산업용 IoT 보안: 차세대 청사진 – 2부

엑사빔(Exabeam) 제품 마케팅 부사장 트레버 도니(Trevor Daughney)

산업 자산의 디지털 전환으로 연결된 OT 환경 보호가 필수적임이 명확해졌습니다. 생산 중단, 플랜트 설비 손상, 민감 데이터 노출을 초래하는 사이버 공격이 점점 더 산업제어시스템(ICS)을 표적으로 삼고 있습니다. 엑사빔 제품 마케팅 부사장 트레버 도니는 그 어느 때보다 판돈이 높다고 강조합니다.

이 시리즈 1부에서 우리는 증가하는 위협 환경을 조명했습니다. 이제 IT와 OT 팀이 어떻게 사일로를 허물고, 취약점을 식별하고, 격차를 함께 메울 수 있는지 탐구합니다. 협력적 접근은 각 팀에 OT-IT 상호의존성과 공급업체, 벤더, 파트너를 포함한 더 넓은 산업 생태계에 대한 전체적 시각을 제공합니다.

에어갭 시스템은 장기적 해결책이 아니다

많은 조직이 여전히 레거시 OT 시스템을 네트워크에서 격리하는 에어갭(air-gapping)에 의존해 사이버 위협에 대응합니다. 이는 단기적 보호는 제공할 수 있지만, 정교한 멀웨어 앞에서는 부족합니다. 스턱스넷(Stuxnet) 웜이 감염된 USB 스틱으로 에어갭을 우회했듯, 격리만으로는 불충분함이 입증되었습니다.

게다가 에어갭은 비용 절감, 다운타임 단축, 효율성 증대를 위한 실시간 데이터 활용을 심각하게 제한합니다. 현대 아키텍처는 고급 명령·제어를 위해 레거시 OT를 인터넷에 연결하는 경우가 많으며, 통계에 따르면 산업 현장 40%가 퍼블릭 인터넷에 최소 한 개의 직접 링크를 보유해 OT 네트워크를 적과 멀웨어에 노출시킵니다.

OT 환경의 복잡성 직면

기업 IT 환경용으로 구축된 보안 솔루션은 오늘날 연결된 OT 생태계의 복잡성을 관리하도록 설계되지 않았습니다. 산업용 IoT(IIoT) 디바이스는 특정 포트, IP 범위, 일정으로 작동하는데, 이는 전통적 IT 모니터링 도구에 보이지 않는 행동입니다. OT 네트워크 이벤트 가시성 없이는 조직이 위험, 취약점, 잠재적 침투 지점에 대한 포괄적 시각을 결여해 신속한 위협 탐지·대응 능력이 약화됩니다.

보안 팀은 이제 여러 산업에 걸친 제어 시스템을 표적으로 삼는 증가하는 위협 행위자와 직면합니다.

UEBA로 디바이스 위험 완화

효과적 OT 디바이스 모니터링은 사용자 엔티티 행동 분석(UEBA)으로 달성 가능합니다. 이 디바이스들은 특정 포트, IP 주소, 운영 시간 같은 예측 가능한 패턴을 보입니다. UEBA는 사용자와 디바이스 전반의 정상 행동 기준선을 모델링한 뒤, 이 기준선에서 벗어난 이상 징후를 플래그합니다.

보안 정보 및 이벤트 관리(SIEM) 플랫폼과 통합 시 UEBA는 IT와 OT 자산의 포괄적 실시간 모니터링을 제공합니다. 단일 OT 제어 지점에서 초당 수천 개 로그를 수동 선별할 필요 없이 침해 지표 탐지를 가속화합니다.

통합 보안 전략 채택

산업 운영을 보호하기 위해 기업은 포인트 솔루션을 넘어 UEBA와 현대적 SIEM을 결합한 통합 보안 아키텍처를 수용해야 합니다. 이는 IT와 OT 보안의 전사적 시각을 제공해 정교한 위협 기법(측면 이동 등)을 포착하는 중앙집중적 모니터링을 가능케 합니다.

이 접근으로 단일 보안운영센터(SOC)가 모든 소스에서 데이터를 수집·분석해 OT 환경의 모든 디바이스에 대한 실시간 가시성을 제공합니다.

저자는 트레버 도니(Trevor Daughney), 엑사빔(Exabeam) 제품 마케팅 부사장.