[웨비나 Recap]

다운타임 60초 전: 사이버-물리적 위협으로부터 데이터센터 가동률을 지키는 방법

한 줄요약

AI 워크로드 급증으로 데이터센터가 고밀도 사이버-물리 환경으로 진화한 지금, 냉각 설정값의 작은 편차 하나가 60초 만에 열 폭주를 일으킬 수 있으며, 기존 IT 보안이 커버하지 못하는 그레이/화이트 스페이스의 CPS 공격 표면을 종합 체계로 메워야 가동률을 지킬 수 있다는 것

키워드 요약

• CPS(사이버물리시스템) — IT·OT와 구별되는, 서버를 유지하는 설비 자체를 보호 대상으로 보는 개념
• 그레이/화이트 스페이스 — 칠러·발전기·BMS(그레이) vs 서버·UPS·액체 냉각(화이트), 양쪽 모두 크리티컬한 공격 표면
• 열 폭주(Thermal Runaway) — 냉각 설정값 조작으로 60초 내 발생 가능한 치명적 장애
• 증거 기반 컴플라이언스 — 자산·취약점·네트워크·벤더 접근 전반의 기술적 증거 제출 요구
• 4대 핵심 축 — 자산 가시성 · 리스크 우선순위화 · 네트워크 세분화 자동화 · 실시간 위협 탐지

데이터센터에 가중되는 압력

• AI·하이퍼스케일 수요 급증, 공공 전력망 한계로 인한 전력 인프라 제약, 그리고 CNI(중요 국가 인프라) 지정에 따른 규제 압력이 동시에 작용하고 있습니다.
• 이로 인해 데이터센터는 자체 발전·에너지 저장·SMR(소형 모듈 원자로) 같은 DER(분산 에너지 자원)을 도입하며 스스로 전력 유틸리티로 진화하고 있습니다.
• SOCI·CIRCIA·NIS2·ISA/IEC 62443 등 글로벌 보안 프레임워크 준수 요구가 점점 강화되고 있습니다.
• 데이터센터 구축·운영에서 물리 시설과 GPU에 가장 큰 비용이 들어가다 보니, CPS 보안은 의외로 간과되는 영역으로 남아 있습니다.

위협의 실체: 60초 만에 장애

• 액체 냉각 AI 환경에서는 냉각 설정값의 작은 편차만으로도 60초 이내에 열 폭주(Thermal Runaway)가 발생할 수 있습니다.
• CPS 조작은 기존 데이터 침해와 동급의 위험으로, SLA 위반과 수백만 달러 규모의 손해배상, 보험 적용 제외로 직결됩니다.
• 데이터센터가 DER 기반 전력 유틸리티로 진화하면서 소프트웨어 정의 에너지 조율과 제3자 EaaS 인터페이스라는 새 공격 표면이 등장하고, '전력계량기 뒤의 자산' 보호 책임 공백이 발생합니다.
• 이란의 Shahed 드론이 UAE·바레인의 AWS 센터를 타격하고 IRGC가 Oracle·Pure DC 캠퍼스 공격을 주장하는 등, 물리적 전쟁(Kinetic Warfare)이 실제 디지털 뱅킹·결제 시스템 장애로 이어진 사례가 확인되고 있습니다.

CPS 공격 표면: 그레이 스페이스와 화이트 스페이스

• CPS 공격 표면은 칠러·냉각탑·발전기·스위치기어·BMS로 구성된 '그레이 스페이스'와 In-Row/In-Rack UPS·액체 냉각·액침 냉각 제어·환경 센서로 구성된 '화이트 스페이스' 양쪽 모두에 존재합니다.
• 전력이 끊기거나 냉각이 멈추면 서버도 결국 멈추기 때문에, 서버실 밖의 그레이 스페이스 설비가 데이터센터 가동률을 실제로 결정하는 핵심 자산입니다.
• 화이트 스페이스는 늘 관리 주체가 명확하지만, 그레이 스페이스는 빌딩·시설 관리 측면에서 다뤄지며 운영 시스템 외곽에 위치해 관리 체계가 달라 문제가 되기 쉽습니다.
• CPS 운영은 보안 담당자뿐 아니라 설비 관리자·외주 업체가 함께 담당하다 보니, 조직·프로세스 측면에서 보안의 홀(hole)이 생기기 쉽습니다.

