【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]IT·OT 연결 늘어나는데 분리는 34%뿐…산업시설 보안 경고등

온카뱅크관리자

2026-11-12 05:57:25

<div id="layerTranslateNotice" style="display:none;"></div> 포티넷코리아 ‘2026 OT 사이버보안 서밋’ 개최 74% 사이버 침입 경험…산업시설 보안 위협 확대 네트워크 분리·접근 통제…통합 보안체계 구축 제언 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="Pq78CBPKCa">
 <figure class="figure_frm origin_fig" contents-hash="701e6b9cd956afea8c1162f8d50e1604d61629457c2e914485e4208967c8097a" dmcf-pid="QBz6hbQ9lg" dmcf-ptype="figure">
 <img alt="밴 컨 포티넷코리아 지사장 대행이 11일 서울 서초구에서 열린 ‘2026 OT 사이버보안 서밋’에서 발표를 하고 있다. 사진 제공=포티넷코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/seouleconomy/20261112055427528mohv.jpg" data-org-width="1200" dmcf-mid="8FryPOYClj" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/seouleconomy/20261112055427528mohv.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 밴 컨 포티넷코리아 지사장 대행이 11일 서울 서초구에서 열린 ‘2026 OT 사이버보안 서밋’에서 발표를 하고 있다. 사진 제공=포티넷코리아
 </figcaption>
 </figure>
 산업현장의 디지털 전환으로 정보기술(IT)과 운영기술(OT)의 연결이 확대되면서 사이버 공격이 생산시설 가동 중단과 안전사고로 이어질 수 있다는 경고가 나왔다. 실제 글로벌 조사에서 기업 10곳 중 7곳 이상이 사이버 침입을 경험한 반면 IT·OT 네트워크를 분리한 기업은 34%에 그쳐 산업시설의 보안 대응 체계 강화가 시급하다는 지적이다.
 글로벌 보안기업 포티넷은 11일 서울 서초구에서 열린 ‘2026 OT 사이버보안 서밋’에서 이 같은 내용의 조사 결과를 공개했다. 이번 조사는 한국과 미국, 일본, 독일, 싱가포르 등 세계 각국의 제조·에너지·운송·의료·화학 분야에서 직원 1000명 이상인 기업을 대상으로 진행됐으며 총 708건의 설문 응답을 분석했다.
 조사 결과 한 차례 이상 사이버 침입을 경험한 기업은 74%에 달했다. 반면 IT와 OT 네트워크를 분리했다고 응답한 기업은 34%에 그쳤다. 이는 이전 조사에서 기록한 최고치인 60%를 크게 밑도는 수준이다. 산업시설의 디지털화로 외부 시스템과 연결되는 설비가 늘어나는 가운데 사이버 공격이 생산 현장으로 확산할 수 있다는 우려가 제기되는 배경이다.
 OT는 공장의 생산설비와 발전소, 운송시설 등 물리적 장비를 제어하는 기술이다. 일반적인 IT 시스템과 달리 사이버 공격을 받으면 데이터 유출뿐 아니라 생산라인 중단과 설비 손상, 안전 문제로 피해가 확대될 수 있다. 특히 제조시설과 발전소 등은 설비 가동을 멈추기 어려워 보안 취약점이 발견되더라도 즉각적인 대응에 제약이 따른다.
 밴 컨 포티넷코리아 지사장은 이날 행사에서 “과거 OT는 격리된 네트워크에서 운영됐지만 이제는 IT와 연결되면서 공격자가 침투할 수 있는 경로가 늘어나고 있다”고 설명했다. 그는 인공지능(AI) 기술의 확산으로 공격자가 악성코드를 빠른 속도로 반복 실행할 수 있게 되면서 핵심 인프라 운영기관이 더욱 빈번하고 심각한 위협에 직면하고 있다고 진단했다.
 산업현장의 노후 설비도 주요 위험 요인으로 꼽혔다. 공장과 발전소에서 사용하는 산업용 제어장치는 15~20년 이상 운영되는 경우가 많다. 장비를 업데이트하려면 생산시설 가동을 중단하거나 제조사의 승인을 받아야 해 취약점이 발견되더라도 신속하게 보안 패치를 적용하기 어렵다.
