AI 데이터센터 물리보안: 체크리스트가 답하지 못하는 HAZOP식 질문 4가지

글 : 강진호 · OT/ICS 보안 컨설턴트

대부분의 물리보안 감사는 거의 예외 없이 같은 방식으로 진행됩니다. 바인더 하나, 체크리스트 하나, 그리고 각 항목에 체크 표시를 할 수 있는지 확인하는 현장 순회입니다. 카메라 설치 여부 – 확인. 출입카드 리더 작동 여부 – 확인. 펜스 라인 이상 유무 – 확인. 하지만 체크리스트가 거의 묻지 않는 질문이 있습니다. 공정안전 엔지니어라면 습관적으로 던지는 그 질문, 즉 “이 특정 시스템이 의도된 동작에서 벗어나면 어떤 일이 벌어지고, 그 이탈은 무엇으로 이어지는가”라는 질문입니다. 이것이 바로 화학 공장을 위해 개발된 기법인 HAZOP의 전체 근간이며, GPU 홀이 극도로 높은 전력 밀도·액체냉각·하이퍼스케일 물리적 규모를 결합하기 시작한 지금, AI 데이터센터 물리보안이 정확히 답해야 할 질문이기도 합니다. 이 글은 AI 데이터센터 물리보안이 또 하나의 체크리스트가 아니라 바로 그 질문을 빌려올 때 무엇이 달라지는지에 관한 이야기입니다.

AI 데이터센터 물리보안이 체크리스트를 넘어서야 하는 이유

데이터센터 신뢰성 관련 수치들이 이를 스스로 증명한다. Uptime Institute의 2025년 연간 정전 분석에 따르면 전력 관련 문제가 여전히 데이터센터 가동률을 위협하는 가장 빈번한 원인이며, 냉각 장애가 그 다음으로 흔한 원인이다 – 보고서는 이 두 시스템에 가해지는 압박을 급증하는 AI 수요와 명시적으로 연결 짓는데, 이는 원래 다른 전력·열 프로파일을 전제로 설계된 인프라를 한계까지 밀어붙이고 있다(Uptime Institute, 2025). 설문에 응한 운영자 중 절반이 넘는 54%가 가장 최근의 중대한 정전 비용이 10만 달러를 넘었다고 답했고, 다섯 명 중 한 명은 그 수치가 100만 달러를 넘었다고 답했다(Uptime Institute, 2025). AI 데이터센터 물리보안을 구체적으로 고민하는 사람에게 아마도 가장 시사하는 바가 큰 수치는, 절차 미준수로 인한 인적 오류 정전의 비중이 단 1년 만에 10퍼센트포인트나 상승했다는 점이다(Uptime Institute, 2025). 체크리스트는 절차가 존재하는지를 확인해줄 뿐이다. 그 절차가 압박 상황에서 실제로 올바르게 지켜질지, 지켜지지 않았을 때 시설에 어떤 일이 벌어질지는 알려주지 않는다 – 바로 이 간극이 AI 데이터센터 물리보안 팀들이 지금 메우도록 요구받고 있는 지점이며, HAZOP식 검토가 사고가 나기 전에 찾아내도록 설계된 바로 그 간극이다.

