사이버테러 (Cyberterrorism)

한 줄 정의: 정치적·사회적 목적을 달성하기 위해 컴퓨터 시스템과 네트워크를 공격하여 공포심을 유발하거나 국가 기반시설의 기능을 마비시키는 행위를 말합니다.

쉽게 풀면

사이버테러는 총이나 폭탄 대신 컴퓨터와 인터넷을 무기로 사용하는 공격이라고 생각하면 됩니다. 은행 전산망을 마비시키거나 전력망을 조작하는 것처럼, 실제 폭력 없이도 사회 전체를 혼란에 빠뜨릴 수 있습니다. 공격자는 물리적으로 그 나라에 있을 필요조차 없이 지구 반대편에서 원격으로 공격을 실행할 수 있습니다. 그래서 전통적인 재난과 달리 발생 지점과 피해 지점이 완전히 분리될 수 있습니다.

왜 중요한가

재난안전관리학에서는 사이버테러를 인위재난의 새로운 유형으로 다루며, 물리적 재난과 달리 예측이 어렵고 국경을 초월한다는 점에서 기존 대응체계로는 한계가 있다고 봅니다. 특히 전력, 상수도, 교통, 금융 등 핵심 기반시설이 디지털화되면서 사이버테러가 곧 대규모 물리적 재난으로 이어질 수 있는 위험이 커지고 있습니다.

논문에서는 이렇게 쓰입니다

"사이버테러는 국가 핵심기반시설에 대한 위협으로서 기존의 물리적 보안체계와는 별도의 대응전략을 요구한다."

기존의 물리적 방어수단만으로는 사이버 공격을 막을 수 없다는 점을 지적하는 문장입니다.

"본 연구는 사이버테러 발생 시 초기 탐지와 대응 지연이 피해 규모를 결정짓는 핵심 변수임을 확인하였다."

사이버테러 대응에서 탐지 속도가 피해 규모를 좌우한다는 연구 결과를 설명하는 문장입니다.

조금 더 깊게 보면

사이버테러는 랜섬웨어 유포, 디도스(DDoS) 공격, 산업제어시스템(SCADA) 침투 등 다양한 기술적 수단을 통해 이루어집니다. 재난관리 관점에서는 공격 자체보다 그로 인해 발생하는 2차 피해, 즉 전력 중단이나 통신 마비가 실제 재난 대응 역량에 미치는 영향을 중점적으로 다룹니다. 일반 사이버범죄와 구분되는 지점은 정치적·이념적 목적성과 사회적 공포 유발 의도가 있다는 점입니다.

주의할 점

모든 해킹 사건이 사이버테러로 분류되는 것은 아니며, 단순 금전적 이익을 노린 사이버범죄와는 구분해야 합니다. 또한 공격 주체를 명확히 특정하기 어려운 경우가 많아 정책적 대응에 혼선이 발생할 수 있습니다.