영국 소형 발전소, 이란 연계 사이버공격 이후 2030년대까지 위험 지속 가능성

영국의 소규모 발전소 사이버보안 문제가 다시 주목받고 있다. 2026년 8월 27일 The Guardian은 수백 개의 소형 전력생산시설이 2030년대까지 높은 수준의 사이버공격 위험에 노출될 수 있다고 보도했다. 직접적인 계기는 7월에 발생한 이란 연계 공격이다. 이름이 공개되지 않은 소형 가스발전소가 공격 이후 나흘 동안 가동을 멈췄다. 영국 정부는 국가 전체 전력시스템에는 영향이 없었다고 밝혔지만, 디지털 침입이 실제 물리적 발전설비를 중단시킬 수 있다는 사실은 확인됐다.

영국의 대형 발전소는 이미 더 엄격한 보안기준을 적용받는다. 반면 많은 소형 발전시설은 기존 규제 기준 아래에 있고 전문 사이버보안 인력과 자원이 적은 경우가 많다. 그렇다고 중요하지 않은 것은 아니다. 소형 가스발전소는 전력수요가 증가하거나 풍력발전량이 줄어들 때 투입될 수 있다. 한 시설의 손실은 보통 관리할 수 있지만, 비슷한 여러 시설이 동시에 공격받는다면 예비력과 계통운영에 더 큰 부담이 생길 수 있다.

영국 정부는 이미 규제 개편을 예고했다. Department for Energy Security and Net Zero와 Ofgem은 가스와 전력 부문 전체에 기본적인 사이버복원력 요구사항을 마련하려 한다. 현재 일정은 2027년까지 구체적인 기준을 만들고 2030년 말까지 완전히 적용하는 것이다. 일부 전문가와 정치권은 실제 공격이 성공한 뒤에도 이 일정이 너무 느리다고 비판한다. 정부는 전력시스템이 회복력을 갖고 있으며 산업계, Ofgem, National Cyber Security Centre, NESO와 함께 보안을 강화하고 있다고 설명한다.

블랙아웃 대비 관점에서 중요한 점은 사이버공격이 국가 전체 정전을 일으키지 않아도 충분히 심각할 수 있다는 것이다. 개별 발전설비가 멈추면 예비력이 줄고 운영계획을 바꿔야 한다. 현대 전력망은 많은 물리·디지털 시스템이 연결돼 작동하며, 자동화와 원격제어가 늘수록 사이버보안은 공급신뢰도의 일부가 된다.

이번 사례는 중요 인프라가 거대한 발전소만을 뜻하지 않는다는 점도 보여준다. 소형 발전기, 배터리, 변전소, 관제센터, 통신망이 함께 전력시스템의 안정성을 만든다. 하나씩 보면 작아 보이지만 전체적으로는 중요한 역할을 한다. 그래서 전문가들이 걱정하는 것은 공격받은 한 발전소만이 아니라 비슷한 수백 개 시설의 보안수준이다.

가정에서 에너지부문 사이버공격을 막을 수는 없지만 정전 결과는 줄일 수 있다. 충전된 보조배터리, 조명, 식수, 현금, 라디오와 오프라인 정보는 기본 준비다. 전자문과 난방, 경보, 스마트홈이 전기와 인터넷 없이 작동하는지도 확인한다.

영국 사례는 공포의 이유가 아니라 진지한 경고다. 발전소는 작았고 국가 전력망은 안정적으로 유지됐다. 그러나 디지털 공격 하나가 실제 발전시설을 며칠 동안 가동중단 상태로 만들었다. 사이버공간의 침입이 물리적 에너지공급에 직접 영향을 줄 수 있다는 점 때문에 이번 사건은 실질적인 블랙아웃 대비에서 의미가 크다.

출처: The Guardian 2026.08.27; Department for Energy Security and Net Zero / Ofgem 사이버규제 정부답변 2026.08.05 업데이트; Energy Sector Cyber Security Strategy 2026.05.28.