【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]냉동창고부터 변전소까지…OT 보안 취약점 한 주 새 잇따라

온카뱅크관리자

2026-11-09 08:07:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">[OT 보안 리포트/11월②] 전력 관리 SW '파워시스템센터' CVSS 9.0 취약점·미쓰비시 공장망 프로토콜 권고 확대</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="BReSV9MVlc">
          <div contents-hash="4346ad07d8a9f765d6d684684e48b950d70b9e9f4e2d977b6a1cfece948b42fb" dmcf-pid="bedvf2RfWA" dmcf-ptype="general">
           <strong>미국 사이버 보안 및 인프라 보안국(CISA, Cybersecurity and Infrastructure Security Agency)은 미국 국토안보부(DHS) 산하 기관으로, 사이버 보안 및 국가 중요 인프라 보호를 담당하고 있다. CISA는 OT(운영 기술) 및 ICS(산업 제어 시스템) 보안 관련 연구 및 대응을 주도하며 주요 취약점을 공개한다. &lt;디지털데일리&gt;는 CISA 권고를 바탕으로 식별된 최신 OT 취약점 동향을 점검한다.&lt;편집자&gt;</strong>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="77ff77ad005cf8c21ee98ba49be9b1f9c7d7c9be93d26ab26f95cc6f5aed17c6" dmcf-pid="KdJT4Ve4hj" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/09/552796-pzfp7fF/20261109080509808rzvl.png" data-org-width="640" dmcf-mid="qQ6sq74qTk" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/09/552796-pzfp7fF/20261109080509808rzvl.png" width="658"></p>
          </figure>
          <p contents-hash="9519c3e7070e77e3db4daaa4a30662e2e05f6f45d45d08863557252731a2041f" dmcf-pid="9Jiy8fd8CN" dmcf-ptype="general">[디지털데일리 이상일기자] 미국 정부가 식료품과 의약품을 지키는 산업용 냉동·콜드체인 시스템을 사이버 공격 표적으로 공식 지목했다. 유럽에서 슈퍼마켓 냉동고와 혈액 보관시설을 노린 공격이 잇따르자 연방 5개 부처가 공동 대응에 나선 것이다. 같은 주 전력 설비 관리 소프트웨어와 공장 자동화 통신 프로토콜 관련 보안 권고도 이어지면서, 운영기술(OT) 보안 위협이 산업 전반으로 넓어지고 있다는 경고가 커지고 있다.</p>
          <p contents-hash="2c093ba28b659f4ad6c1e4d6c3976fab0491c31fc4cd94f1376fc5252a88ec63" dmcf-pid="2inW64J6Ca" dmcf-ptype="general">9일 업계에 따르면 미국 사이버보안·인프라보안청(CISA)과 연방수사국(FBI), 보건복지부(HHS), 농무부(USDA), 교통부(DOT)는 지난 5일(현지시간) '산업용 냉동 및 콜드체인 모니터링 시스템 보안 강화' 합동 팩트시트를 발표했다. 문서는 공격자들이 패치되지 않았거나 인터넷에 노출된 전자식 온도 제어기와 상업용 냉동 관리 시스템의 약점을 악용하고 있다고 밝혔다. 주요 대상은 소매 식료품점과 냉장 창고다.</p>
          <p contents-hash="de1bc3b83c5d2a857f613da69b405f87ff121c6d4f4734c00ab3258c14849c25" dmcf-pid="V86sq74qTg" dmcf-ptype="general">공격자는 원격으로 제어기 설정을 바꿔 냉동 설비를 연속 가열·제상 사이클로 몰아넣을 수 있다. 이 경우 보관 중인 식품과 의약품이 폐기되고 장비가 손상되며, 화재 위험까지 생긴다. 크리스 부테라 CISA 사이버보안 담당 대행은 냉동·모니터링 시스템에 의존하는 모든 조직이 스스로를 잠재적 표적으로 간주해야 한다고 강조했다.</p>
