인프라를 보호해야 함을 확인시켜 줍니다. 이 연구는 두 시스템 사이의 연결 고리를 무시하는 것이 작은 타격이 거대한 정전으로 커지는 연쇄적 실패에 취약하게 만든다는 것을 보여줍니다. 위협, 손상, 그리고 실패 사이의 인과 관계를 지도화하고 맞춤형 보호 조치를 적용함으로써, 전체 붕괴의 위험을 크게 줄일 수 있습니다. 이 프레임워크는 의도적인 공격과 자연적 위해 요소에 견딜 수 있는 시스템을 구축하기 위한 실질적인 가이드를 제공하며, 네트워크의 한 부분이 손상되었을 때 다른 부분이 이를 끌어내리는 것이 아니라 회복을 도울 수 있도록 보장합니다. 그 결과, 현대 세계의 복잡하고 진화하는 위협을 견뎌낼 수 있는 더 탄력적인 인프라를 구축할 수 있습니다.