우크라이나 전력망 해킹

Ukraine power grid hack

2015년 12월 23일, 우크라이나의 전력망이 해킹되어 약 23만 명의 소비자가 1~6시간 동안 정전되었다.이번 공격은 러시아-우크라이나 전쟁 (2014-현재) 중에 발생했으며 "샌드웜"[1]으로 알려진 러시아의 진보된 지속적 위협 집단에 기인한다.전력망에 [2]대한 사이버 공격이 공식적으로 성공한 것은 이번이 처음이다.

묘사

2015년 12월 23일, 해커들은 우크라이나에 있는 3개 에너지 분배 회사의 정보 시스템을 원격으로 손상시켜 소비자에게 일시적으로 전기 공급을 중단시켰다.Most affected were consumers of Prykarpattyaoblenergo (Ukrainian: Прикарпаттяобленерго; servicing Ivano-Frankivsk Oblast): 30 substations (7 110kv substations and 23 35kv substations) were switched off, and about 230,000 people were without electricity for a period from 1 to 6 hours.[3]

At the same time, consumers of two other energy distribution companies, Chernivtsioblenergo (Ukrainian: Чернівціобленерго; servicing Chernivtsi Oblast) and Kyivoblenergo (Ukrainian: Київобленерго; servicing Kyiv Oblast) were also affected by a cyberattack, but at a smaller scale.이들 회사 중 한 곳의 대표에 따르면 러시아 [4]연방에 할당된 IP 주소를 가진 컴퓨터에서 공격이 행해졌다.

취약성

2019년에 우크라이나는 비정상적으로 황폐화된 인프라, 높은 수준의 부패, 진행 중인 러시아-우크라이나 전쟁, 그리고 [5]두 나라 사이의 역사적 연계에 의한 러시아의 예외적인 침투 가능성으로 구성된 특별한 경우라는 주장이 제기되었다.우크라이나 전력망은 소련 시절 구축돼 러시아 부품으로 업그레이드됐으며 2022년 현재도 고쳐지지 않고 있다.러시아 공격자는 운영자만큼이나 소프트웨어에 익숙합니다.게다가 휴가철 공격의 타이밍은 우크라이나 운영자의 극히 일부 승무원만이 작업하고 있음을 보증했다(비디오에 [6]표시).

방법

사이버 공격은 복잡했으며 다음과 [4]같은 단계로 구성되었습니다.

  • Black Energy 악성코드가 포함된 스피어 피싱 이메일을 사용하여 기업 네트워크를 사전에 손상시킵니다.
  • 제어 중인 SCADA 포착, 원격 변전소 끄기
  • IT인프라스트럭처 컴포넌트 비활성화/파괴(무정전 전원장치, 모뎀, RTU, 정류자)
  • KillDisk 멀웨어가 있는 서버 및 워크스테이션에 저장된 파일 파괴
  • 콜 센터에 대한 서비스 거부 공격을 통해 정전 관련 최신 정보를 거부합니다.

마침내 전력회사 운영센터의 비상전원이 [6]꺼졌다.총 73 MWh의 전기가 공급되지 않았다(우크라이나에서는 [4]하루 전력 소비량의 0.015%).

「 」를 참조해 주세요.

레퍼런스

  1. ^ Jim Finkle (7 January 2016). "U.S. firm blames Russian 'Sandworm' hackers for Ukraine outage". Reuters. Archived from the original on 23 June 2017. Retrieved 2 July 2017.
  2. ^ Kostyuk, Nadiya; Zhukov, Yuri M. (2019-02-01). "Invisible Digital Front: Can Cyber Attacks Shape Battlefield Events?". Journal of Conflict Resolution. 63 (2): 317–347. doi:10.1177/0022002717737138. ISSN 0022-0027. S2CID 44364372. Archived from the original on 2022-02-25. Retrieved 2022-02-25.
  3. ^ Zetter, Kim (3 March 2016). "Inside the cunning, unprecedented hack of Ukraine's power grid". Wired. San Francisco, California, USA. ISSN 1059-1028. Archived from the original on 2021-02-08. Retrieved 2021-02-08.
  4. ^ a b c "Міненерговугілля має намір утворити групу за участю представників усіх енергетичних компаній, що входять до сфери управління Міністерства, для вивчення можливостей щодо запобігання несанкціонованому втручанню в роботу енергомереж". mpe.kmu.gov.ua. Міністерство енергетики та вугільної промисловості України. 2016-02-12. Archived from the original on 2016-08-15. Retrieved 2016-10-10.
  5. ^ Overland, Indra (1 March 2019). "The geopolitics of renewable energy: debunking four emerging myths". Energy Research and Social Science. 49: 36–40. doi:10.1016/j.erss.2018.10.018. ISSN 2214-6296. Archived from the original on 2021-08-19. Retrieved 2021-02-08. open access
  6. ^ a b Sanger, David E.; Barnes, Julian E. (2021-12-20). "U.S. and Britain Help Ukraine Prepare for Potential Russian Cyberassault". The New York Times. ISSN 0362-4331. Archived from the original on 2022-01-16. Retrieved 2022-01-17.

추가 정보

외부 링크