레거시 산업 시스템 사이버보안 개조: IIoT 시대의 필수 과제

레거시 플랜트를 업그레이드해 산업용 사물인터넷(IIoT) 혜택을 누릴 때, 네트워크를 사이버 위협으로부터 보호하는 것은 선택이 아닌 필수입니다. 오늘날에도 많은 개조 시스템에 견고한 보호 장치가 없어, IIoT가 완화하려던 바로 그 위험에 핵심 인프라가 노출됩니다.

1982년 트로이 목마가 제어 시스템 소프트웨어에 침투해 시베리아 가스 파이프라인에서 대폭발을 일으킨 사건은, 산업 제어 시스템의 취약성이 치명적 결과를 낳을 수 있음을 일깨워준 사례입니다. 오늘날에도 당시와 동일한 레거시 하드웨어(모터 제어 센터 MCC, 프로그래머블 로직 컨트롤러 PLC)가 개방형 프로토콜에 점점 더 연결되면서, 이 장치들이 고립된 운용을 위해 설계되었을 때는 보이지 않던 새로운 공격 벡터가 생성되고 있습니다.

시스템 통합업체 불팅 테크놀로지(Boulting Technology)의 전략 프로젝트 디렉터이자 산업 네트워크 전문가인 로빈 화이트헤드(Robin Whitehead)가 개조 환경에 사이버보안을 내재화하기 위한 핵심 고려사항을 정리합니다.

커넥티드 디바이스는 엄청난 가치를 가져옵니다. 실시간 데이터가 스마트 그리드, 디지털 오일필드, 수자원 산업 자산 관리를 구동합니다. 그러나 각 추가 링크는 공격 표면을 확장하며, 많은 플랜트가 이러한 네트워크 보안에 대한 명확한 규제 가이드라인을 부족합니다.

새 시설을 짓는 것이 현실적으로 어렵기 때문에, 대부분의 플랜트 관리자는 기존 장비에 스마트 센서와 통신 모듈을 개조하는 길을 택합니다. 과제는 이러한 추가가 플랜트 제어 네트워크의 무결성을 해치지 않도록 하는 것입니다.

위협 환경

단일 보안 미비 PLC가 전체 네트워크를 위험에 빠뜨리는 사이버 공격의 관문이 될 수 있습니다. 특히 표준화된 보호 규칙이 없을 때 더욱 그렇습니다. 가트너(Gartner)에 따르면 2020년까지 기업 보안 침해의 20% 이상이 IoT 연결과 관련되며, 상당수가 허술하게 보호된 MCC나 PLC를 악용합니다.

시베리아 파이프라인 사고는 제어 시스템 취약성의 파괴적 잠재력을 보여줍니다. 오늘날 위협은 IIoT의 급속한 확장과 TCP/IP 같은 개방형 프로토콜 채택으로 훨씬 더 광범위해졌습니다.

일반적인 공격 벡터

개방형 프로토콜로 전환 중인 레거시 시스템의 취약성은 자기 복제 웜 같은 위협이 시설 전체로 급속히 확산되게 합니다. 이러한 시스템은 정기 보안 패치가 없는 경우가 많아 단일 실수가 전체 네트워크를 노출시킬 수 있습니다.

취약성 완화

개조는 IIoT 혜택으로 가는 길이지만, 규율 있고 위험 중심적 접근이 필요합니다. 지속적인 위험 평가는 잠재적 공격 벡터를 식별하고 최악의 시나리오를 정량화하여 맞춤형 보안 조치 구현을 안내합니다.

불팅 테크놀로지는 플랜트 운영자와 협력하여 지속적인 패치를 받는 프로토콜 업그레이드, 표적 소프트웨어 업데이트, 포괄적인 네트워크 탑다운 분석 등 가장 효과적인 솔루션을 권장합니다. 경우에 따라 전면적인 보안 개편이 필요할 수 있으나, 많은 플랜트는 점진적 조치로 견고한 보호를 달성할 수 있습니다.

사이버보안은 진화하는 우선순위입니다. 위협 정교함이 고조됨에 따라 레거시 장비를 현대 네트워크에 통합하는 것은 운영 연속성과 안전을 지키기 위한 경계심 있는 지속적 관심을 요구합니다.

저자: 로빈 화이트헤드(Robin Whitehead), 전략 프로젝트 디렉터, 불팅 테크놀로지(Boulting Technology)