ÀÎÁõ °íµµÈ, Á¤±âÀû º¸¾È °¨»ç ¹× ±³À°, Æ÷°ýÀû »çÀ̹ö Á¤Ã¥ µµÀÔ ºÒ°¡ÇÇ
ICS(Industrial Control System) ¹× OT(Operational Technology) ½Ã½ºÅÛÀÇ Ãë¾à¼ºÀº ÀÌ¹Ì ¿©·¯ ±â°üµé¿¡ ÀÇÇØ °æ°íµÅ ¿ÔÁö¸¸ °æÁ¦ ¹× ¾Èº¸Àû Â÷¿ø¿¡¼ »ç°Ç »ç°í°¡ ¿ÜºÎ¿¡ Àß ¾Ë·ÁÁöÁö ¾ÊÀº °Ô »ç½ÇÀÌ´Ù. ÇÏÁö¸¸ ÃÖ±Ù Á÷Á¢ÀûÀÎ ÇÇÇØ ¹× Ãß°¡ À§ÇùÀÌ Çö½ÇÈµÇ¸é¼ ´õ ÀÌ»ó ¼û±â±â ¾î·Á¿öÁ³´Ù.
Àü ¼¼°è OT ¹× ÀÚµ¿È »ê¾÷ÀÇ ¼±µÎ ÁÖÀÚ °¡¿îµ¥ ÇϳªÀÎ ·ÎÅ©À£ ¿ÀÅä¸ÞÀ̼Ç(Rockwell Automation)Àº Áö³ 5¿ù °í°´µé¿¡°Ô °ø°³ ÀÎÅͳݿ¡ ¿¬°áµÈ ¸ðµç ICS ÀåÄ¡ÀÇ ¿¬°áÀ» ²÷À» °ÍÀ» ±Ç°íÇßÀ¸¸ç, ÀÌ´Â ¹«´Ü ¶Ç´Â ¾ÇÀÇÀûÀÎ »çÀ̹ö È°µ¿À» ÁÙÀ̱â À§ÇÑ Á¶Ä¡¶ó°í ¼³¸íÇß´Ù. ¹Ì±¹ÀÇ »çÀ̹öº¸¾È ¹× ÀÎÇÁ¶ó º¸¾È±¹(CISA, Cybersecurity and Infrastructure Security Agency)°ú ¹Ì±¹ ±¹°¡¾Èº¸±¹(NSA, National Security Agency) ¿ª½Ã OT ÀÚ»êÀÌ ¾ÇÀÇÀûÀÎ ÇàÀ§Àڵ鿡 ÀÇÇØ ¾Ç¿ëµÉ ¼ö ÀÖ´Ù°í °æ°íÇß´Ù. ƯÈ÷ °ø°³ÀûÀ¸·Î ³ëÃâµÈ PLC(Programable Logic Controller) ±â±âµéÀÌ °ø°ÝÀڵ鿡 ÀÇÇØ ¹Ù¶÷Á÷ÇÏÁö ¾ÊÀº µ¿ÀÛÀ» À¯¹ßÇÒ ¼ö ÀÖ´Ù°í µ¡ºÙ¿´´Ù.
¿Ã ÃÊ¿¡´Â ¹Ì±¹ ȯ°æ º¸È£±¹(EPA)ÀÌ Áß¿äÇÑ ¼öÀÚ¿ø ÀÎÇÁ¶ó¿¡ ´ëÇÑ »çÀ̹ö °ø°ÝÀÇ ºóµµ¿Í ½É°¢¼ºÀÌ Áõ°¡ÇÏ°í ÀÖÀ½À» °æ°íÇϸç, ÀÌ¿¡ ´ëÇÑ °Ë»ç °È¸¦ ¹ßÇ¥Çß´Ù. º¸°í¼¿¡ µû¸£¸é EPA´Â »çÀ̹ö °ø°ÝÀ¸·Î ÀÎÇØ Áö¿ª »çȸÀÇ ¹° ó¸®, ºÐ¹è ¹× ÀúÀåÀÌ Áߴܵǰųª ÆßÇÁ¿Í ¹ëºê°¡ ¼Õ»óµÉ ¼ö ÀÖ´Ù°í ¹àÇû´Ù. ÀÌ·¯ÇÑ »óȲÀº ±âº»ÀûÀÎ »çÀ̹ö º¸¾È Á¶Ä¡°¡ Á¦´ë·Î ÀÌÇàµÇÁö ¾Ê¾Ò±â ¶§¹®¿¡ ¹ß»ýÇÑ °ÍÀ¸·Î ³»´ÙºÃ´Ù.
