Cloud CISO Perspectives: AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

*이 콘텐츠는 AI 번역 도구를 사용하여 번역되었습니다. 정확성을 기하기 위해 노력하고 있으나, 자동 번역에는 오류나 누락이 포함될 수 있습니다. 정확한 정보는 영문 원본을 참고해 주시기 바랍니다.

2026년 8월 두 번째 Cloud CISO Perspectives 뉴스레터에 관심을 가져 주셔서 감사합니다. 이번 호에서는 Chris Sistrunk와 Stephanie Kiel이 수자원 부문이 직면한 주요 문제와 OT 운영자가 인프라를 보호하기 위해 취할 수 있는 실질적인 조치를 자세히 설명합니다.

모든 Cloud CISO Perspectives 뉴스레터와 마찬가지로 이 뉴스레터의 내용은 Google Cloud 블로그에 게시됩니다. 현재 웹사이트에서 이 페이지를 읽고 있는 경우, 이메일로 받아보려면 여기에서 구독을 신청해 주세요.

AI 시대에 수자원 부문의 보안을 강화하기 위한 팁

작성자: Chris Sistrunk, Mandiant Consulting OT 부문 실무 책임자, Stephanie Kiel, Google Cloud 공무 및 공공 정책 부문 Cloud 보안 정책 책임자

하지만 이러한 사이버 위협에는 시급한 주의가 필요하며 더욱 철저하게 보안 위생을 지키는 노력이 필요합니다. 수동 제어 기능은 신뢰할 수 있는 안전망이지만 특히 AI 시대에 사이버 위협을 예방하기 위해서는 기본적인 디지털 보안 강화 노력이 뒷받침되어야 합니다. 

Google은 위협 정보를 바탕으로 위험을 관리하는 대응 방식을 권장합니다. 현재 수자원 부문의 보안 상태를 보면 시스템을 안전하게 유지해 주는 고유한 운영 복원력이 있음에도 불구하고 추가적인 조치를 적극적으로 검토해야 할 필요가 있음을 알 수 있습니다.

상하수도 시설에서 고려해야 할 조치

리소스가 제한된 시설에 가장 효과적인 방어 방법은 사이버 보안의 기본에 집중하는 것입니다. 이러한 기본적인 관행을 우선시하면 시스템 방어력을 크게 높이고 조직을 훨씬 더 공격하기 어렵고 복원력 높은 표적으로 탈바꿈함으로써 충분한 리소스를 보유한 공격자조차 공격을 포기하게 만듭니다. 

• 자산 인벤토리 및 노출 상태 평가: 제어 시스템이 안전하지 않은 상태로 인터넷에 노출되어 있는지 확인합니다. 이러한 노출은 취약점 공격이 성공하는 주요 원인이 되는 경우가 많습니다.

• 기본적인 보안 위생: 기본 사용자 인증 정보를 안전한 비밀번호로 교체하고 방화벽을 비롯해 외부에 노출된 액세스 포인트를 철저하게 강화합니다.

• 백업: 제어 시스템을 비롯한 중요 시스템을 검증된 3-2-1 백업 규칙에 따라 보호합니다. 즉, 데이터 사본 3개를 2가지 유형의 스토리지에 보관하고, 그중 최소 하나는 외부 장소에 보관하는 것입니다. 또한 사이버 공격으로 인한 다운타임을 최소화할 수 있도록 중요한 예비 장비를 즉시 사용할 수 있는 상태로 준비해 둡니다.

• 세분화: 네트워크 세분화와 다단계 인증을 사용하여 필요한 경우에 한해 원격 액세스를 허용하고 엄격히 통제되도록 합니다. 전체 제어 권한이 필요하지 않은 경우에는 읽기 전용 액세스를 사용해야 합니다.

• 비상 계획: FEMA NIMS 및 산업 제어 시스템용 Incident Command System(배관 파손, 수돗물 끓여 먹기 주의보, 자연재해 등에 대응할 때 사용하는 것과 동일한 대응 체계)을 포함해 모든 유형의 위험을 포괄하는 기존의 종합 사고 지휘 체계에 사이버 사고 대응 계획을 통합합니다.

