요약

  • 과거 고장 통계는 공격자가 목표와 취약 지점을 직접 고르는 상황을 설명하지 못한다.
  • Lindeberg의 시험은 간단하다. 실제 의존성을 끊고 중요한 서비스가 살아남는지 확인한다.

“노드 절반을 끊어 보라.” RIPE 93에서 Netnod의 최고 정보보안 책임자 Fredrik Lindeberg는 회복력을 멋진 네트워크 그림으로 설명하지 않았다. 일부 장비가 사라진 뒤에도 고객이 필요한 기능을 쓸 수 있느냐고 물었다.

우연한 고장과 표적 공격은 같은 통계로 다룰 수 없다. 과거 기록은 부품이 저절로 고장 날 빈도를 추정하는 데 도움을 준다. 공격자는 시스템을 살펴보고 대상을 고른 뒤, 한 군데만 막혀도 서비스가 멈추는 약점을 찾는다. Lindeberg가 말한 “100%”는 공격을 결심한 주체가 시도할 확률이지, 침입 성공률이 아니다.

스웨덴 보안국은 2025~2026년 평가에서 공공·민간 조직을 겨냥한 사이버 공격이 계속되고, 공격 방법도 바뀌며 더 쉽게 접근할 수 있다고 밝혔다. Lindeberg가 든 사례는 디지털 의존성이 물리적 일상까지 들어왔다는 점이다. 건물 출입문, 자동차, 병원 시스템, 전화 통화가 운영자가 통제하지 않는 원격 서비스에 매달릴 수 있다.

Netnod의 공식 약력에 따르면 Lindeberg는 회사 서비스와 제품의 정보보안 관리 체계를 맡고 있다. 2021년 합류 전에는 금융 서비스 분야에서 시스템 통합과 전용 통신망 교체 업무를 했다. 컴퓨터과학·공학 석사와 산업공학·경영 박사 학위도 갖고 있다.

위기가 시작된 뒤에는 예비 광케이블을 깔 시간이 없다. Lindeberg는 디지털 인프라가 평시에도 압박을 받을 수 있고, 상황이 악화된 뒤에는 서버나 인력을 늘릴 여유가 없을 수 있다고 본다. 별도 경로와 예비 용량이 서비스 약속에 포함된다면 경보 전에 준비돼 있어야 한다.

먼저 고객이 기대하는 기능을 정해야 한다. 어떤 서비스가 어떤 상황에도 얼마나 오래 유지돼야 하는가? 그다음 이를 떠받치는 사람, 공급사, 전력, 광케이블, 장비, 제어 시스템을 목록으로 만든다. 그리고 의존성을 실제로 끊거나 서버를 재부팅하고 노드 일부를 내려 본다. 문서에 “이중화”라고 적혀 있어도 서비스가 살아남았다는 증거는 아니다. 실제 의존성 하나를 끊은 뒤 고객이 필요한 기능을 계속 쓸 수 있는지 확인해야 한다.

RIPE 공식 transcript에는 Netnod의 시험 결과가 없다. 서비스별 실험 기록이 공개되면 실제 생존 여부도 판단할 수 있다.

컴플라이언스와 서비스 생존은 다른 질문이다. 미국 법무부의 기업 컴플라이언스 지침은 프로그램이 제대로 설계됐는지, 충분한 자원이 있는지, 실제로 효과가 있는지 묻는다. 네트워크 운영에서 마지막 질문은 기계실에서 시험해야 한다. 의존성이 사라져도 서비스가 맡은 일을 하는가?

주변 조직과 함께 훈련하는 일도 필요하다. 한 공급자의 장애는 다른 네트워크까지 흔들 수 있다. 기밀성과 가용성의 설계도 충돌할 수 있다. 독립 노드는 가용성에 도움이 되지만, 더 엄격한 통제를 위해 적은 수의 노드를 택할 수 있다. 어느 요구를 우선할지는 장애가 나기 전에 정해야 한다.

근거 자료는 RIPE 93 세션 페이지와 공식 기록, Netnod 약력, 스웨덴 보안국 평가서, 미 법무부 지침다.