¿ì¸®³ª¶ó ¿ª½Ã ±¹°¡ ±â¹Ý ½Ã¼³À» µÑ·¯½Ñ ¾ÇÀÇÀûÀÎ »çÀ̹ö È°µ¿À¸·ÎºÎÅÍ ÀÚÀ¯·ÓÁö ¸øÇÏ´Ù. ¼öÀÚ¿ø ½Ã¼³À» ºñ·ÔÇØ ±³Åë, Åë½Å µî ±¹°¡ÀÇ ÇÙ½É ÀÎÇÁ¶ó´Â ±¹¹ÎÀÇ ÀÏ»ó°ú ¹ÐÁ¢ÇÏ°Ô ¿¬°áµÈ ¸¸Å OT ¿µ¿ªÀ» ³Ñ¾î ±¹°¡ ¾Èº¸ Â÷¿ø¿¡¼ÀÇ °ü½Éµµ ÇÊ¿äÇÏ´Ù.
OT ¹× º¸¾È Àü¹®°¡µéÀº ÀÌ¿Í °°Àº ¿ÜºÎ À§ÇùÀ» ¿øõÀûÀ¸·Î Â÷´ÜÇϱâ À§Çؼ´Â ÀÎÁõ °íµµÈ ÀÛ¾÷ÀÌ Çʼö¶ó°í ÁÖÀåÇÑ´Ù. °¡Àå ´ëÇ¥ÀûÀÎ ÀÎÁõ ±â¼ú·Î ´ÙÀ̳»¹Í ÀÎÁõ°ú ´Ù´Ü°è ÀÎÁõ(MFA)ÀÌ ÁÖ¸ñ¹Þ°í ÀÖ´Ù. ´ÙÀ̳»¹Í ÀÎÁõÀº Àý´ë Áߺ¹µÇÁö ¾Ê´Â ÀÏȸ¿ë ´ÙÀ̳»¹Í Äڵ带 »ç¿ëÇØ »ç¿ëÀÚ ¹× ±â±â¸¦ ÀÎÁõÇϱ⠶§¹®¿¡ ºñ¹Ð¹øÈ£ °øÀ¯ ¹× ½º´ÏÇÎÀÇ À§ÇùÀ¸·ÎºÎÅÍ ÀÚÀ¯·Ó´Ù. UX ¹× Æнº¿öµå ÀÚ¸® ¼ö¸¦ ±×´ë·Î À¯ÁöÇÏ´Â µî ±âÁ¸ ÀÎÇÁ¶ó¸¦ ¹Ù²ÙÁö ¾Ê°íµµ º¸¾ÈÀ» Çâ»óÇÒ ¼ö ÀÖ´Ù´Â Á¡¿¡¼ ¾÷°èÀÇ ºÎ´ãµµ ÁÙÀÏ ¼ö ÀÖ´Ù. ¼¾½ºÅæÀº ÀÌ¹Ì LSÀÏ·ºÆ®¸¯À» ºñ·ÔÇØ ±Û·Î¹ú PLC Á¦Á¶±â¾÷µé°úÀÇ Çù¾÷À» ÅëÇØ OT ¹× PLC ±â±âÀÇ ÀÎÁõ °íµµÈ ½ÃÀåÀ» ¼±µµÇÏ°í ÀÖ´Ù.
´Ù´Ü°è ÀÎÁõ(MFA)Àº ÀÌ¹Ì ¿©·¯ ºÐ¾ß¿¡¼ È°¿ëµÇ°í ÀÖ¾î ICS ºÐ¾ß µµÀÔ ½Ã ½É¸®Àû À庮ÀÌ Å©Áö ¾Ê´Ù´Â Á¡ÀÌ ÀåÁ¡ÀÌ´Ù. ÀϹÝÀûÀ¸·Î »ýü ÀνÄ, ¹°¸®Àû ÅäÅ«, ¸ð¹ÙÀÏ ÀÎÁõ ¾Û µî ¿©·¯ ÇüÅÂÀÇ ÀÎÁõ ¹æ¹ýÀ» °áÇÕÇØ º¸¾È °èÃþÀ» Ãß°¡ÇÏ´Â ¹æ½ÄÀ¸·Î, »ç¿ëÀÚ´Â µÎ °³ ÀÌ»óÀÇ ÀÎÁõ ÀýÂ÷¸¦ °ÅÃľ߸¸ Á¢±Ù ±ÇÇÑÀ» ¾òÀ» ¼ö ÀÖ´Ù. ¸¶ÀÌÅ©·Î¼ÒÇÁÆ®, ±¸±Û, ¿ÁŸ¿Í °°Àº ±Û·Î¹ú ±â¾÷µéÀÌ ½ÃÀåÀ» ¼±µµÇÏ°í ÀÖÀ¸¸ç, ±¹³»¿¡¼´Â ¶ó¿Â½ÃÅ¥¾î, À̱۷çÄÚÆÛ·¹ÀÌ¼Ç¿Í °°Àº º¸¾È Àü¹®±â¾÷µéÀÌ ¿µÇâ·ÂÀ» ³ôÀÌ°í ÀÖ´Ù.
