미국 유틸리티 기술 기업 Itron이 4월 중순 자사 일부 시스템에 대한 무단 접근이 있었다고 공시했다. 회사는 침입을 차단했고 "고객 호스팅 영역"에서는 비인가 활동을 확인하지 못했으며, 운영도 중대한 차질 없이 이어졌다고 밝혔다.12
겉으로 보면 "스마트미터 회사가 해킹당했다"는 뉴스다. 하지만 지금 중요한 건 미터기가 아니라, 누가 전력·가스·수도의 마지막 구간에서 데이터를 모으고, 원격으로 관리하고, 소프트웨어를 업데이트하며, 장애 대응의 눈과 귀를 쥐고 있느냐는 점이다. Itron 사건은 스마트 인프라 공급업체를 하드웨어 업체로 볼지, 운영 플랫폼으로 볼지 다시 묻게 만든다.
Itron의 진짜 제품은 미터기가 아니라 '마지막 구간의 제어권'
Itron은 오래된 계량기 제조사 이미지가 강하지만, 회사가 스스로 내세우는 포지션은 그보다 넓다. 100개국 이상 고객, 3억1000만 개 이상의 통신 가능 엔드포인트 공급, 1억1200만 개 이상의 엔드포인트 관리라는 숫자도 단순 납품보다 운영 레이어를 강조한다.3 홈페이지 전면에는 미터기보다 Gen6 네트워크, DERMS, 그리드 플래닝 같은 소프트웨어·네트워크 제품이 먼저 나온다.3
이 차이는 실무에서 크다. 하드웨어 벤더는 장비를 팔고 끝나기 쉽다. 반면 엣지 플랫폼 벤더는 데이터 수집, 원격 검침, 펌웨어 업데이트, 정전 탐지, 현장 출동 최적화, 분산자원 제어까지 묶어 판다. 유틸리티가 실제로 사는 것은 금속 상자 하나가 아니라 수십 년짜리 운영 체계다.
Itron의 인수 이력도 같은 방향을 보여준다. Silver Spring Networks, Comverge 등 네트워크·수요관리·소프트웨어 자산을 흡수해 왔다.4 즉 이 회사의 전략적 가치가 높다면, 그 이유는 미터기 마진보다 설치 기반 위에 쌓이는 연결성과 운영 소프트웨어에 있다.
유틸리티가 Itron 같은 회사를 고를 때 보는 것은 '장비 성능'보다 '운영 전환 비용'이다
유틸리티 조달은 소비자 전자제품 구매와 다르다. 한 번 깔면 10년, 15년, 길게는 그 이상 간다. 그래서 구매 판단은 초기 단가보다 배치 난이도, 규제 대응, 현장 유지보수, 기존 시스템 연동, 장애 시 복구 속도에 더 크게 좌우된다.
예를 들어 스마트미터 네트워크는 단순 검침 자동화 장비가 아니다. 정전 위치를 더 빨리 파악하게 하고, 누수나 이상 사용 패턴을 잡고, EV 확산이나 분산전원 증가에 맞춰 말단의 상태를 더 촘촘히 보게 한다. 이런 기능이 실제 계약 경쟁력을 만든다. 반대로 폐쇄적인 통신 방식, 벤더 고유 관리 툴, 불투명한 업그레이드 정책은 장기적으로 강한 락인을 만든다.
여기서 반론도 가능하다. "그래도 결국 미터기는 미터기 아닌가?" 맞는 말이다. 규격화가 진행될수록 하드웨어는 상품화되기 쉽다. 그래서 더 중요한 질문은 하드웨어 자체가 아니라 그 위에 붙는 소프트웨어 매출, 운영 데이터 활용도, 서드파티 연동성, 설치 기반 재판매 능력이다. 플랫폼 회사와 상품 회사의 갈림길이 바로 여기 있다.
이번 사고의 핵심은 침해 사실보다 '어디까지 연결돼 있었는가'다
현재 확인된 사실은 제한적이다. Itron은 4월 13일 무단 접근 사실을 통보받았고, 대응 계획과 백업을 가동했으며, 외부 자문사와 조사 중이라고 밝혔다.25 고객 호스팅 영역에서는 비인가 활동을 발견하지 못했다고 했지만, 공격 유형이나 데이터 유출 여부는 아직 명확하지 않다.12
이 대목에서 "운영에 중대한 영향 없음"이라는 표현을 곧바로 안심 신호로 받아들이면 곤란하다. 이 문구는 투자자 공시 언어이지, 보안 아키텍처의 건전성을 보증하는 말은 아니다. 실제로 중요한 질문은 따로 있다.
첫째, 기업 IT와 고객 운영환경이 얼마나 강하게 분리돼 있었는가.
둘째, 원격 업데이트 체계가 어떻게 보호되는가.
셋째, 침입자가 접근했을 때 피해 범위가 내부 사무망에 그치는지, 현장 장비 관리 체인으로 번질 수 있는지다.
넷째, 탐지는 자사 모니터링으로 했는지, 외부 통보로 알았는지다. 후자라면 탐지 성숙도 평가는 달라진다.1
스마트 인프라의 숨은 테스트는 여기 있다. 연결성이 높을수록 운영 효율은 좋아지지만, 공격 표면도 넓어진다. "똑똑한 인프라"는 연결된 인프라와 같은 말이 아니고, 안전하게 분리·업데이트·복구할 수 있는 인프라여야 한다.
Itron을 플랫폼으로 볼지, 부품 회사로 볼지 판단하는 간단한 기준
이 사건을 계기로 Itron 같은 회사를 볼 때는 네 가지를 보면 된다.
소프트웨어 부착률. 미터기 판매 뒤에 네트워크 관리, 분석, DER 제어 같은 반복 매출이 붙는가.
개방성. 유틸리티가 다른 시스템과 연결할 수 있는가, 아니면 벤더가 만든 폐쇄 회로 안에 갇히는가.
설치 기반 레버리지. 이미 깔린 수많은 엔드포인트 위에 새로운 서비스를 얹을 수 있는가. Itron은 대규모 설치 기반을 강하게 주장한다.3
복원력의 증명. 보안 사고가 났을 때도 고객 환경 분리, 백업, 사고 대응, 규제 통지, 보험 이전이 체계적으로 작동하는가.2
Itron은 분명 미터 회사 이상이 되려 해왔다. 문제는 브랜드 메시지가 아니라, 이런 사고가 났을 때 그 플랫폼성이 얼마나 안전하게 설계돼 있었는지다. 인프라 구매자라면 "무엇을 팔고 있나"보다 "문제가 생겼을 때 어디까지 번질 수 있나"를 먼저 물어야 한다. 투자자라면 하드웨어 출하량보다 운영 소프트웨어와 설치 기반 활용도를 봐야 한다. 기술에 관심 있는 독자라면, 이제 스마트그리드의 승부처가 계량 정확도보다 엣지 제어와 신뢰성에 있다는 점을 기억하면 된다.
참고
1Critical infrastructure giant Itron says it was hacked
2Utilities Tech Supplier Itron Discloses Cyber-Attack
3Get visibility and control at the grid edge
5American utility firm Itron discloses breach of internal IT network
이 노트는 보도·비평·교육·연구 목적으로 작성되었습니다. 저작권 문의가 있으시면 에서 알려주세요.