산업용 IoT 보안: 증가하는 위협과 IT/OT 통합 보호의 필요성 – 1부

트레버 도니(Trevor Daughney), 엑사빔(Exabeam) 제품 마케팅 부사장

제4차 산업혁명은 조직이 새로운 세대의 연결된 산업용 사물인터넷(IIoT) 디바이스를 채택함에 따라 풍부한 기회를 열고 있습니다. 향상된 데이터 공유, 운영 효율성, 생산성 향상이 이제 손에 닿을 수 있습니다. 그러나 이 디지털 전환은 핵심 인프라를 증가하는 사이버 위협군에 노출시킵니다.

스마트 시티, 스마트 헬스, 스마트 팩토리

전 세계 도시들은 '스마트' 기술 배치로 전력망, 운송 시스템, 공공 서비스를 연결해 삶의 질을 높이고 있습니다. 헬스케어는 IoT를 급속히 통합해 진료 제공을 간소화하고, 제조업체는 프로그래머블 로직 컨트롤러(PLC), 임베디드 시스템, 다양한 IoT 센서에 의존하는 스마트팩토리 이니셔티브를 확장 중입니다.

이러한 연결된 운영기술(OT)은 현대 비즈니스와 핵심 인프라의 중추가 되고 있습니다. 그러나 이 디바이스들의 급속한 확산은 악의적 행위자들에게 새로운 공격 표면을 열었습니다.

OT가 주요 표적인 이유

2019년 포네몬 인스티튜트(Ponemon Institute) 연구에 따르면 전력·수도 유틸리티 같은 OT 환경이 심각한 피해를 노리는 사이버 공격자들의 최우선 표적이 되었습니다. 연구에서 유틸리티 기업 54%가 2020년 공격을 예상해 강력한 사이버 복원력의 긴급한 필요성을 강조했습니다.

마찬가지로 딜로이트(Deloitte)와 제조업생산성혁신연합(MAPI) 최근 보고서는 제조기업이 IT와 OT를 운영 전반에 융합함에 따라 사이버 위협이 커지고 있음을 강조합니다.

디지털 전환의 문제점

역사적으로 레거시 제어 시스템은 격리되어 운영돼 공격 가능성을 낮추고 방어를 쉽게 했습니다. 이 격리는 안일함과 '인터넷에서 떼어두면 산업 자산은 면역'이라는 신화를 낳았습니다.

이란 핵시설 원심분리기를 재프로그래밍해 표적으로 삼은 스턱스넷(Stuxnet) 웜이 그 환상을 깨뜨렸습니다. 기존 네트워크 보안을 우회하도록 설계된 스턱스넷은 IP 기반 연결이 고도로 특수화된 산업 장비조차 정교한 공격에 노출시킬 수 있음을 입증했습니다.

IIoT 디바이스가 운영을 단순화하는 동시에 표준 IT 디바이스처럼 전 지구적 사이버 위협의 쉬운 표적(soft target)이 되어 보안을 최우선순위로 만듭니다.

IT-OT 간극 메우기

사이버 공격은 이제 OT 시스템을 지원하는 IT 자산(컴퓨터, 모바일 디바이스, 네트워크)을 표적으로 삼아 제어 시스템 하이재킹과 물리적 손상 가능성을 만듭니다. 물리적 중단과 데이터 손실은 그런 침해의 가시적 결과입니다.

지금까지 IT와 OT는 사일로로 운영되었습니다. 조직이 IIoT를 기존 IT 인프라에 통합함에 따라 통합 보안 전략이 필수적입니다. 전체 디지털 자산 전반의 취약점에 대한 통합 가시성이 침투를 방지해 핵심 인프라를 위태롭게 할 수 있는 유일한 길입니다.

다음 단계: 산업 사이버보안 실천

자동차부터 스마트시티, 빅파마까지 IIoT에 의존하는 모든 부문은 노출 평가와 탐지·대응·완화 역량 강화를 해야 합니다. IIoT 디바이스 보안은 기존 IT 장비와 근본적으로 다르고 보안 관리 도구를 염두에 두지 않고 만들어졌기 때문에 어렵습니다.

다음 글에서 이 과제들을 심층 탐구하고 조직이 효과적 산업 사이버보안을 구현하는 데 도움되는 프레임워크와 솔루션을 개괄하겠습니다.

저자는 트레버 도니(Trevor Daughney), 엑사빔(Exabeam) 제품 마케팅 부사장.