Àü¹®°¡µéÀº "ÀÎÁõ °íµµÈ ¿Ü¿¡µµ Á¤±âÀûÀÎ º¸¾È °¨»ç ¹× ±³À°, Æ÷°ýÀûÀÎ »çÀ̹ö Á¤Ã¥ÀÌ µ¿¹ÝµÅ¾ß ÇÑ´Ù"°í °Á¶Çß´Ù.
±â¾÷µéÀÌ »çÀ̹ö º¸¾È ÇÁ·ÎÅäÄÝÀ» ÃֽŠ»óÅ·ΠÀ¯ÁöÇÏ°í È¿°úÀûÀ¸·Î ±¸ÇöÇÏ´Â °ÍÀº ¹°·ÐÀÌ°í, Á÷¿øµé¿¡°Ô Áö¼ÓÀûÀÎ ±³À°À» Á¦°øÇÔÀ¸·Î½á ±×µéÀÌ º¸¾È À§ÇùÀ» ÀνÄÇÏ°í ÀûÀýÈ÷ ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï ÇÏ´Â °ÍÀÌ Áß¿äÇÏ´Ù´Â ÁöÀûÀÌ´Ù. ÀÌ¿Í ÇÔ²² Á¤±âÀûÀÎ ¼ÒÇÁÆ®¿þ¾î ¾÷µ¥ÀÌÆ®, ½Ã½ºÅÛ ¹é¾÷, °ø°³ ÀÎÅÍ³Ý ³ëÃâ ÃÖ¼ÒÈ µî Æ÷°ýÀûÀÎ »çÀ̹ö Á¤Ã¥Àº °·ÂÇÑ º¸¾ÈÀ» À¯ÁöÇÏ´Â µ¥ Çʼö»çÇ×À̶ó´Â °Ô °ü°èÀÚÀÇ ¼³¸íÀÌ´Ù.
±Û·Î¹ú ICS ¹× SCADA ½Ã½ºÅÛ º¸¾È Àü¹®°¡ÀÎ Á¶¼Á ¿ÍÀ̽º(Joseph Weiss)´Â "ICS ¹× OT ½Ã½ºÅÛÀ» »çÀ̹ö À§ÇùÀ¸·ÎºÎÅÍ º¸È£Çϱâ À§Çؼ´Â ½Ã½ºÅÛ ¿¬°á Á¦ÇÑ, Á¤±âÀûÀÎ º¸¾È °ËÅä, µ¿Àû ³×Æ®¿öÅ© ȯ°æ ±¸Ãà°ú °°Àº ´Ù¾çÇÑ º¸¾È Á¶Ä¡¸¦ ±¸ÇöÇÏ´Â °ÍÀÌ ÇʼöÀû"À̶ó¸ç, "ÀÌ·¯ÇÑ Á¶Ä¡´Â °ø°Ý Ç¥¸éÀ» ÁÙÀÌ°í »ê¾÷ ½Ã½ºÅÛÀÇ Àü¹ÝÀûÀÎ º¸¾È ż¼¸¦ °³¼±ÇÏ´Â µ¥ Å« µµ¿òÀÌ µÈ´Ù"°í ¸»Çß´Ù.
Àü ¼¼°èÀûÀ¸·Î ICS ¹× OT ½Ã½ºÅÛÀÌ »çÀ̹ö À§Çù¿¡ °¥¼ö·Ï ´õ ÀÚÁÖ, ´õ ±¤¹üÀ§ÇÏ°Ô ³ëÃâµÇ°í ÀÖ´Â »óȲ¿¡¼ ½Ã½ºÅÛ ¿¬°á Á¦ÇÑ°ú °°Àº ±Ø´ÜÀûÀÎ ¹æ¹ýº¸´Ù´Â º¸´Ù ±Ã±ØÀûÀÎ ¿øÀÎ Á¦°Å°¡ ÇʼöÀûÀÌ´Ù. ´ÙÀ̳»¹Í ÀÎÁõ, MFA¿Í °°Àº ÀÎÁõ °íµµÈ´Â ¹°·ÐÀÌ°í, Á¤±âÀûÀÎ º¸¾È °ËÅä¿Í µ¿Àû ³×Æ®¿öÅ© ȯ°æ ±¸Çö µîÀ» ÅëÇØ º¸´Ù °·ÂÇÑ º¸¾È Á¶Ä¡°¡ ¿ä±¸µÈ´Ù.
Á¤·¡¿¬±âÀÚ fodus0202@dt.co.kr
[ ÀúÀÛ±ÇÀÚ ¨ÏµðÁöÅПÀÓ½º, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö ]