Cybersecurity and Digital Forensics for Multimodal Transport Accident Investigation: A Governance, Risk and Compliance Framework

열차가 탈선하거나, 비행기가 추락하거나, 선박이 부두와 충돌할 때, 해답을 찾는 과정은 언제나 뒤틀린 금속, 부서진 레일, 그리고 생존자들의 증언과 같은 물리적 단서에 의존해 왔습니다. 하지만 지난 20년 동안 인적·물적 자원의 이동 방식은 근본적으로 변화했습니다. 현대의 운송 시스템은 더 이상 단순한 기계가 아닙니다. 그것은 서로 대화를 나누는 소프트웨어, 센서, 디지털 통신의 복잡한 네트워크입니다. 열차의 속도, 선박의 항로, 혹은 트럭의 경로는 이제 코드로 관리됩니다. 이러한 변화는 사고가 발생했을 때, 가장 중요한 증거가 오직 디지털 기록—컴퓨터가 목격한 로그, 센서의 텔레메트리 데이터, 그리고 제어 센터 간에 전송된 메시지—로만 존재하게 된다는 것을 의미합니다. 그러나 이러한 디지털 의존성은 새로운 문제를 야기합니다. 물리적 현장이 비나 발자국에 의해 오염될 수 있는 것처럼, 디지털 증거는 사이버 공격에 의해 변경되거나 삭제되거나 숨겨질 수 있습니다. 만약 조사관들이 디지털 기록이 진본임을 확신할 수 없거나, 법적으로 적절한 데이터에 신속하게 접근할 수 없다면, 사고의 원인에 대한 진실은 영원히 손에 닿지 않는 곳에 머물 수도 있습니다.

이 불확실성은 인도 쇼비트 공학 기술 연구소(Shobhit Institute of Engineering and Technology) 연구진의 새로운 연구가 다루는 핵심 과제입니다. 저자인 아비디나 티자니 칼라위(Abidina Tijjani Kalarawi), 사디크 무함마드(Sadeeq Muhammad), 마마타 반살(Mamta Bansal)은 현재의 사고 조사가 이러한 디지털 현실에 대비되어 있지 않다고 주장합니다. 많은 경우, 사이버 보안 및 디지털 포렌식 전문가들은 디지털 증거가 이미 훼손되거나 손실된 이후에 너무 늦게 투입됩니다. 더욱이, 이러한 민감한 시스템에 접근할 수 있는 권한에 대한 규칙이 불분명한 경우가 많아, 조사를 지연시키거나 법적 분쟁을 일으키기도 합니다. 연구진은 이러한 조사를 기술적인 부가 요소가 아니라, 첫 순간부터 조사의 핵심 구성 요소로 취급하는 새로운 사고방식을 제안합니다. 그들은 이를 '거버넌스, 리스크 및 컴플라이언스(Governance, Risk, and Compliance)' 프레임워크라고 부릅니다. 쉽게 말해, 이는 누가 행동할 권한을 갖는지에 대한 명확한 규칙을 세우고, 디지털 증거 자체가 가짜이거나 조작되었을 위험을 지속적으로 평가하며, 조사 결과가 법정에서 사용될 수 있도록 모든 단계가 법을 준수하도록 보장하는 것을 의미합니다.

이 아이디어가 실제로 작동하는지 테스트하기 위해, 연구팀은 실제 재난이 발생하기를 기다리지 않았습니다. 대신, 그들은 사고 데이터에 대한 접근 요청이 쇄도할 때 자신들의 새로운 규칙이 어떻게 처리하는지 확인하기 위해 디지털 시뮬레이션을 구축했습니다. 그들은 조사관들이 운송 시스템의 서로 다른 부분을 보기 위해 시도하는 1만 건의 가상 요청이 포함된 시나리오를 만들었습니다. 각 요청에는 조사관의 역할, 시간대, 컴퓨터의 상태, 그리고 해당 시스템에 접속하는 위치가 일반적인 패턴과 일치하는지 여부와 같은 조건들이 따라붙었습니다. 그다음 시뮬레이션은 연구진의 새로운 프레임워크를 적용하여 각 요청을 승인할지 거부할지를 결정했습니다. 이 시스템은 일련의 보안 게이트처럼 작동했습니다. 먼저, 요청자가 특정 데이터를 볼 수 있는 적절한 직함과 권한을 가졌는지 확인했습니다. 이를 통과하면, 시스템은 해당 요청이 증거 보존에 관한 법적 규칙을 위반하는지 확인했습니다. 마지막으로, 요청의 맥락을 바탕으로 리스크 점수를 계산했습니다. 만약 요청이 건강하지 않은 상태의 기기에서 왔거나 조사관의 평소 패턴과 맞지 않는 위치에서 왔다면, 시스템은 추가 검증을 요구하거나 요청을 완전히 차단했습니다.

