태양광 인버터 中 무선백도어 막는데 중국산 탐지장비 쓴다?

남동발전, 겉만 국산인 사실상 중국산 탐지장비 도입

중국산 태양광 인버터의 ‘무선 백도어’ 우려로 발전공기업이 탐지 장비를 잇따라 도입하는 가운데, 일부 발전사가 중국산 핵심부품을 탑재한 탐지 장비를 구매한 것으로 확인됐다. 인버터에서 중국산 통신장치를 찾겠다면서 중국산 통신모듈을 탑재한 탐지장비를 도입한 셈이다. 공급망 검증이 부실했다는 지적이 보안업계에서 나온다.

6일 보안업계와 발전공기업에 따르면 한국남동발전 삼천포발전본부는 최근 국내 A 보안업체의 이동형 무선백도어 탐지장비를 구매했다. 이 장비는 국내 업체 제품이지만, 전파를 받아들이는 핵심부품인 무선주파수(RF) 모듈은 중국에서 제조된 것으로 파악됐다. RF 모듈은 탐지 장비에서 ‘귀’ 역할을 한다.

중국산으로 보는 근거는 부품에 남아 있는 표기다. 이 장비의 RF 모듈 기판에는 제품명 ‘HackRF One’과 리비전 ‘r10’이 인쇄돼 있다. HackRF One은 미국 그레이트스콧가젯이 설계한 범용 무선 송수신 기판으로, r10은 2024년 생산분이다. 이 회사는 HackRF One을 중국 위탁 제조사에서 생산한다고 공지했다. 글로벌 부품 유통사 마우저도 원산지를 중국으로 표기했다. 메인보드 뒷면 컨트롤러에도 ‘Made In China’ 표기가 부착돼 있다.

A사가 한국남동발전에 공급한 무선백도어 탐지장비 기판에 'made in china' 스티커가 부탁돼 있다.

중국산 부품을 썼다는 사실만으로 장비에 문제가 있다고 단정할 수는 없다. 중국산 설비의 숨은 통신 기능을 우려해 도입하는 장비인 만큼, 장비 자체의 부품 출처와 공급 경로부터 따져야 한다는 것이 보안업계의 지적이다. 남동발전이 구매 전에 핵심부품 제조사와 원산지, 공급 경로를 확인했는지는 따져볼 대목이다.

A사 역시 핵심부품 출처를 발주기관에 제대로 알렸는지 밝혀야 한다. 보안 장비를 공급하는 업체라면 핵심부품의 제조사와 원산지부터 공개하는 것이 기본이라는 지적이다.

발전사 무선백도어 탐지장비 도입 확산

발전사들이 무선백도어 탐지장비 도입에 나서게 된 계기는 지난해 5월 로이터통신 보도다. 미국 전문가들이 전력망에 연결된 장비를 분해해 점검한 결과 일부 중국산 태양광 인버터에서 제품 문서에 없는 통신장치가 나왔다는 내용이다.

국내에 유통되는 인버터의 90~95%가 중국산이라는 업계 추정이 나왔고, 당시 산업통상자원부는 현황 파악을 위해 인버터 제조사 간담회를 열었다. 발전사는 올해 들어 기후에너지환경부와 협의해 탐지장비 도입을 본격화했다.

한국중부발전과 한국동서발전·한국남동발전·한국남부발전이 탐지장비를 도입을 완료했거나 도입 중이고 한국서부발전도 이달 중 도입 목표로 입찰 중이다.

망분리 무력화하는 무선백도어

무선백도어는 장비 안에 몰래 심은 통신 칩이나 모듈은 전파로 외부와 직접 교신하는 해킹 통로가 될 수 있다. 내부망을 인터넷과 단절하는 망분리나 방화벽도 소용없다. 통신이 망을 거치지 않고 전파로 오가기 때문이다.

무선백도어를 통해 뚫리면 태양광 발전 설비가 멈출 수 있다. 로이터는 숨은 통신장치가 방화벽을 우회하는 통로가 돼 인버터를 원격으로 끄거나 설정을 바꿀 수 있고, 대규모 정전으로 이어질 수 있다고 전했다. 2024년 11월에는 미국 등지의 태양광 인버터가 중국에서 원격으로 꺼진 일도 있었다고 로이터는 덧붙였다.

