중요 인프라를 위한 강력한 사이버 보안 전략 수립

중요 인프라를 위한 강력한 사이버 보안 전략 수립

핵심 요약:

• 중요 인프라 보호는 최우선 과제이나 많은 조직이 여전히 사이버 방어 준비에 뒤처져 있습니다.
• COVID-19로 '중요' 정의가 PPE 제조, 물류, 식품 가공 등으로 확대되어 필수 시스템 재평가 촉발.
• 조직은 반응적 조치에서 능동적 사이버 보안 태세로 전환해야 하며, 특히 증가하는 사이버 위협과 원격 운영 속에서 더욱 그렇습니다.

전력망, 댐, 투표 시스템, 기타 연방 지정 인프라에 대한 사이버 공격에 대한 대중의 우려가 커지고 있습니다. 그러나 딜로이트(Deloitte)의 숀 피즐리(Sean Peasley)가 지적하듯, 대부분의 운영 기술(OT) 기업은 여전히 초기 단계의 사이버 보안 프로그램을 유지하고 있습니다.

역사적으로 '중요 인프라'는 교통, 유틸리티 같은 공공 사업을 지칭했습니다. 지난 수십 년간 범위는 의료, 에너지, 제조 등으로 확대되었습니다. 딜로이트의 키어런 노턴(Kieran Norton)은 팬데믹이 PPE 제조사, 물류 기업, 제지, 육가공 등도 필수적임을 드러내며 범위가 더욱 넓어졌다고 강조합니다.

많은 OT 조직이 전통적 위험 관리에서 수십 년 경험을 가졌지만, 사이버 보안은 비교적 새로운 초점입니다. Kudelski Security의 CEO 앤드류 하워드(Andrew Howard)는 OT 보안이 일반적으로 IT보다 10~15년 뒤처져 있다고 관찰합니다.

IBM X-Force 위협 인텔리전스 인덱스 2020에 따르면 2019년 산업 제어 시스템 공격이 급증하여 이전 3년 합계를 넘어섰습니다. 주요 사례로 혼다(Honda) 랜섬웨어, 대만 에너지 유틸리티, 미국 천연가스 시설, 이스라엘 상수도, NTT 내부 네트워크 침해 등이 있습니다.

위험 평가: 지속적 필수 과제

측정 가능한 위험 없이는 개선이 정체됩니다. 많은 중요 인프라 주체가 다양하고 복잡한 환경과 OT 사이버 보안 전문가 부족으로 정확한 자산 인벤토리 유지에 어려움을 겪습니다.

초기 위험 평가는 위협, 취약점, 잠재적 결과를 정량화해야 하며, 공유 비밀번호, 패치되지 않은 시스템, 서드파티 하드웨어/소프트웨어, 관대한 방화벽에 초점을 맞춰야 합니다. 이러한 평가는 광범위한 시정 조치 목록을 드러낼 수 있으며, 심각도와 수정 용이성에 기반한 우선순위 지정이 필요합니다.

능동 네트워크 스캐닝은 제어 시스템을 불안정하게 만들 수 있으므로 운영과의 신중한 협력적 접근이 필수적입니다. 수동 모니터링은 침입이 적지만 중요한 통찰을 놓칠 수 있습니다. 이 논쟁은 IT의 능동 스캐닝 선호와 OT의 위험 회피 입장 간 충돌을 반영합니다.

시정 우선순위는 위험 심각도와 시정 노력 모두를 고려해야 합니다. 미클로빅(Miklovic)은 경계 인터페이스(프로토콜 또는 물리적)가 종종 가장 약한 고리이며, USB 드라이브가 흔한 침해 지점이라고 지적합니다. 빠른 수정(예: USB 포트 봉인)도 중요하지만, 균형 잡힌 위험 기반 접근이 더 효과적입니다.

RunSafe의 조 손더스(Joe Saunders)는 취약점 가능성 대 영향 심각도를 평가하는 2×2 매트릭스를 권장하여 각 시스템에 대한 미묘한 위험 프로파일을 가능하게 합니다.

뉴노멀의 새로운 위험

팬데믹은 원격 근무를 가속화하여 생산 시스템 보안을 복잡하게 만듭니다. 직원들이 집에서 VPN으로 생산 제어를 수정하는 관행이 생겼으며, 이는 이전에는 드물었습니다. 서드파티 벤더도 원격 접근을 받을 수 있어 추가 노출을 만듭니다.

대역폭, 확장, 배포 과제가 증가된 원격 연결에 수반됩니다. 동시에 물리적 presencia와 수동 프로세스에 의존하는 전통적 비상 계획은 이제 덜 신뢰할 수 있습니다.

적응을 위해 중요 인프라 조직은 기술 아키텍처의 전체적 재설계를 고려하여 보안 통제를 자산에 더 가깝게 내재화해야 합니다.

능동적 사이버 보안으로 나아가기

목표는 점진적 수동 프로세스를 위협을 예측하고 지속적으로 적응하는 능동적 태세로 대체하는 것입니다.

강력한 보안 정책의 핵심 구성요소:

• 장비 및 디바이스 – 레거시 산업 컨트롤러, IoT 센서, 게이트웨이, 기업 노트북 보호. 디바이스 컨텍스트 이해 필수.
• 네트워크 및 사용자 – 엄격한 접근 통제, 동적 정책 엔진 배포, 침해 탐지 투자.
• 데이터 – 분류 및 발견으로 적절한 보호 수준 결정.
• 워크플로 및 공급망 – 프로세스 보호, 계약자 준수 강제, 공급망 공격 방어.
• 소프트웨어 개발 – SDLC 전반에 보안 내재화로 복원력 있는 배포 보장.

예방, 탐지, 대응의 균형이 중요합니다. PAS Global의 맷 셀하이머(Matt Selheimer)는 노력의 50%를 예방, 50%를 탐지 및 복구에 할당할 것을 권장합니다. 노턴(Norton)은 대응 능력이 예방 통제만큼 중요하다고 강조합니다.

프레임워크와 성숙도 모델

조직은 ISO 27002, ISA/IEC 62443, 미 국방부 사이버 보안 성숙도 모델 인증(CMMC) 같은 확립된 프레임워크에 정렬할 수 있습니다. CMMC는 기본 위생(1단계)부터 고급 최적화(5단계)까지 5단계 성숙도 모델을 제공합니다. 제3자 감사를 요구하는 모델의 요건은 객관성과 책무성을 촉진합니다.

자동화와 내재화된 보안

머신러닝 주도 모니터링은 침해 탐지 같은 일상 작업을 자동화할 수 있습니다. 자원 제약 디바이스의 내재화된 보안은 본질적 보호와 자산 가시성을 제공합니다.

그러나 견고한 정책 없이 조기 자동화하면 오탐(false positive)을 생성할 수 있습니다. 셀하이머는 방화벽 규칙과 SIEM 상관관계 미세 조정이 노이즈 감소에 필수적이라고 지적합니다.

중요 인프라의 독특한 환경으로 인해 기성 자동화는 맞춤화가 필요할 수 있습니다. 노턴은 민감한 시스템 격리와 오케스트레이션을 통한 자동화 간극 해소를 제안합니다.

궁극적으로 위협은 빠르게 진화할 것입니다. 능동적으로 유지하려면 새로운 위험과 산업 트렌드를 반영해 사이버 태세를 지속적으로 조정해야 합니다.

더 많은 업계 통찰을 위해 8월 11~13일 IoT World 버추얼 이벤트 등록: IoT, AI, 5G, 엣지 솔루션이 산업 전반에 적용됩니다. 오늘 등록.