          <p contents-hash="3efe2e3b1128dd743e23ffb82caf7d1598fb81437d247a2246a4a008a8fd2d1b" dmcf-pid="f6POBz8BWo" dmcf-ptype="general">이번 경고는 유럽에서 번진 공격의 연장선에 있다. 공격은 지난달 11~12일 프랑스에서 시작됐고, 이달 1~2일 벨기에·스웨덴·네덜란드·아일랜드에서 같은 수법이 반복됐다. 프랑스 혈액원(EFS)은 3일 냉동장비 공급사가 공격을 받아 혈액 보관시설 3곳의 온도·제상 설정이 바뀌었다고 확인했다. 외신에 따르면 피해 장비에는 제조사 보안 업데이트가 이미 끊긴 덴마크 댄포스(Danfoss)의 원격 제어 냉동기도 포함됐다.</p>
          <p contents-hash="27d7327a0892c59220d6dd116f7ce80453d7fa994f42e2cea7f5afd0858edc71" dmcf-pid="4PQIbq6bhL" dmcf-ptype="general">미국 부처들은 대응책으로 원격 제어 시스템의 인터넷 분리, 비밀번호 변경 및 강화, 가능한 경우 패치 적용, 제조사 지원이 끝난 장비 교체를 권고했다.</p>
          <p contents-hash="1e60d09fc2ab159709cfd45253908918d78a7df9bc735a551732f2829b7effc5" dmcf-pid="8QxCKBPKyn" dmcf-ptype="general">전력 분야에서도 고위험 취약점이 나왔다. CISA는 3일 서브넷솔루션즈(Subnet Solutions)의 변전소 장치 관리 플랫폼 '파워시스템센터(PowerSYSTEM Center)' 취약점 2건에 대한 권고(ICSA-26-307-01)를 발표했다. 하나는 권한이 낮은 인증 사용자가 관리자 전용 자원에 접근할 수 있는 인가 검증 오류(CVE-2026-63017)다. 다른 하나는 보고서 디자이너 기능의 SQL 인젝션(CVE-2026-63774)이다. 두 취약점 모두 CVSS 3.1 기준 9.0점으로 '심각' 등급이다.</p>
          <p contents-hash="17dfb6b73474f2b6cf6b6ff7a0d6060fe1406d7dfcc58e0c9e3a88ee3081d63f" dmcf-pid="6xMh9bQ9hi" dmcf-ptype="general">다만 CISA는 두 취약점이 원격으로 악용될 수 없고, 현재까지 공개된 악용 사례도 보고되지 않았다고 밝혔다. 영향 범위는 2020·2024·2026 버전 전반이다. 서브넷솔루션즈는 2026 Update 1.1, 2020 Update 30 등 최신 버전으로 업데이트하라고 권고했다. 즉시 업데이트가 어렵다면 보고서 디자이너에 대한 사용자 접근을 차단하라고 안내했다.</p>
          <p contents-hash="e470a9548e81dfbf6ef39626019bb39d1f6d2f502333a36286bf8a8d19228d1b" dmcf-pid="PMRl2Kx2vJ" dmcf-ptype="general">공장 자동화 분야에서는 미쓰비시전기의 산업용 통신 프로토콜 'CC-Link IE TSN' 취약점(CVE-2026-13584) 권고가 확대됐다. 이 취약점은 통신 메시지 무결성 검증이 미흡해, 같은 네트워크 구간에 접근한 공격자가 특정 타이밍에 조작된 패킷을 보내 제어 입출력 값을 변조할 수 있는 문제다. 결과적으로 기기 오작동이나 서비스 거부(DoS)가 발생할 수 있다. CVSS 4.0 기준 7.1점이다.</p>
          <p contents-hash="f1f5b92772a8149f494d44c5e3133dcaa122e2f9cd727a9fe3e1eb821e7c3ba7" dmcf-pid="QReSV9MVyd" dmcf-ptype="general">7월 처음 공개된 이 권고(ICSA-26-211-07)는 이번 업데이트에서 NZ2CT-GN 커플러와 FR-D800-E 인버터가 영향 제품에 추가됐다. 펌웨어 패치 계획은 없다. 미쓰비시전기는 해당 네트워크를 신뢰 구간으로 격리하고, 기기와 포트에 대한 물리적 접근을 제한하라고 권고했다.</p>
          <p contents-hash="13703614629c6e1d5ee204fe0bb1cafa82aa57be0144a8579f3f41393037d1c2" dmcf-pid="xedvf2RfSe" dmcf-ptype="general">업계에서는 냉동 제어기처럼 IT 보안 관리 사각지대에 있던 설비가 공격 표적으로 떠오른 점에 주목하고 있다. 국내에서도 대형 유통·물류센터와 제약 콜드체인에 원격 관리형 냉동 설비가 폭넓게 쓰이는 만큼, 인터넷 노출 장비 점검과 기본 계정 정리가 시급하다는 지적이다.</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기