미국 FBI, ‘가짜 도시’ 사이버 훈련 시설 공개…전력망부터 병원 시스템까지 모사

미국 연방수사국(FBI)이 실제 사이버 공격 상황을 모사하기 위한 훈련용 ‘사이버 레인지’ 시설 내부를 공개했다. 보도에 따르면 이 시설은 앨라배마주 헌츠빌(Huntsville)에 조성된 2만 2,000평방피트(약 2,000㎡) 규모의 가상 도시로, 편의점·주유소·병원뿐 아니라 데이터센터와 완비된 주택까지 갖춰 공격자 관점에서 시스템을 “깨고” 그 여파를 분석하는 데 초점이 맞춰져 있다. 이번 공개는 시설이 이미 지난해 문을 연 뒤, 일반에 처음으로 내부 모습을 보여준 사례다.

‘호건스 앨리’처럼…하지만 디지털 범죄 훈련용

미국 내에서 훈련형 시뮬레이션 공간의 상징으로 자주 언급되는 ‘호건스 앨리’가 있다면, FBI의 이번 시설은 그 개념을 현대형 사이버 범죄에 적용한 셈이라고 미국 언론은 설명한다. 더 버지에 따르면 해당 공간은 실제 도시 환경처럼 다양한 건물과 기관을 재현하며, 그 안의 시스템들이 실제 배치와 유사한 방식으로 연결돼 있다. 즉, 단순히 컴퓨터 몇 대를 연결하는 수준이 아니라 도시 단위로 기술적·운영적 맥락을 함께 재구성한 것이 특징이다.

시설 내부에는 학생들이 포렌식(디지털 포렌식)과 침해 대응을 연습할 수 있도록 설계된 요소들이 포함된다. 예컨대 차량 인포테인먼트 시스템, 병원 컴퓨터 네트워크, 기업 보안 체계 등 서로 성격이 다른 표적(시스템)들을 두고 공격이 어떤 경로로 진행될 수 있는지, 또 공격이 어떤 방식으로 확산되는지를 확인할 수 있도록 한 것으로 전해졌다.

‘진짜 도시’처럼 보이지만, 외부와는 단절

시설의 핵심 안전장치는 외부 단절이다. 더 버지는 훈련 도시의 각종 시스템이 외부 인터넷 및 외부 환경과 분리돼 있어 악성 코드가 밖으로 퍼져 나가거나, 통제되지 않은 감염이 발생할 위험을 줄였다고 전했다. 즉, 훈련은 실제 공격을 연상시키는 환경에서 이뤄지되, 그 과정에서 “탈출” 위험을 최소화하는 격리 구조를 갖추고 있다는 설명이다.

또한 이 시설에는 200대가 넘는 서버를 포함한 소형 데이터센터가 포함돼 있으며, 여기서 악성코드를 주입하거나 감염을 유발해 방어 전략과 분석 절차를 실습하는 방식이 가능하다. 실전 환경에서 데이터센터는 공격자에게 핵심 거점이 되기 때문에, 도시 단위 모사와 더불어 데이터센터 규모를 갖춘 점이 훈련의 현실감을 높인다는 평가가 나온다.

전력망 피해·가격 부풀리기까지…‘의도’가 드러나는 시나리오

언론 보도에 따르면 해당 시설은 전력망과 같은 사회 기반시설에 대한 공격이 어떤 영향을 남기는지를 다루도록 설계됐다. 구체적으로는 가상의 전력 관련 사업체까지 포함해, 공격이 데이터를 통해 의도된 방식으로 결과를 왜곡하는 시나리오도 재현하는 것으로 알려졌다. 이는 단순히 “시스템이 다운된다” 수준을 넘어, 공격이 경제 활동·공공 서비스 운영·가격 결정 등으로 이어질 수 있음을 보여주는 훈련이다.

사이버 공격은 종종 악성코드 감염이나 랜섬웨어만으로 끝나지 않는다. 공격자는 데이터 조작, 권한 탈취, 공급망 교란, 그리고 결과의 “해석”을 바꿔 놓는 방식으로 피해를 확장한다. FBI가 가상의 도시 안에 병원·주유소·기업 보안 체계뿐 아니라 전력 관련 구성요소까지 넣은 데는, 이런 복합 시나리오를 반복 훈련해 대응 역량을 높이려는 목적이 깔려 있다는 분석이 가능하다.

훈련용 실험실 공개, 대응 인력의 ‘공통 언어’ 만들기

FBI의 사이버 레인지는 단지 장비를 들여놓는 프로젝트가 아니라, 수사·분석·기술 대응 인력에게 공통의 실전 프로토콜을 학습시키는 장으로도 기능한다. 도시 규모로 시스템이 연결돼 있다면, 침해 단계(초기 침투—권한 상승—내부 확산—영향 범위 확인)와 같은 흐름이 자연스럽게 드러난다. 이는 실제 사건에서 흔히 마주치는 “한 번 뚫리면 어디까지 퍼졌는지”를 신속히 파악하고 재구성하는 데 도움이 된다.

또한 일반에 공개되는 내부 영상은, 시설이 어떤 수준의 모사를 제공하는지에 대한 기대치를 조정한다. 사이버 보안 분야에서 훈련 시설은 외부와의 협력이 중요해지는 경우도 많기 때문이다. 향후 민간 보안업체나 연구기관이 어떤 방식으로 이런 훈련 모델을 참조할지, 혹은 협업이 확대될지 관심이 쏠린다.

앞으로 무엇을 지켜봐야 하나

이번 공개 이후에는, FBI가 이 레인지를 어떤 훈련 프로그램과 연동해 운영하는지(예: 특정 유형의 공격 시나리오 집중 여부)와, 유사한 규모의 시설이 다른 지역에서 추가로 생길 가능성을 살펴볼 필요가 있다. 특히 전력·의료·기업 네트워크처럼 사회적 파급이 큰 영역에 대한 모사가 얼마나 고도화되는지에 따라 훈련의 파급력도 달라질 수 있다.

또 다른 관전 포인트는 규제·정책 측면이다. 사이버 공격이 현실 경제와 공공서비스에 영향을 주는 방식이 훈련 시나리오 안에서 구체화될수록, 정부의 대응 체계와 민간의 보안 투자 우선순위도 재편될 가능성이 있다. FBI의 ‘가짜 도시’가 실제 사건에서 어떤 성과로 연결되는지, 그리고 그 성과가 훈련 표준으로 자리잡는지 여부가 앞으로의 핵심이 될 전망이다.