MBTA 그린 라인 위험·탄력성 평가와 정책적 시사점

초록

본 논문은 보스턴 대중교통인 MBTA 그린 라인을 70개 정거장에서 17개 노드로 축소한 그래프 모델을 구축하고, 정점·연결 중심성, 스펙트럴 반경, 노드 견고성 등 다양한 네트워크 지표를 파이썬으로 계산한다. 모델 기반 위험 분석(MBRA) 방정식을 적용해 각 정거장의 위험·탄력성을 정량화하고, 무작위·표적·사이버‑물리 복합 공격 시나리오를 시뮬레이션한다. 결과는 북역, 정부센터, 헤이마켓, 코플리, 켄모어가 가장 중요한 허브임을 보여주며, 켄모어‑코플리 구간에 대한 고장 트리 분석을 통해 예산 배분이 위험 감소에 미치는 효과를 정량화한다. 또한 ROI와 사이버 인력 요구량을 NICE 프레임워크와 연계해 제시한다.

상세 분석

이 연구는 도시 경전철 시스템의 구조적 취약성을 정량적으로 파악하기 위해 그래프 이론과 모델 기반 위험 분석(MBRA)을 결합한 점이 가장 큰 특징이다. 먼저 70개의 실제 정거장을 17개의 대표 노드로 축소했는데, 이는 동일 경로에 연속적으로 위치한 정거장을 하나의 노드로 합쳐 네트워크 복잡도를 낮추면서도 핵심 연결성을 보존한다는 합리적인 가정이다. 축소된 그래프에 대해 계산된 주요 지표는 다음과 같다.

1. 정도 중심성(Degree Centrality) – 켄모어와 코플리가 가장 높은 차수를 보이며, 이는 다중 라인이 교차하는 허브 역할을 의미한다.
2. 매개 중심성(Betweenness Centrality) – 네트워크 흐름을 중계하는 정점으로서 북역·정부센터·헤이마켓이 상위에 위치한다. 매개 중심성이 높은 정점은 단일 정점 고장 시 전체 네트워크의 연결성이 급격히 감소하는 ‘병목’ 역할을 한다.
3. 고유벡터 중심성(Eigenvector Centrality) – 연결된 정점들의 중요도까지 반영해, 켄모어·코플리·북역이 높은 값을 갖는다. 이는 이들 정점이 다른 고중요도 정점과도 직접 연결돼 있음을 시사한다.
4. 스펙트럴 반경(Spectral Radius) – 네트워크 전체의 전파 가능성을 나타내며, 높은 스펙트럴 반경은 전염성(예: 사이버 웜)의 확산 위험이 크다는 것을 의미한다.
5. 노드 견고성(Node Robustness) 및 차단 정점(Blockage Nodes) – 특정 정점을 제거했을 때 남은 서브그래프의 크기를 측정해, 켄모어·코플리·북역이 제거될 경우 네트워크가 크게 분리되는 것을 확인했다.

MBRA 모델은 “위험 = 위협 × 취약성 × 결과” 형태의 방정식을 사용해 각 정점의 위험 점수를 산출한다. 여기서 위협은 사이버·물리 공격 가능성을, 취약성은 논문에서 제시한 정성·정량 평가(예: 지상·지하·차량 공유 여부)와 연계했으며, 결과는 승객 흐름 손실, 운영 비용 상승, 연쇄적 서비스 중단 등을 포함한다.

세 가지 공격 시나리오를 설계했다.

• 무작위 공격은 네트워크 내 임의의 정점을 차단해 평균적인 복구 비용과 서비스 중단 시간을 측정한다. 결과는 전체 네트워크가 비교적 탄력적임을 보여준다.
• 표적 공격은 매개·정도 중심성이 높은 정점을 집중적으로 차단한다. 켄모어·코플리·북역을 동시에 마비시키면 전체 라인의 연결성이 60% 이상 감소하고, 대체 경로가 거의 없어 서비스 마비가 장기화된다.
• 사이버‑물리 복합 공격은 사이버 침입으로 신호 시스템을 마비시킨 뒤 물리적 파괴(예: 폭발물)로 핵심 정점을 파괴하는 시나리오다. 이 경우 복구 시간과 비용이 기하급수적으로 증가한다.

고장 트리 분석은 켄모어‑코플리 구간에 초점을 맞추어, 예산을 투입해 특정 방어 조치를 구현했을 때 위험 감소 효과를 정량화한다. 예산이 1백만 달러 증가할 때마다 위험 점수가 평균 3.2% 감소한다는 선형 관계를 도출했으며, 이는 비용 효율적인 방어 전략 수립에 직접 활용 가능하다.

ROI 분석에서는 MBTA의 연간 운영 예산과 비교해, 제안된 보안·복구 투자(예: 신호 시스템 이중화, 물리적 방어 강화)의 회수 기간을 4.5년으로 추정했다. 이는 장기적인 재정 건전성을 유지하면서도 서비스 연속성을 확보할 수 있는 수준이다.

마지막으로 NICE 프레임워크를 적용해 필요한 사이버 인력 프로파일을 정의했다. 위험 감소를 위해서는 ‘보안 운영’, ‘사이버 방어 분석가’, ‘시스템 엔지니어’ 등 3~5명의 전문 인력이 연간 200시간씩 투입되어야 한다는 결론을 제시한다. 이는 현재 인력 배치와 비교해 약 30% 증원이 필요함을 의미한다.

전반적으로 이 논문은 그래프 기반 정량 분석과 MBRA를 결합해 교통 인프라의 구조적·운영상 위험을 다각도로 조명했으며, 정책 입안자에게 예산 배분, 인력 확보, 기술 투자 우선순위에 대한 실증적 근거를 제공한다.