FBI가 마을을 통째로 지은 이유: Kinetic Cyber Range가 던지는 질문

왜 하필 '마을'인가

사이버보안 훈련 시설은 많다. 그런데 FBI는 왜 병원 병동, 주유소 펌프, 신호등, 전력 계통을 실제 네트워크로 연결한 모의 마을을 지었을까.

TechCrunch에 따르면, 2025년 2월 앨라배마주 헌츠빌 레드스톤 아스널 내에 개장한 Kinetic Cyber Range는 약 2,044㎡ 면적에 200개 이상의 물리 서버를 갖춘 시설이다. '모형'이 아니라 실제 IoT 장비와 산업제어시스템(ICS)이 살아 숨 쉬는 환경이다. FBI 공식 소개는 이 시설을 "디지털 공격이 물리 세계에 충격을 전달하는 순간을 재현하는 공간"으로 정의한다.

그 배경에는 명확한 위협 지형 변화가 있다. 2021년 Colonial Pipeline 해킹은 송유관을 닷새간 멈췄고, 2024년 Change Healthcare 랜섬웨어 공격은 미국 병원 약 1/3의 처방 처리를 마비시켰다. 소프트웨어 취약점이 연료 공급 중단과 환자 피해로 이어지는 OT·IT 경계 붕괴가 일상이 됐다. 키보드 앞에 앉아 패킷을 분석하는 기존 훈련 방식은 이 연쇄 충격을 재현하지 못한다.

'살아있는' 인프라가 바꾸는 훈련의 질

HSToday가 소개한 훈련 시나리오는 세 가지 층위에서 작동한다. 병원 랜섬웨어 대응 훈련은 의료기기 네트워크 격리와 수동 운영 전환을 실습하고 가정 디지털 포렌식은 스마트홈 기기가 남기는 증거 흔적을 추적하며 기업 네트워크 침해 훈련은 측면 이동(lateral movement) 경로를 실시간으로 따라간다.

핵심은 물리적 결과 관찰이다. 방화벽 규칙 하나를 잘못 건드리면 모의 병원 복도의 조명이 꺼지거나 신호등 패턴이 무너진다. 이 피드백 루프를 시뮬레이션 소프트웨어는 재현해 내지 못한다. FBI 운영기술국(Operational Technology Division)이 직접 운영을 맡은 이유도 여기에 있다 — OT 환경의 프로토콜과 위험 패턴을 이해하는 전문 조직이 시나리오를 설계해야 한다는 판단이다.

규모의 역설: 1,400명 대 209억 달러

문제는 숫자다. CyberNews에 따르면 개장 이후 수료 인원은 약 1,400명. 반면 FBI의 2025년 인터넷범죄보고서(IC3)가 집계한 미국의 사이버범죄 피해액은 전년 대비 26% 증가한 209억 달러에 달한다. 훈련 처리 용량과 실제 위협 규모 사이의 간극은 이미 구조적이다.

더 날카로운 문제는 접근성이다. 현재 Kinetic Cyber Range는 FBI 요원과 파트너 기관이 주 대상이다. 수도·전력·의료 인프라를 실제로 운영하는 민간 OT 엔지니어, 지방 자치단체 IT 담당자들이 이 시설을 활용하려면 별도의 파트너십 체계가 필요하다. 가장 취약하고 가장 공격받는 조직들이 훈련에서 소외될 수 있다.

예산이라는 균열

The Next Web은 이 시설이 약 10억 달러 규모의 헌츠빌 혁신센터 프로젝트의 일환으로, FY2023 기존 예산(5억 9천만 달러) 내에서 추가 증액 없이 구축됐다고 전한다. 효율적 집행처럼 보이지만 WHNT News의 보도처럼 트럼프 2기 행정부의 연방 예산 삭감 기조가 레드스톤 아스널 내 FBI 프로젝트에 직접 영향을 미친다는 점은 지속 가능성에 물음표를 남긴다.

시설을 짓는 것과 운영을 확장하는 것은 다른 예산 항목이다. 시나리오 업데이트, 신규 IoT 장비 통합, 전문 인력 유지 — 이 반복 비용이 확보되지 않으면 Kinetic Cyber Range는 첨단 시설로 출발해 시대에 뒤처진 환경으로 굳어질 수 있다.

전망: 훈련 인프라도 인프라다

Kinetic Cyber Range는 방향이 옳다. 디지털 공격이 물리적 피해로 전환되는 메커니즘을 몸으로 익히는 것은 문서 기반 훈련이 결코 대체할 수 없다. 문제는 이 시설이 하나뿐이다.

다음 단계에서 주목할 질문은 두 가지다. 첫째, 민간 핵심 인프라 운영자에게 훈련 접근권을 어떻게 체계화할 것인가. 둘째, 예산 삭감 기조 속에서 확장이 아닌 현상 유지라도 지켜낼 수 있는가. 마을을 짓는 데 성공한 FBI에게 이제 더 어려운 과제가 남았다. 그 마을을 계속 살아있게 유지하는 일이다.