아날로그 제어로 산업용 IoT 운영 보안 강화

산업 현장의 컴퓨팅 및 네트워킹 장비가 점점 정교해지면서 최첨단과 레거시 장비 간 격차가 벌어져 사이버 보안 위험 평가를 복잡하게 만듭니다. SANS 2019 OT/ICS 사이버 보안 현황 조사에 따르면, 산업 조직의 약 절반이 연결된 제어 시스템과 구성의 가시성 향상을 최우선으로 삼고, 3분의 1 이상이 산업 제어 시스템의 보안 평가 또는 감사에 집중합니다.

위험 계산의 난제

"사이버 위협의 표적이 될 가능성이 있는 프로세스와 자산을 식별하는 것은 쉬운 일이 아닙니다."라고 Analyst Syndicate의 분석가 댄 미클로빅(Dan Miklovic)은 말합니다. "환경의 복잡성 증가는 위험 평가를 어렵게 할 뿐만 아니라 인적 오류 가능성도 높입니다." 미클로빅은 운영자가 테스트 환경에 있다고 생각하면서 원격으로 제어 시스템을 재부팅할 수 있다고 지적합니다.

고의든 우발적이든 내부 사보타주도 고려해야 하지만, 외부 적대 세력도 심각한 산업 보안 문제를 일으킬 수 있습니다. "동기가 표적을 결정합니다. 산업 스파이의 경우 가해자는 숨으려 들며, 운영 위험은 낮지만 장기적 전략적 손실을 초래할 수 있습니다." 미클로빅은 설명합니다.

금전적 이득과 정치적·이념적 교란이 흔한 동기입니다. 랜섬웨어는 이 둘을 결합합니다. NotPetya와 WannaCry 같은 공격은 다국적 해운 기업, 식음료 대기업 등 여러 분야를 마비시켜 수백만 달러의 복구 비용을 초래했습니다.

산업 환경은 일반 랜섬웨어에 취약한 범용 PC에 의존하는 경우가 많습니다. 시스코 탈로스(Cisco Talos) 부사장 맷 와친스키(Matt Watchinski)는 "공격자는 산업 제어 시스템 전용 랜섬웨어를 개발하기보다 수천 대의 윈도우 박스를 표적으로 삼는 쉬운 길을 택합니다. 그러나 산업 시스템의 인간-기계 인터페이스(HMI)를 방해하는 것도 수익성 높은 랜섬웨어 표적이 될 수 있습니다."라고 관찰합니다.

디지털 교란에 대한 아날로그 솔루션

중요 산업 기능을 제어하기 위해 아날로그 제어를 배치하는 것은 랜섬웨어든 기타 위협이든 교란을 완화하는 검증된 전략입니다. 아날로그 시스템은 긴 역사와 함께 단순함을 제공합니다. "결함은 복잡성에 비례하므로, 단순한 시스템은 실패할 가능성이 적습니다."라고 Trend Micro의 인프라 전략 부사장 빌 말릭(Bill Malik)은 말합니다.

역사적으로 아날로그 제어는 재해 복구를 뒷받침해 왔습니다. EY 파트너이자 글로벌 IoT 리더 알렉산더 포니에프스키(Aleksander Poniewierski)는 1960~70년대 원자력 발전소를 회상합니다. "이 시설들은 모든 곳에 이중화와 시스템 간 아날로그 브리지를 갖추고 지어졌습니다. 보안이 설계 당시부터 최우선이었으며, 시스템은 관리하기 복잡했지만, 그런 민감한 생태계에서 위험을 해결할 수 있는 유일한 실행 가능한 방법이었습니다."

점점 더 많은 랜섬웨어 공격을 경험한 조직들이 디지털에서 수동 모드로 전환할 수 있는 생산 시스템을 설계하고 있습니다. Claroty의 최고 보안 책임자 데이브 와인스타인(Dave Weinstein)은 "많은 산업 조직이 이제 운영 연속성 유지의 가치를 인식합니다. 수동 관행에 더 의존하고 디지털에서 수동 모드로 전환하는 방법을 묻고 있습니다."라고 보고합니다.

산업 기업이 경쟁력을 유지하기 위해 디지털 기술을 채택함에 따라, 수십 년 전의 검증된 엔지니어링 관행을 재검토하는 것이 복원력과 신뢰성을 제공할 수 있습니다.

IoT World – 북미 최대 IoT 행사로 전략가, 기술자, 구현자가 모여 IoT, AI, 5G, 엣지 솔루션을 산업 전반에 탐구합니다.

지금 티켓을 예약하세요.