핵심 인프라 보안 — 수도·전력 시스템이 취약한 이유 (2026)

2026-09-04

핵심 인프라 보안이 자주 논의되는 이유는 그 시스템들이 일반 기업 전산망과 다른 환경에서 운영되기 때문이다. 상수도와 전력, 교통 시스템은 오래된 장비와 상시 가동이라는 조건을 함께 안고 있다. 이 글은 그 구조적 취약점과 관련 산업의 수요를 정리한다.

보안·인프라 관련 종목의 흐름은 Passive의 섹터 화면에서 비교해 볼 수 있다.

IT와 OT는 다르다

OT(Operational Technology) 는 실제 설비를 제어하는 시스템이다. 밸브를 열고 발전기를 돌리는 장치들이 여기 속한다.

핵심 차이는 멈출 수 없다는 점이다. 상수도와 전력은 상시 가동돼야 하므로 보안 패치를 적용하려고 시스템을 중단하기 어렵다. 그 결과 오래된 소프트웨어가 그대로 남는 경우가 많다.

또 하나, 이 장비들은 원래 외부와 연결되지 않는 것을 전제로 설계됐다. 원격 관리를 위해 네트워크에 붙으면서 노출이 생겼다.

대형 기업은 보안 전담 조직을 둘 수 있다. 반면 지역 상수도 사업소나 소규모 지방 정부는 그렇지 않다.

공격 쪽이 자동화로 시도 횟수를 늘리는 상황에서 이 격차가 문제가 된다. 방어는 사람이 하는데 공격은 자동으로 반복되는 구조다.

지원 프로그램이나 보조금 형태의 접근 제공이 나오는 배경이 여기 있다.

관련 기업의 분기 실적은 Passive의 기업 실적 화면에서 확인할 수 있다.

핵심 인프라는 상시 가동과 오래된 장비라는 조건 때문에 일반 전산망과 다른 취약점을 갖는다. 패치를 적용하려고 시스템을 멈추기 어렵다는 점이 핵심이다.

소규모 기관은 전담 인력과 예산이 부족해 자동화된 공격에 대응하기 어렵다. 지원 프로그램과 외주 관제 수요가 여기서 나온다.

관련 산업을 볼 때는 정부 예산 배정과 규제 도입 여부, 그리고 기업의 공공 부문 매출 비중을 확인하는 편이 낫다.

종목별 실적과 지표를 한 화면에서 보려면 Passive를 참고할 수 있다.

이 글은 산업 구조를 정리한 것이며, 특정 종목의 매매를 권유하지 않는다.