산업용 IoT 시스템이 사이버 공격의 주요 표적인 이유와 방어 방안

캘리포니아 볼더 크릭 — 선도적인 보안 전문가들에 따르면 산업 제어 시스템(ICS)과 운영 기술(OT)이 사이버 공격의 극적인 증가를 경험하고 있습니다.

산업용 사물인터넷(IIoT)을 이토록 취약하게 만드는 것은 무엇일까요?

우리는 주요 사이버보안 벤더의 선임 전문가들과 존경받는 업계 분석가들과 대화해 근본 원인을 파악했습니다.

컨센서스는 최근 몇 년간 완벽한 폭풍을 만든 요인들의 합류를 가리킵니다:

• 연결된 센서와 기기의 급속한 확장으로 잠재적 공격 표면이 거대하게 확대되었습니다.
• 인터넷 노출을 위해 설계되지 않았고 내장 보안 제어가 없는 수십 년 된 OT 장비.
• HMI 컴퓨터, RTU, SCADA 마스터, PLC 등 여러 벤더에 걸친 독점적이고 종종 업데이트 불가능한 소프트웨어의 파편화된 생태계.
• IC/OT 환경의 고유한 요구에 맞춘 불충분한 사이버보안 관행과 기술.
• 포괄적인 보안 인식, 모니터링, 예방 조치를 위한 제한된 예산과 자금.
• 산업 자산을 노리는 공격자의 수와 정교함이 급격히 증가했습니다.

CyberX의 산업 사이버보안 부사장 Phil Neray는 오늘날 위험을 증폭시키는 세 가지 중요한 트렌드를 강조합니다:

"첫째, 우리 산업 제어 시스템에 사용되는 대부분의 기기와 네트워크는 15년 전에 설계되었습니다. 당시 인터넷 연결은 규범이 아니었고 보안은 종종 본질적이라고 가정되었습니다. 결과적으로 많은 시스템이 쉽게 스니핑되는 비밀번호에 의존하는 강력한 인증이 부족합니다.

둘째, 기업이 가스 파이프라인부터 공장 현장까지 자산에서 실시간 운영 인텔리전스를 요구함에 따라 기업 IT와 OT 네트워크 간의 다리가 넓어졌습니다. 이 확장은 침입 경로를 배가시킵니다.

셋째, 위협 환경에는 이제 국가 행위자, 랜섬웨어 주도 사이버 범죄자, 핵티비스트, 서드파티 벤더가 포함되며, 이들 모두 이 취약점을 악용할 수 있습니다. 러시아, 북한, 이란 같은 국가는 파괴적 멀웨어에 집중하는 반면, 중국은 종종 지적 재산 절도를 노립니다."

EE Times는 이 스페셜 프로젝트를 위해 광범위한 사이버보안 전문가들을 자문했습니다. 다음 페이지들에서 IIoT가 사이버 위협의 증가하는 표적이 되는 이유와 조직이 방어를 강화할 수 있는 방법에 대한 그들의 핵심 통찰을 요약합니다.