산업 제어 시스템 보호: 검증된 전략 및 모범 사례

시스코 연간 사이버 보안 보고서는 글로벌 보안 트렌드와 새로운 위협에 대한 포괄적인 통찰을 제공합니다. 산업 분야에서 사물인터넷(IoT)의 역할이 커지면서 여러 보안 분석가와 해커의 주목을 받아 2018년 시스코 보고서에서 뜨거운 주제가 되었습니다. 응답자의 69%가 자사의 운영 기술(OT) 장비가 실행 가능한 공격 대상이라고 여겼으며, 보안 전문가의 31%가 이미 OT 장비에 대한 사이버 공격을 경험한 것으로 나타났습니다.

그렇다면 산업 제어 시스템(ICS)을 어떻게 보호해야 할까? 조직은 IT 인프라에서 따르는 것과 마찬가지로 OT 장비에 엄격한 보안 기술을 어떻게 적용할 수 있을까요?

산업 제어 시스템은 취약할 뿐만 아니라 회사의 운영 하드웨어에 직접 접근하여 생산성을 결정한다는 점을 철저히 이해해야 합니다. 파일 서버 침해도 피해가 크지만, 산업 제어 시스템이 랜섬웨어에 장악되면 운영이 중단되거나 비정상적인 작동으로 인명 사고로 이어질 수 있습니다.

네트워크 보안

먼저 산업 조직은 명확한 경계가 있는 우수한 네트워크 설계를 확보해야 합니다. ISA IEC-62443 표준은 네트워크 분할에 대한 실용적인 지침이 됩니다. 모든 무선 애플리케이션을 보호하고, 유지보수 및 문제 해결을 위한 원격 액세스 솔루션을 배포해야 합니다. 이와 함께 모든 네트워크 인프라 장비를 모니터링해야 합니다.

엔드포인트 보안

대부분의 OT 전문가는 자사 인프라의 엔드포인트가 전용 프로토콜, 방화벽, 안티멀웨어를 통해 디지털 공격으로부터 안전하다고 확신합니다. 하지만 직원들이 노트북, 스마트폰 등 개인 디지털 기기를 업무에 가져와 회사 네트워크에 연결하면 보안 가장자리가 빠르게 약화되어 취약해집니다.

이를 해결하기 위해 기업은 엔드포인트 보안을 강화하여 직원의 회사 네트워크 연결을 차단해야 합니다. 또한 USB 연결 금지, 유령 Wi-Fi 핫스팟 방지 등 디지털 정책을 수립해야 합니다.

기업은 자산 검색으로 엔드포인트 인벤토리를 파악하는 것부터 시작할 수 있습니다. 그런 다음 제어 방안을 정의하고 자동화하여 보호 기능을 보장합니다. 마지막으로 엔드포인트를 지속적으로 모니터링하고 무단 변경 시 대응 체계를 갖춰야 합니다.

컨트롤러 보안

산업 환경은 PLC, 액추에이터, 센서 등 물리적 시스템으로 구성됩니다. 컨트롤러는 다양한 산업 장비를 제어하는 특수 컴퓨터로, 정교해질수록 멀웨어 공격에 취약해집니다.

악의적 행위자가 PLC, PAC, 산업용 PC에 접근하여 시스템을 교란하고 물리적 파괴를 일으킨 사례가 문서화되어 있습니다. 가장 악명 높은 사례는 스턱스넷(Stuxnet)으로, 지멘스 PLC가 제어하는 고속 원심분리기를 표적으로 삼아 물리적 손상과 돌이킬 수 없는 생산성 손실을 초래했습니다. 이 경우에도 멀웨어는 네트워크를 통해 침투했으며, 엄격한 네트워크 제어 정책이 수립되어 있었다면 방지할 수 있었습니다.

경계 방화벽과 가상 사설망(VPN) 외에도 접근 제어와 활동 로깅을 구현하여 특정 개인만 고급 시스템에 접근할 수 있도록 해야 합니다. 또한 안티멀웨어 소프트웨어를 배치해 초기 방어선을 뚫고 들어온 위험한 코드를 탐지해야 합니다.