【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]전세계 ICS 및 OT 산업 잇따른 외부 위협 노출로 `비상상황`

온카뱅크관리자

2024-06-11 09:01:14

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">인증 고도화, 정기적 보안 감사 및 교육, 포괄적 사이버 정책 도입 불가피</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="WlhKfMFOl4">
          <figure class="figure_frm origin_fig" dmcf-pid="YOszK6Zwvf" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/11/dt/20240611090115420wkkl.jpg" data-org-width="500" dmcf-mid="yqcFUKTNC8" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/11/dt/20240611090115420wkkl.jpg" width="658"></p>
          </figure>
          <p dmcf-pid="GIOq9P5rCV" dmcf-ptype="general">최근 전 세계적으로 산업 제어 시스템(ICS)과 운영 기술(OT) 네트워크가 외부 사이버 위협에 잇따라 노출되면서 대비책 마련이 요구되고 있다.</p>
          <p dmcf-pid="Hz7acsxpl2" dmcf-ptype="general">ICS(Industrial Control System) 및 OT(Operational Technology) 시스템의 취약성은 이미 여러 기관들에 의해 경고돼 왔지만 경제 및 안보적 차원에서 사건 사고가 외부에 잘 알려지지 않은 게 사실이다. 하지만 최근 직접적인 피해 및 추가 위협이 현실화되면서 더 이상 숨기기 어려워졌다.</p>
          <p dmcf-pid="XqzNkOMUy9" dmcf-ptype="general">전 세계 OT 및 자동화 산업의 선두 주자 가운데 하나인 로크웰 오토메이션(Rockwell Automation)은 지난 5월 고객들에게 공개 인터넷에 연결된 모든 ICS 장치의 연결을 끊을 것을 권고했으며, 이는 무단 또는 악의적인 사이버 활동을 줄이기 위한 조치라고 설명했다. 미국의 사이버보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)과 미국 국가안보국(NSA, National Security Agency) 역시 OT 자산이 악의적인 행위자들에 의해 악용될 수 있다고 경고했다. 특히 공개적으로 노출된 PLC(Programable Logic Controller) 기기들이 공격자들에 의해 제어 논리가 수정돼 바람직하지 않은 동작을 유발할 수 있다고 덧붙였다.</p>
          <p dmcf-pid="ZBqjEIRuvK" dmcf-ptype="general">올 초에는 미국 환경 보호국(EPA)이 중요한 수자원 인프라에 대한 사이버 공격의 빈도와 심각성이 증가하고 있음을 경고하며, 이에 대한 검사 강화를 발표했다. 보고서에 따르면 EPA는 사이버 공격으로 인해 지역 사회의 물 처리, 분배 및 저장이 중단되거나 펌프와 밸브가 손상될 수 있다고 밝혔다. 이러한 상황은 기본적인 사이버 보안 조치가 제대로 이행되지 않았기 때문에 발생한 것으로 내다봤다.</p>
          <p dmcf-pid="5CIB2Q1myb" dmcf-ptype="general">OT 및 보안 전문가들은 이와 같은 외부 위협을 원천적으로 차단하기 위해서는 인증 고도화 작업이 필수라고 주장한다. 가장 대표적인 인증 기술로 다이내믹 인증과 다단계 인증(MFA)이 주목받고 있다. 다이내믹 인증은 절대 중복되지 않는 일회용 다이내믹 코드를 사용해 사용자 및 기기를 인증하기 때문에 비밀번호 공유 및 스니핑의 위협으로부터 자유롭다. 센스톤은 이미 LS일렉트릭을 비롯해 글로벌 PLC 제조기업들과의 협업을 통해 OT 및 PLC 기기의 인증 고도화 시장을 선도하고 있다.</p>
          <p dmcf-pid="1hCbVxtsTB" dmcf-ptype="general">다단계 인증(MFA)은 이미 여러 분야에서 활용되고 있어 ICS 분야 도입 시 심리적 장벽이 크지 않다는 점이 장점이다. 일반적으로 생체 인식, 물리적 토큰, 모바일 인증 앱 등 여러 형태의 인증 방법을 결합해 보안 계층을 추가하는 방식으로, 사용자는 두 개 이상의 인증 절차를 거쳐야만 접근 권한을 얻을 수 있다. 마이크로소프트, 구글, 옥타와 같은 글로벌 기업들이 시장을 선도하고 있으며, 국내에서는 라온시큐어, 이글루시큐리티와 같은 보안 전문기업들이 영향력을 높이고 있다.</p>
          <p dmcf-pid="tRMly5kPTq" dmcf-ptype="general">전문가들은 "인증 고도화 외에도 정기적인 보안 감사 및 교육, 포괄적인 사이버 정책이 동반돼야 한다"고 강조했다.</p>
          <p dmcf-pid="FeRSW1EQyz" dmcf-ptype="general">기업들이 사이버 보안 프로토콜을 최신 상태로 유지하고 효과적으로 구현하는 것은 물론이고, 직원들에게 지속적인 교육을 제공함으로써 그들이 보안 위협을 인식하고 적절히 대응할 수 있도록 하는 것이 중요하다는 지적이다. 이와 함께 정기적인 소프트웨어 업데이트, 시스템 백업, 공개 인터넷 노출 최소화 등 포괄적인 사이버 정책은 강력한 보안을 유지하는 데 필수사항이라는 게 관계자의 설명이다.</p>
          <p dmcf-pid="3devYtDxy7" dmcf-ptype="general">글로벌 ICS 및 SCADA 시스템 보안 전문가인 조셉 와이스(Joseph Weiss)는 "ICS 및 OT 시스템을 사이버 위협으로부터 보호하기 위해서는 시스템 연결 제한, 정기적인 보안 검토, 동적 네트워크 환경 구축과 같은 다양한 보안 조치를 구현하는 것이 필수적"이라며, "이러한 조치는 공격 표면을 줄이고 산업 시스템의 전반적인 보안 태세를 개선하는 데 큰 도움이 된다"고 말했다.</p>
          <p dmcf-pid="0P6OlGNfvu" dmcf-ptype="general">전 세계적으로 ICS 및 OT 시스템이 사이버 위협에 갈수록 더 자주, 더 광범위하게 노출되고 있는 상황에서 시스템 연결 제한과 같은 극단적인 방법보다는 보다 궁극적인 원인 제거가 필수적이다. 다이내믹 인증, MFA와 같은 인증 고도화는 물론이고, 정기적인 보안 검토와 동적 네트워크 환경 구현 등을 통해 보다 강력한 보안 조치가 요구된다.</p>
          <p dmcf-pid="pQPISHj4WU" dmcf-ptype="general">정래연기자 fodus0202@dt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기