서울 아파트 제어시스템 해킹 당했다

해외서버 공격 경유지로 쓰여

국가정보원은 최근 서울 모 아파트에 설치된 설비 자동제어시스템 서버가 해킹된 것을 확인하고 후속 조처를 하고 있다고 3일 밝혔다. 국정원은 최근 해외 국가를 향해 이뤄진 해킹 공격에 악용된 국내 인터넷 주소(IP) 정보를 입수해 유관기관과 함께 분석하던 중 이런 사실을 포착했다.

이 아파트의 설비 자동제어시스템은 올해 3월 처음 해킹된 뒤 원격제어 프로그램이 설치돼 해외 40개 국가에 있는 인터넷 서버를 공격하는 경유지 역할을 한 것으로 확인됐다. 국정원은 유관기관과 해당 아파트를 점검해 피해 시스템에 외부 인터넷 접근을 차단하고, 해킹 공격 주체와 구체적인 피해 상황을 확인하고 있다.

국정원은 이번에 해킹된 시스템이 한 해외 업체를 통해 최소 260개 국내 아파트·빌딩에 보급된 것으로 파악했다. 이 시스템과 동일한 시스템을 10여 개 업체가 납품하고 있어 피해 아파트가 더 많을 가능성을 배제할 수 없다. 국정원은 “후속 조치가 진행 중이나 예방적 차원에서 국민에게 선제적으로 정보를 공개하게 됐다”고 설명했다.

아파트 설비 자동제어시스템은 아파트와 빌딩의 냉난방기, 배수펌프, 저수조, 우수조, 냉난방기 팬, 난방수 온도 등을 자동으로 제어하는 시스템이다. “해커가 이를 임의로 조작하면 입주민 피해로 연결될 수 있다”는 게 국정원의 설명이다. 국정원은 “관련 내용을 유관기관, 국내 보안업체, 사이버위협정보공유시스템(NCTI·KCTI)에 신속히 전파해 동일한 시스템을 사용 중인 전국의 아파트 등을 최우선으로 점검할 수 있게 조치하겠다”고 밝혔다.

송영찬 기자 0full@hankyung.com