IT 보안의 한계와 물리적 이중화의 함정 

• 가시성 사각지대(암호화 없는 Modbus·BACnet 등 구형 OT 프로토콜), 보안이 고려되지 않은 설계(기본 비밀번호 빌딩 자동화 인터페이스), 제3자 백도어(모니터링되지 않는 상시 VPN)가 대표적인 IT 보안 공백입니다.
• 테넌트는 데이터센터 전체 운영의 보호를 요구하지만, IT용 보안 도구는 서버 랙까지만 보호한다는 근본적 한계가 있습니다.
• 물리적으로 이중화·삼중화된 시스템이라도 동일한 운전자·엔지니어 워크스테이션과 공용 네트워크로 운영되면, 하나의 사이버 공격이 이중화 시스템 전체를 마비시킬 수 있습니다.
• BMS·냉각 루프 침해 시 고객 SLA가 즉시 무효화되며, 사이버 보험사는 자산 인벤토리·원격 접근 통제·제로 트러스트 증거를 요구합니다.
• 하이퍼스케일 테넌트와 CNI 규제기관은 수동 자체 증명 대신 자산 관리·접근 로그에 대한 증거 기반 컴플라이언스를 요구하기 시작했습니다.

Claroty의 CPS 보호 4대 핵심 축

• 자산 가시성: 안전한 쿼리(Safe Query)와 CMDB·SIEM·SOAR·AD 등 기존 에코시스템 데이터 연동을 통해, 낮은 구축 리소스로 SaaS 기반의 지속적 위협 모니터링과 CPS 통신 프로파일링을 제공합니다.
• 리스크 우선순위화: 단일화된 자산 프로파일링을 기반으로 자산 식별 정보와 자산 용도를 결합해 리스크 우선순위를 산정합니다.
• 네트워크 세분화 자동화: 자산 인벤토리에서 도출된 리스크·토폴로지 인사이트와 통신 패턴·규제 프레임워크를 기반으로 권장 Zone·정책과 경보 규칙을 자동 생성합니다.
• 실시간 위협 탐지: NIC 레벨에서 매직 패킷을 감시해 방화벽·망분리·EDR/EPP를 우회하는 공격을 행위 기반으로 탐지하며, 심층 방어(Defense in Depth)의 최종 대응 전략을 제공합니다.

기술을 넘어: 프로그램의 완성

• CPS 보호 체계는 사람(팀 역량 강화·RACI·공통 보안 언어), 프로세스(거버넌스 문서화·리스크 평가 주기·플레이북), 기술(CPS 플랫폼·업무 절차 통합·KPI 보고) 세 축으로 구성됩니다.
• 리스크 관리 측면에서는 그레이·화이트 스페이스를 같은 레벨에서 봐야 하며, 일괄된 가시성과 통합 관리 체계가 핵심입니다.
• 가치는 도구 도입 자체가 아니라 내부 팀·프로세스를 정렬하고 운영 무결성·규제 준수·CPS 리스크 감소라는 비즈니스 성과에 초점을 맞출 때 실현됩니다.
• 로드맵 수립, 규제 프레임워크 식별, 공통 보안 언어 정립, 거버넌스 문서화, RACI 수립, KPI 정의가 프로그램 완성의 핵심 성공 요인으로 제시됩니다.

문의처 

• 영업 문의: [email protected]
• 데모 신청: https://kr.claroty.com/request-a-demo
• 발표자 연락처: 정완채 수석 ([email protected])