에너지 분야 사이버보안: 협업으로 신종 위협에 맞서다

사이버 공격이 발전소와 정유 공장에 물리적 피해를 입힐 수 있다는 위협이 허구에서 사실로 이동하며 오늘날 헤드라인을 장식하고 있습니다.

공격자들은 점점 더 에너지 및 오일&가스 조직을 표적으로 삼고 있으며, 더 강력한 산업 사이버보안의 긴급한 필요성을 강조합니다.

트립와이어(Tripwire)의 최신 설문조사에 따르면 에너지 부문 보안 리더의 70%가 성공적인 사이버 공격이 폭발을 포함한 치명적 실패를 유발할 수 있다고 우려합니다. 이는 트립와이어의 제품관리 & 전략 VP 팀 얼린(Tim Erlin)의 설명입니다.

역사적으로 에너지 운영자들은 물리적 보안에만 집중했습니다. 오늘날 대부분의 산업제어시스템(ICS)이 온라인화되면서 사이버 위협도 동등한 관심을 요구받습니다.

데이터 탈취는 여전히 흔하지만, 중요 인프라 공격은 운영 중단, 장비 손상, 심지어 인명 위협까지 초래할 수 있습니다. 실제 사건들이 이 추세를 확인시켜줍니다.

FBI와 국토안보부는 최근 미국 중요 인프라를 표적으로 한 대규모 러시아 사이버 캠페인을 상세히 다룬 공동 보고서를 발표했으며, 에너지 자산 공격의 배후로 러시아 정부를 공개 지목했습니다. 이는 미국 역사상 최초입니다.

기타 주목할 만한 위협으로는 작년 사우디 석유화학 플랜트를 방해하고 폭발을 유발하도록 설계된 것으로 추정되는 트리톤(Triton, 트리시스/Trisis로도 알려짐), 그리고 산업 프로토콜을 악용해 IC 시스템을 마비시키고 파괴적 와이퍼 코드를 배포한 모듈형 멀웨어 인더스트로이어(Industroyer)가 있습니다.

위협 대응

트립와이어 설문조사에 따르면, 트리시스/트리톤, 인더스트로이어/크래시오버라이드(CrashOverride), 스턱스넷(Stuxnet) 같은 주목받는 공격에 대응해 에너지 기업의 59%가 보안 예산을 증액했습니다. 그러나 많은 기업이 여전히 투자가 견고한 IC 보안 달성에 미흡하다고 봅니다.

응답자의 56%만이 대형 사고가 충분한 투자를 강제할 것이라 답했는데, 이것이 단 35%만이 레이어드 방어(모범 사례로 널리 인정)를 채택하고, 34%가 네트워크 보안 우선, 14%가 IC 디바이스 보호에 집중하는 이유를 설명합니다.

또 다른 걸림돌은 조직적입니다: IT와 OT의 역사적 분리가 그것입니다. 그래도 설문 참여자의 73%가 과거보다 IT-OT 협업이 개선되었다고 보고합니다.

위협이 고조됨에 따라 조직들은 IT와 OT가 반드시 통합되어야 함을 인식합니다. 설문조사에서 양 팀 모두 부적절한 보안이 운영 중단과 직원 안전을 위협할 수 있음에 동의합니다.

진전에도 불구하고 IT가 여전히 주도하는 경우가 많습니다: 참여자의 50%가 IT가 IC 보안 이니셔티브를 주도한다고 답했고, 35%는 동등한 책임, 단 15%만이 OT 주도를 꼽았습니다.

IT의 리더십은 오랜 사이버보안 경험을 고려하면 이해됩니다. 디지털 위협은 OT에 더 새로운 것입니다. 그러나 운영 환경이 IT와 다르기 때문에, 가장 효과적인 컨버지드 팀은 적절한 곳에서 OT 전문가가 주도하도록 허용합니다. OT 파트너십은 운영을 보존하는 IC 보안 프로그램을 구축하는 데 필수적입니다.

방어-인-뎁스(Defense-in-Depth) 구축을 위한 3단계 접근법

산업 사이버보안은 실용적인 3단계 프레임워크로 해결할 수 있습니다:

1단계 – 네트워크 강화. ISA IEC 62443 표준에 따라 네트워크 분리, 모든 무선 링크 보안, 트러블슈팅용 안전한 원격 액세스 솔루션 구현. 산업 네트워크 인프라의 지속적 모니터링도 필수.

2단계 – 엔드포인트 보호. 포괄적 자산 발견으로 시작하여 최신 엔드포인트 인벤토리 유지. 모든 디바이스에 보안 구성과 변경 모니터링 강제 적용.

3단계 – 컨트롤러 보안. 취약한 컨트롤러 보안, 무단 액세스나 구성 변경 모니터링, 위협 신속 대응 및 차단으로 탐지와 가시성 강화.

물리적 영역과 디지털 영역이 융합되면서 더 큰 생산성 기회가 생깁니다. 그러나 디지털 트랜스포메이션 여정에 보안을 내재화하는 것이 신종 사이버 위협으로부터 중요 인프라를 보호하는 데 필수적입니다.