산업 인터넷 보안 프레임워크: IIoT 시스템 보호 – 왜 중요한가

산업용 사물인터넷(IIoT) 시스템은 산업 제어와 엔터프라이즈 플랫폼을 융합하여 새로운 비즈니스 모델과 운영 우수성을 주도합니다. 세계경제포럼은 산업 인터넷이 경쟁을 재편하고 산업 경계를 모호하게 만들며 파괴적 벤처를 탄생시킬 것이라고 보고합니다 ^[1].

이점은 명확하지만, 보안과 상호운용성은 여전히 가장 어려운 과제입니다. 2007년 아이다호 국립연구소의 오로라 발전기 테스트는 악성 프로그램이 디젤 발전기의 차단기를 위상 차이로 개폐하여 잠재적으로 치명적인 손상을 일으킬 수 있음을 보여준 뚜렷한 예시입니다 ^비디오. 오로라는 소프트웨어 결함이 아니었지만, 이 실험은 레거시 인프라와 구식 프로토콜이 중요 자산을 공격자에게 노출시키는 방식을 강조합니다.

2007년 이후 실제 사고들이 위험성을 부각시켰습니다. 우크라이나 전력망 공격 ^[2]과 독일 제철소 공격 ^[3], 스턱스넷 같은 멀웨어는 산업 인터넷이 레거시 시스템과 내장 보안을 갖춘 신기술 모두를 방어해야 함을 보여줍니다.

산업인터넷컨소시엄(IIC) – 250개 이상의 기업 연합 – 은 업계의 아키텍처 방향을 주도합니다. 레거시 자산 보호의 시급성을 인식한 IIC 보안 워킹 그룹은 2016년 산업 인터넷 보안 프레임워크(IISF)로 이어지는 합의 구축 프로세스를 시작했습니다. 이 프레임워크는 IIC 테스트베드와 실제 배포 모두를 안내합니다.

IISF는 각각 특정 보안 관점을 다루는 별도 섹션으로 구성됩니다:

1부: 소개

이 섹션은 IIoT 시스템의 고유한 특성을 정의하고, 신뢰성 요구사항을 개괄하며, IIoT를 IT, OT, 소비자 IoT와 대비하여 보안 설계에 대한 시사점을 강조합니다.

2부: 비즈니스 관점

여기서 조직은 위험을 식별, 전달, 관리하는 방법을 배우고, 비즈니스, 아키텍처, 기술 계층 전반에 걸쳐 보안을 평가합니다.

3부: 기능적 및 구현 관점

엔드포인트 보호, 안전한 통신, 구성 관리, 모니터링과 같은 기능적 빌딩 블록과 IIoT 배포 보호를 위한 모범 사례를 자세히 다룹니다.

곧 RTI 본사에서 개최될 IIC 산업 인터넷 보안 포럼에서 프레임워크를 더 깊이 다룰 예정입니다. 의제는 여기에서 확인 가능합니다. 내 발표에서는 안전한 통신을 위한 기능적 및 구현 전략을 다루고, RTI의 제품 및 마켓 부사장 David Barnett가 데이터 배포 서비스 보안을 이용한 의료 IoT 시스템 보호 사례 연구를 발표할 예정입니다 ^[4].

각주:
[1] 세계경제포럼 보고서
[2] Wired: 우크라이나 전력망 해킹
[3] Wired: 독일 제철소 해킹
[4] 통합 임상 환경 보호