• 서드 파티 및 공급업체 액세스 보안 강화: 상당수의 수자원 시설이 IT 또는 OT를 직접 관리하지 않고 외부 시스템 통합업체에 의존하고 있습니다. 따라서 시스템 통합업체 및 유지보수 업체가 사용하는 원격 연결을 철저히 감사해야 합니다. 또한 서드 파티 공급업체가 MFA 표준과 같은 엄격한 액세스 제어 및 로깅 요구사항을 준수하도록 해야 합니다.

이러한 권장사항은 American Water Works Association(미국수도협회), National Rural Water Association(전국농촌수도협회), Water-ISAC, Environmental Protection Agency(환경 보호국), Cybersecurity and Infrastructure Security Agency(사이버 보안 및 인프라 보안국), FBI의 가이드와도 맥락을 같이합니다.

IT 및 OT 리더를 위한 권장사항: 거버넌스 격차 해소

IT/OT 리더는 협력하여 통합 거버넌스 프레임워크를 구축해야 하며, 장기적으로 사이버 물리 시스템의 복원력을 강화하는 데 집중해야 합니다. 이는 정부 기관, 민간 부문 조직, 그리고 개인을 아우르는 공동의 노력이 필요한 과제입니다. 궁극적인 목표는 이러한 시스템이 보안성을 갖추고, 유연하게 적응하며, 장애 발생 시 신속하게 복구할 수 있는 미래를 만드는 것입니다.

PLC는 일반적인 소프트웨어 개발 관행의 적용 범위를 벗어나는 경우가 많지만, NIST의 Secure Software Development Framework(SSDF)에 명시된 것과 같이 조직에서 사용하는 소프트웨어에 견고한 접근방식을 적용하면 전반적인 보안 상황을 크게 강화할 수 있습니다. 이러한 관행은 복원력을 가늠하는 데 도움이 되는 선행 지표의 좋은 예이기도 합니다. 원활한 시작에 도움이 되도록 Google에서 게시한 선행 지표 평가 가이드를 확인해 보세요.

기술이 발전함에 따라 보안 현대화는 필수 과제가 되었습니다. 이제는 사후 대응 위주의 수동적 모델에서 벗어나 인적 전문성을 의사 결정의 중심에 두면서도 AI로 역량을 강화하는 접근방식으로 전환해야 합니다. 이러한 접근방식은 인력이 부족한 보안팀의 역량을 배가할 수 있는 절호의 기회가 될 것입니다. 

오늘날의 위협에 선제적으로 대응하려면 조직은 단순한 규정 준수 체크리스트에서 벗어나 더욱 민첩하고 위협 정보를 기반으로 하는 전략을 도입해야 합니다. 즉 규정 준수 자체를 최우선 목표로 삼기보다 우수한 보안 체계를 갖춘 결과로서 규정 준수가 자연스럽게 따라오도록 해야 합니다.

AI 시대에는 Mandiant 운영 기술(OT) Theory of 99(99의 이론)의 중요성이 더욱 커졌습니다. 공격 기회의 폭이 크게 좁아졌음에도 불구하고 OT에 영향을 미칠 만큼 깊숙이 침투한 공격 사례를 살펴보면 다음과 같은 특징을 보입니다.

• 침해된 시스템의 99%는 컴퓨터 워크스테이션과 서버입니다.

• 멀웨어의 99%는 컴퓨터 워크스테이션과 서버를 대상으로 설계됩니다.

• 포렌식 작업의 99%는 컴퓨터 워크스테이션과 서버에서 수행됩니다.

• 탐지 기회의 99%는 컴퓨터 워크스테이션 및 서버와 관련된 활동에서 발생합니다.

• 침입 드웰 타임(dwell time)의 99%는 Purdue 레벨 0~1 기기가 영향을 받기 전에 일반 상용 컴퓨터 장비에서 발생합니다.

그 결과 IT 및 OT 네트워크를 겨냥하는 공격자가 사용하는 전술, 기법, 절차(TTP)는 상당 부분 중복되는 경우가 많습니다. 그러나 Theory of 99는 AI 시대에 방어자가 상당한 우위를 점할 수 있다는 사실도 보여줍니다. 고급 AI 기능을 활용해 99%에 달하는 중간 인프라의 보안을 확보하는 조직은 위협을 선제적으로 무력화하고, 가장 핵심적인 1%의 물리적 운영 프로세스를 철저히 보호할 수 있습니다.

사이버 방어를 위한 AI

앞서 언급했듯 AI 역량은 네트워크 보안의 주도권을 방어자 쪽으로 전환할 수 있는 기회를 제공합니다. 악의적인 행위자가 공격 수명 주기 전반에서 AI 기능을 활용하는 사례가 늘어남에 따라 방어자의 우위가 더욱 중요해지고 있습니다. 

현재 위협 환경에서 방어 자동화는 보안팀의 역량을 배가하고 의사 결정과 생산성을 높여 중요한 보안 노출이 공격을 받기 전에 해결되도록 돕습니다. 신중한 계획을 통해 중요 기반 시설 제공업체는 물리적 자산을 보호하는 동시에 더욱 견고한 복원력과 위협 정보를 기반으로 한 방어 체계를 구축할 수 있습니다.

AI가 제공하는 방어적 이점을 효과적으로 실현하려면 체계적이고 계획적인 방식으로 AI 도구를 시스템에 통합해야 합니다. 운영자는 AI가 물리적 프로세스에 새롭게 초래하는 고유한 취약점을 이해하고, 보안 자동화의 이점을 활용할 수 있는 구체적인 비즈니스 사용 사례를 평가하며, 지속적인 테스트와 모니터링을 위한 명확한 프레임워크를 마련해야 합니다. Google은 이러한 접근방식의 일환으로 산업 분야에 관계없이 AI 기능을 안전하게 통합하고 배포할 수 있도록 지원하는 안전한 AI 프레임워크를 개발했습니다. 

무엇보다도 인간의 감독이 계속 중심적인 역할을 해야 합니다. 즉, AI는 의사 결정을 보조하는 역할을 해야 하며 사고 대응 계획에는 안전 관행이 직접 통합되어야 합니다. 

수자원 보안을 위한 향후 과제

악의적인 사이버 위협으로부터 수자원 시스템을 보호하는 것은 단순한 기술적 과제를 넘어 공공 안전을 위한 근본적인 책무입니다. 깨끗하고 안정적인 수자원 공급은 필수 서비스인 만큼 사이버 위협 속에서도 이 핵심 공공 인프라의 연속성을 보장하기 위해 미국 연방, 주, 지방 정부가 정책 논의를 넘어 실질적이고 결단력 있는 조치에 나설 전망입니다. 

예를 들어 미국 국가사이버국장실(Office of the National Cyber Director)은 텍사스주와 협력하여 수자원 인프라 제공업체를 사이버 공격으로부터 보호하기 위한 시범 프로그램을 최근 시작했으며, 미국 상원의원들도 최근의 상황에 대응하여 이미 새로운 법안을 발의했습니다.

Google은 고객의 클라우드 및 하이브리드 클라우드 OT 환경 보호를 지원하는 데 최선을 다하고 있습니다. 중요 기반 시설 보호에 관한 Google의 가이드를 자세히 알아보려면 CISO Insights Hub를 방문하세요.

최신 소식 요약

다음은 이번 달까지 Google Cloud 보안팀에서 제공한 업데이트, 제품, 서비스, 리소스 관련 최신 소식입니다.

• 고급 보안 거버넌스를 통한 자율 에이전트 역량 강화: AI 에이전트가 유용성과 보안을 모두 갖추려면 액세스 권한뿐만 아니라 가드레일도 필요합니다. 최신 State of AI Infrastructure 보고서에 따르면 기술 리더의 79%가 추론 확장 시 가장 큰 과제로 보안, 거버넌스 또는 운영을 꼽았습니다. 자세히 알아보기
• The state of cloud risk 2026: Most security findings aren’t real attacker opportunities: Wiz Research 원격 분석을 통해 심각도가 높은 발견사항 대다수가 실제 침해 경로로 이어지지 않는 이유를 살펴봅니다. 자세히 알아보기
• Google Cloud Fault Injection Testing 프리뷰 버전 소개: 데이터베이스 장애나 네트워크 경로 불안정 속에서도 미션 크리티컬한 클라우드 서비스는 중단 없이 운영되어야 합니다. Fault Injection Testing(FIT)을 사용하면 장애 테스트를 자동화하여 장애 발생 시에도 시스템이 예측 가능한 방식으로 작동하도록 보장할 수 있습니다. 자세히 알아보기
• Wiz의 AI 기반 데이터 검색 구축 사례: 단순한 버킷 스캐너를 컨텍스트 엔진으로 발전시킨 멀티 에이전트 파이프라인과 피드백 루프의 심층 구조를 살펴봅니다. 자세히 알아보기
• Wiz를 통한 FinOps 범용화: Wiz Cloud Cost가 비용 할당을 자동화하여 개발자 주도의 비용 최적화를 실현하고 비용을 비즈니스 가치와 연결하는 방법을 알아봅니다. 자세히 알아보기
• Google Workspace Studio의 계층화된 보호 기능을 통한 에이전트 위험 방어: Studio는 공격자로 인한 위험을 완화하는 계층화된 방어 체계와 조직이 에이전트를 안전하게 도입할 수 있도록 돕는 강력한 모니터링 도구를 제공합니다. Google의 보안 내재화 설계 아키텍처를 기반으로 빌드된 Studio는 자체 위협 방어 기능과 생태계 전반에 대한 심층적인 가시성을 결합하여 다단계로 이루어진 에이전트형 워크플로를 보호합니다. 자세히 알아보기

이번 달에 게시된 더 많은 보안 사례를 보려면 Google Cloud 블로그를 확인하세요.

위협 인텔리전스 뉴스

• 러시아의 주요 관심 인물을 표적으로 삼는 별개의 위협 클러스터: Google Threat Intelligence Group(GTIG)은 정상적인 인증 흐름을 악용하여 유럽 및 미국 학계, 항공우주, 정부 기관, 싱크탱크 종사자를 노리는 러시아 배후 의심 사이버 스파이 위협 클러스터 3곳을 추적하고 있습니다. 자세히 알아보기
• AI 인프라 공격 90일 심층 분석: Wiz 허니팟을 통해 RCE, 블라인드 프롬프트 인젝션, 메모리 사용자 인증 정보 탈취 기법으로 LiteLLM, MCP 서버, AI 프레임워크를 노리는 활발한 공격 캠페인을 포착했습니다. 자세히 알아보기
• 버전 제어 DFIR: GitHub, GitLab, Bitbucket, Azure DevOps 치트 시트: 주요 버전 제어 서비스 전반의 로그 가시성 확보, 사고 대응 준비, 위협 추적을 위한 실무자 가이드입니다. 자세히 알아보기
• arrayref 대상 Rust 공급망 공격: 북한 캠페인과 상당 부분 중복: 악성 버전의 arrayref Rust 크레이트와 기타 크레이트가 컴파일 시점에 백도어를 실행한 것으로 확인되었습니다. 이 캠페인의 인프라는 Mastra와 axios를 비롯한 최근 북한 공급망 공격과 상당 부분 겹칩니다. 자세히 알아보기

이번 달에 게시된 더 많은 위협 인텔리전스 사례를 보려면 Google Cloud 블로그를 확인하세요.

Google Cloud 팟캐스트 소개

• Cloud Security 팟캐스트: AI, 에이전트, Rust, 탭을 사용한 브라우저 패치: Chrome Security의 Jasika Bawa와 Doug Turner가 Google Chrome에서 AI 에이전트를 통해 전례 없는 규모로 보안 취약점을 자율 식별 및 패치하고 브라우저 업데이트 주기를 크게 단축하는 방법을 살펴봅니다. 내용 듣기
• Cloud Security 팟캐스트: Wiz의 AI 취약점 연구인 Project Atlas에 관한 모든 것: Wiz의 취약점 연구 책임자인 Near Orfeld가 팀에서 멀티 에이전트 AI 시스템을 활용해 클라우드 인프라에서 파급력이 큰 제로데이 취약점을 발견하는 방법을 설명합니다. 내용 듣기
• Cloud Security 팟캐스트: Google이 대규모로 취약점 클래스를 제거하는 방법: AI가 코드를 작성하고 이 코드를 누군가 검토할 시간도 없는 상황에서 보안이 유지되는 Google급 규모의 엔터프라이즈 환경을 구축하려면 어떤 토대가 필요할까요? Google의 수석 보안 엔지니어인 Christoph Kern이 AI 시대에 보안 내재화 설계가 진정으로 의미하는 바가 무엇인지 살펴봅니다. 내용 듣기

한 달에 두 번 발행되는 Cloud CISO Perspectives 게시물을 이메일로 받아보려면 뉴스레터 구독을 신청하세요. 보안과 관련된 Google Cloud의 새로운 소식을 들고 몇 주 후에 다시 돌아오겠습니다.