 외부 협력업체를 통한 침입 가능성도 제기됐다. 산업시설은 설비 제조사와 유지보수업체, 시스템통합(SI) 기업 등이 원격으로 접속해 장비를 관리하는 경우가 많다. 이 과정에서 외부 접속 계정이나 연결 경로가 공격에 악용될 수 있다는 것이다. 포티넷은 원격 접속에 대한 강력한 인증과 최소 권한 부여, 접속 기록 관리가 필요하다고 강조했다.
 <figure class="figure_frm origin_fig" contents-hash="844ff4b2cbd15a09c236c262501972e93d01cdaa7a4a85235887ed9916f60451" dmcf-pid="Zp39rUV7hR" dmcf-ptype="figure">
 <img alt="레베카 첸 포티넷 북아시아 OT 사업개발 총괄이 11일 서울 서초구에서 열린 ‘2026 OT 사이버보안 서밋’에서 발표를 하고 있다. 사진 제공=포티넷코리아" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/12/seouleconomy/20261112055428877ezqg.jpg" data-org-width="1200" dmcf-mid="6WvtnW3GTN" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/12/seouleconomy/20261112055428877ezqg.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 레베카 첸 포티넷 북아시아 OT 사업개발 총괄이 11일 서울 서초구에서 열린 ‘2026 OT 사이버보안 서밋’에서 발표를 하고 있다. 사진 제공=포티넷코리아
 </figcaption>
 </figure>
 레베카 첸 포티넷 OT 사업개발 총괄은 “산업 환경에서 사이버 공격으로 발생하는 비용은 단순히 서버를 복구하는 데 그치지 않는다”며 “생산 일정과 물리적 장비는 물론 인명에도 영향을 미칠 수 있다”고 말했다. 이어 “생산시설의 가동 중단은 금전적 손실뿐 아니라 고객과의 약속, 기업의 평판과도 연결된다”고 덧붙였다.
 OT 보안에 대한 기업 내부의 책임 구조도 달라지고 있다. 조사 대상 기업의 80%는 OT 사이버보안의 책임을 최고경영진이 맡고 있다고 답했다. OT 보안 의사결정에 가장 큰 영향력을 행사하는 책임자로 최고정보보호책임자(CISO)나 최고정보책임자(CIO)를 꼽은 비율도 60%에 달했다. 산업시설 보안이 현장 운영 차원을 넘어 기업 전체의 경영 위험을 관리하는 문제로 확대되고 있다는 분석이다.
 보안 기술 도입도 늘고 있다. 조사 대상 기업의 47%는 보안 오케스트레이션·자동화·대응(SOAR) 기술을 활용하고 있으며 44%는 사이버 위협 정보를 수집·분석하는 위협 인텔리전스에 투자하고 있는 것으로 나타났다. 다만 보안 운영 절차의 성숙도가 3단계에 도달한 기업은 35%, 보안 솔루션 성숙도가 2단계에 도달한 기업은 26%로 집계됐다.
 포티넷은 산업시설의 보안 강화를 위해 IT와 OT 네트워크 분리, 원격 접속 통제, 산업시설 전용 위협정보 활용, 통합 보안관제 체계 구축 등을 제시했다. 특히 네트워크를 여러 구역으로 나누는 ‘세그멘테이션’을 적용해 IT 시스템에서 발생한 침해가 생산설비로 확산하는 것을 제한해야 한다고 강조했다.
 노후 설비에는 시스템을 직접 수정하지 않고 네트워크 차원에서 취약점 악용을 차단하는 ‘가상 패치’ 기술을 대안으로 제시했다. 설비 가동을 중단하기 어려운 산업현장의 특성을 고려해 생산 연속성을 유지하면서 보안 수준을 높여야 한다는 설명이다.
 실제 적용 사례로는 500㎿ 규모의 해상 풍력발전 프로젝트가 소개됐다. 포티넷은 해당 프로젝트에서 발전설비와 감시제어시스템(SCADA), 폐쇄회로(CC)TV 등 주요 시스템을 분리하고 다중인증과 접근권한 관리, 중앙집중식 모니터링을 결합한 보안체계를 구축했다고 설명했다. 외부 유지보수 인력이 원격으로 접속하더라도 필요한 시스템에만 접근하도록 통제하는 방식이다.
 첸 총괄은 “첨단 보안 기술을 도입하는 것만으로는 충분하지 않다”며 “IT와 OT 담당자가 함께 대응할 수 있도록 운영 절차를 마련하고 관련 인력을 교육해야 한다”고 강조했다. 이어 “보안은 산업현장의 변화를 막는 것이 아니라 안전하게 성장을 이어갈 수 있도록 지원해야 한다”고 덧붙였다.
 노현섭 기자 hit8129@sedaily.com
 </section> 
 </div> 
 Copyright © 서울경제. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기