이 시뮬레이션 결과는 이 프레임워크가 디지털 증거를 처리하는 데 있어 명확하고 방어 가능한 경로를 생성한다는 것을 보여주었습니다. 1만 건의 요청 중 약 53%는 즉시 진행이 허용되었습니다. 약 39%는 요청자가 해당 데이터를 볼 수 있는 적절한 권한이 없었기 때문에 거부되었습니다. 약 4%의 유의미한 부분은 시스템이 중간 수준의 위험을 감지했기 때문에, 휴대폰으로 전송된 코드와 같은 2차 인증을 통해 신원을 증명하도록 요구받았습니다. 또 다른 3%는 시스템의 리스크 계산 결과 이상 징후가 발견되어 차단되었으며, 마지막 1%는 증거를 변경하거나 삭제하려는 시도를 했기 때문에 거부되었습니다. 이 수치들은 사고가 얼마나 많이 발생할지에 대한 예측이 아니라, 제안된 규칙이 수천 건의 복잡한 상황을 빠르고 일관되게 분류할 수 있음을 보여주는 입증입니다. 시뮬레이션은 데이터에 대한 조사관의 접근 필요성과 데이터의 변조 또는 무단 접근으로부터 보호해야 할 필요성 사이에서 균형을 잡는 것이 가능하다는 것을 증명했습니다.

또한 이 연구는 운송 사고의 원인을 이해하는 방식에 있어 중대한 변화를 강조합니다. 과거에 조사관들은 결함이 부품의 고장이나 인간의 실수 때문이라고 가정했을 것입니다. 이 새로운 프레임워크는 조사관들이 사고 발생 전 컴퓨터가 해킹당했거나 데이터가 조작되었을 가능성 또한 반드시 고려해야 한다고 주장합니다. 이 프레ک임워크를 표준 조사 과정에 통합함으로써, 사이버 공격의 가능성이 절대 간과되지 않도록 보장합니다. 또한 컴퓨터 메모리의 내용처럼 빠르게 사라지는 휘발성 데이터(volatile data)를 손실되기 전에 보존하는 구조적인 방법을 제공합니다. 아울러 다양한 전문가들의 역할을 명확히 하여, 사이버 보안 전문가가 사후 처리가 아닌 첫날부터 엔지니어 및 법률 자문가와 함께 협력하도록 보장합니다.

이 연구가 유망한 청사진을 제시하고 있음에도 불구하고, 저자들은 이것이 모든 국가에서 즉시 사용할 수 있는 완성된 제품이 아니라 통제된 환경에서 테스트된 개념적 모델임을 분명히 하고 있습니다. 시뮬레이션에 사용된 규칙과 수치는 시스템이 어떻게 작동하는지를 보여주기 위해 설계된 것이지, 모든 실제 상황에 적용되는 완벽한 설정이라고 주장하는 것이 아닙니다. 서로 다른 운송 시스템, 법률, 조직들은 자신의 구체적인 필요에 맞게 이 규칙들을 조정해야 합니다. 연구진은 이 프레임워크가 성공하기 위해서는 운송 기업과 정부가 데이터를 공유하고, 로깅 시스템을 업데이트하며, 증거 처리에 관한 공통 표준에 합의할 용의가 있어야 한다는 점을 인정합니다. 이러한 실질적인 변화 없이는 아무리 훌륭한 프레임워크라도 제대로 기능할 수 없습니다.

궁극적으로, 이 작업은 운송 사고 조사가 그 사고를 일으키는 시스템만큼이나 정교해지는 미래를 향하고 있습니다. 우리의 도로, 철도, 하늘이 더욱 연결됨에 따라, 진실을 찾아내는 도구 역시 그 복잡성에 맞춰 진화해야 합니다. 디지털 증거를 물리적 잔해와 동일한 주의와 엄격함으로 다루고, 그 증거를 처리하는 명확한 규칙을 확립함으로써, 조사관들은 자신이 찾아낸 답이 정확하고 신뢰할 수 있으며 법적으로 타당함을 보장할 수 있습니다. 목표는 단순히 무엇이 잘못되었는지에 대한 미스터리를 푸는 것이 아니라, 우리가 매일 의지하는 시스템의 안전에 대한 신뢰를 회복하는 방식으로 해결하는 것입니다.