HAZOP이 체크리스트와 실제로 다른 점

HAZOP(위험성 및 운전성 검토, Hazard and Operability Study)은 IEC 61882로 표준화된 구조화된 팀 기반 기법으로, 통제가 존재하는지 확인하는 대신 시스템의 각 파라미터에 가이드워드를 체계적으로 적용해 위험요인을 식별한다 (Wikipedia; Tractian). 표준 가이드워드는 언뜻 단순하다 – No/None, More, Less, As Well As, Part Of, Reverse, Other Than이다(Tractian, 2025). 다학제 팀이 시스템의 각 노드를 하나씩 살펴보며 유량이 반대로 흐르면 어떤 의미인지, 온도가 의도한 것보다 높아지면 어떤 의미인지, 신호가 예상과 다른 형태로 도착하면 어떤 의미인지를 묻고 – 이어서 각 이탈의 원인, 결과, 기존 안전장치를 짚어나간다(Primatech). 1970년대 Imperial Chemical Industries에서 화학 공장을 위해 처음 개발된 HAZOP은 이후 원자력, 석유·가스, 그리고 점점 더 다양한 안전critical 제어시스템으로 확장 적용되어 왔는데, 이는 가이드워드 방식이 특정 산업의 고유한 위험요인에 의존하지 않기 때문이다(Wikipedia, “Hazard and operability study”). 이 방식을 의도적으로 적용하면 일반적인 물리보안 검토가 AI 데이터센터 물리보안 엔지니어링으로 바뀐다 – “냉각 시스템이 있는가”를 묻는 대신, “이 냉각 루프의 유량이 의도보다 적어지면 어떻게 되고, 그것이 열 사고로 이어지기 전에 무엇이 이를 잡아내는가”를 묻게 되는 것이다.

Cyber-PHA: 공정안전과 AI 데이터센터 물리보안을 잇는 다리

HAZOP이 보안 영역으로 확장되는 구체적인 경로는 Cyber PHA, 즉 Cyber HAZOP이라는 관련 기법을 통해서다 – 이는 전통적인 공정위험분석(PHA)과 동일한 이탈 기반 논리를 따르는 산업제어시스템용 사이버보안 리스크 평가 방법론으로, ISA-TR84.00.09에 공식화되어 있으며 ISA/IEC 62443-3-2와 정합된다(Wikipedia, “Cyber PHA”; exida). 이 기법이 존재하는 이유는, 기존 PHA가 이미 보안 평가에 필요한 정보 – 신뢰할 수 있는 모든 이탈 시나리오에 대한 최악의 결과, 기존 보호계층, 심각도 등급 – 를 문서화해 놓았기 때문이다. 그래서 Cyber PHA는 그 토대를 그대로 재사용하고, 각 시나리오에 대해 추가 질문 하나를 던진다: 이 시작 사건이나 그것을 막도록 되어 있는 통제 장벽 중 하나가 기계적 결함이 아니라 사이버 공격으로 촉발될 수 있는가(exida, 2025; ISA InTech, 2020)? AI 데이터센터 물리보안에서 이 재해석은 대단히 중요하다. GPU 홀을 냉각하고 전력을 공급하는 시스템들 – 빌딩관리시스템, 칠러 컨트롤러, UPS 관리 인터페이스 – 은 정확히 Cyber PHA가 설계된 대상인 사이버-물리 시스템이며, 제어시스템이 침해당하면 무작위가 아니라 공격자가 정한 시점에 촉발된다는 점만 다를 뿐 기계적 고장과 동일한 물리적 결과를 만들어낼 수 있기 때문이다. 이는 사실상 AI 데이터센터 물리보안과 산업 사이버보안이 인접한 두 분야가 아니라 하나의 분야로 수렴하고 있다는 의미다.