새만금 공유수면에 조성된 태양광발전 시스템.

데이터도 빠져나갈 수 있다. 미국 하원 국토안보위원회와 미중전략경쟁특별위원회는 2024년 9월 보고서에서 미국 항만의 일부 중국산 크레인에 계약에 없던 모뎀이 설치돼 있었다고 밝혔다. 보고서는 이 모뎀이 장비 사용 데이터를 수집하는 용도였고, 중대한 백도어 취약점이라고 평가했다.

국내에서도 2024년 국회 정무위원회 국정감사에서 망분리 상태에서도 해킹이 가능한 무선백도어 해킹이 늘고 있다는 지적이 나왔다.

美, 중국산 전력장비 규제…조달청은 국산화 강화

미국은 전력 공급망에서 위험 요소를 걷어내기 시작했다. 도널드 트럼프 미국 대통령은 지난 8월 26일 대규모 전력 시스템 보호를 위한 국가비상사태를 선포하는 행정명령(14421호)에 서명했다.

무기 금수·제재 대상국 등의 소유·통제·관할 아래 있는 기업이 설계·제조·공급한 전력 장비 가운데 에너지부 장관이 안보 위험이 있다고 판단한 것은 취득·수입·이전·설치를 금지하는 내용이다. 계통연계형 인버터와 에너지저장장치(BESS)는 물론 소프트웨어·펌웨어와 원격 접속 기능까지 대상이다. 사실상 중국산을 겨냥했다는 평가다.

행정명령은 '이런 장비에 외국이 원격으로 접근할 수 있는 디지털 백도어가 숨겨 있을 수 있다'고 적시했다. 미 에너지부는 12월 24일까지 시행 규정을 내놓아야 한다.

국내에서는 조달청이 국산화 기조를 분명히 했다. 조달청은 1월 물품구매 적격심사 등 5개 행정규칙을 고쳐 핵심부품을 국산화한 중소기업에 가점(1점)을 신설했다. 9월에는 군수품 조달에도 부품 국산화 가점을 넣었다.

원산지 관리도 강화했다. 조달청은 8월, 나라장터 종합쇼핑몰 다수공급자계약(MAS) 물품의 원산지를 ‘대한민국’으로 표시하려면 대한상공회의소가 발급한 국내 생산품 원산지증명서를 내도록 했다. 내년 1월 1일 시행된다.

A사가 한국남동발전에 공급한 무선백도어 탐지장비.

이 증명서는 국내 제조·가공으로 품목분류(HS 6단위)가 바뀌고 국내 부가가치가 제조원가의 51% 이상이어야 받을 수 있다.

증명서를 내지 못한 품목은 원산지 표시가 ‘조립국(가공국) 대한민국’으로 바뀐다.

백승보 조달청장은 “공공조달 시장의 공정성을 강화하고 국산 물품의 신뢰도를 높이는 조치”라고 설명했다.

조달청이 원산지 허위 등록을 막고 핵심부품 국산화에 가점을 주는 가운데 공기업인 남동발전은 보안 장비를 도입하면서 핵심부품의 원산지를 살피지 않은 것 아니냐는 지적이 나온다.

무선백도어 탐지장비 인증 체계 서둘러야

제도 공백도 드러났다. 국가·공공기관이 정보보호제품을 도입할 때는 공통평가기준(CC) 인증이나 보안기능 확인서 같은 검증을 거친다. 무선침입방지시스템(WIPS)은 국가용 보안요구사항이 마련돼 있지만, 무선백도어 탐지 장비는 전용 요구사항이 없다.

전용 평가 기준이 없어서 핵심부품 출처는 발주기관이 스스로 확인해야 한다. 발주기관의 확인이 느슨하면 걸러내기 어렵다.

보안업계 관계자는 “탐지장비는 보안구역 한가운데 놓이는 장비”라며 “무선백도어 탐지 장비를 정보보호제품 인증제도에 넣어 CC인증 체계를 서둘러 마련하고, 핵심 부품 원산지와 공급망까지 검증해야 한다”고 말했다.