냉각·전력·물리접근에 HAZOP 가이드워드 적용하기

오늘날 AI 데이터센터 물리보안을 규정하는 세 가지 시스템에 가이드워드를 적용해보면 그 가치가 추상적이지 않고 구체적으로 드러난다. 고밀도 GPU 랙에 점점 더 많이 쓰이는 액체냉각 루프에서, 분배 매니폴드의 유량이 “Less”인 이탈은 스로틀링이나 실제 열 사고로 이어지는 전조이며, 여기서 중요한 안전장치 질문은 냉각 시스템이 단지 존재하는지가 아니라 온도 한계를 넘기 전에 유량 이탈이 자동 부하 차단을 트리거하는지 여부다. 전력 측면에서는, 비상발전기 절체스위치에 “Reverse”를 적용하면 정비 중 발생하는 전형적인 역송전(backfeed) 위험이 드러나는데, 이는 산업 전기안전에서는 잘 알려진 시나리오이지만 회전형 발전보다 무정전전원에 익숙한 시설에서는 놓치기 쉽다. 물리 출입통제에서는, 배지 이벤트에 “Other Than”을 적용하면 배지 시스템 체크리스트로는 결코 드러나지 않는 테일게이팅과 사회공학 시나리오가 만들어진다. 체크리스트는 리더기가 작동하는지만 확인할 뿐, 인증이 의도된 1인·단방향 패턴이 아닌 다른 방식으로 사용되었을 때 무슨 일이 벌어지는지는 결코 묻지 않기 때문이다. 바로 이 지점에서 CPTED 원칙과 빌딩관리시스템 설계 경험이 이 방법론의 가치를 배가시킨다 – 실제로 BMS/BAS 통합을 구성해봤거나 CPTED 기반 부지 계획을 짜본 사람만이, 일반 보안 감사관은 알 수 없는 구체적인 내용으로 HAZOP 워크시트의 “원인”과 “기존 안전장치” 항목을 채울 수 있다. 이것이야말로 체크리스트로는 결코 만들어낼 수 없었던 수준의 AI 데이터센터 물리보안 검토다.

질문을 던지지 않았을 때 실제로 발생하는 비용

AI 데이터센터 물리보안을 체크리스트 문제가 아니라 이탈 분석 문제로 다뤄야 한다는 재무적 근거는 이미 정전 데이터 안에 들어 있다. 전력 문제가 52%로 정전의 최대 원인이고 냉각 장애가 그 뒤를 바짝 쫓으며, 중대한 정전의 54%가 10만 달러 이상, 다섯 건 중 한 건이 100만 달러 이상의 비용을 낸다는 점에서, HAZOP식 검토가 잡아내도록 설계된 사고 집합은 가상의 꼬리 위험이 아니라 이미 벌어지고 있는 문제의 대다수를 차지한다(Uptime Institute, 2025). 절차 관련 인적 오류 정전이 10퍼센트포인트 상승했다는 사실은, AI 데이터센터 물리보안 입장에서는 아마도 더 중요한 수치일 것이다. 이는 문서화된 절차가 있다는 것 – 체크리스트가 확인해주는 바로 그것 – 이, 실제 이탈이 시간 압박 속에서 벌어졌을 때 그 절차가 실제로 버텨준다는 것과 같지 않음을 보여주기 때문이다. “통제가 존재한다”와 “그 통제가 지배하는 파라미터가 실제로 이탈했을 때 버텨준다” 사이의 이 간극이야말로 HAZOP과 Cyber PHA가 메우도록 설계된 바로 그 간극이며, 하이퍼스케일 AI 훈련 시설처럼 판돈이 일반 엔터프라이즈 데이터홀보다 훨씬 큰 곳일수록 그 간극도 함께 커진다.

정리하며

체크리스트는 시설의 구성요소가 존재하는지를 알려준다. HAZOP과 그 보안판 형제인 Cyber PHA는 그 구성요소 중 하나가 의도된 동작에서 벗어났을 때 – 기계적으로든, 절차적으로든, 아니면 누군가 의도적으로 그렇게 만들었든 – 무슨 일이 벌어지는지를 알려준다. 냉각·전력 시스템이 원래 설계된 한계보다 더 세게 밀어붙여지고 있고 단 하루의 정전이 일곱 자리 숫자의 비용을 낼 수 있는 AI 데이터센터 물리보안 영역에서, 이 차이는 결코 학술적인 문제가 아니다. 이는 시스템이 존재함을 확인하는 감사와, 그것이 정확히 어떻게 고장 나는지를 알려주는 엔지니어링 검토 사이의 차이이며 – 후자야말로 하이퍼스케일 AI 시설이 실제로 필요로 하는, 진정한 의미의 AI 데이터센터 물리보안 검토다.