안전한 IT/OT 상호연결: 인더스트리 4.0 사이버 위협 차단

최근 몇 년간 산업용 사물인터넷(IIoT)과 인더스트리 4.0 구현이 급속히 추진되면서 사이버 공격 위협이 증가했습니다. 정보 기술(IT)과 운영 기술(OT) 사이에 자산 보호를 위한 보안 메커니즘과 모범 사례로 채워야 할 공백이 존재합니다.

엔지니어는 운영 측면에 매여 원활한 생산과 자동화 기술에 집중합니다. 그들의 최우선 목표는 생산 보장이며, 중단은 이익에 영향을 주고 다른 악영향을 미칩니다. 반면 정보 기술은 생산 목표를 걱정하지 않고 네트워크, 데이터 보안, 방화벽에 관심을 둡니다.

과거에는 생산 자산이 인터넷에 연결되지 않아 보안 강화 필요성이 없었습니다. 그러나 오늘날 공장은 운영적, 상업적 모든 비즈니스 측면을 통합합니다. 랜섬웨어 공격은 인더스트리 4.0 구현에 가장 큰 위협 중 하나로, 생산성을 사실상 잠그고 피해 기업에 재정적 손실을 입힙니다.

이러한 공격의 여지는 IIoT 관행을 통한 생산성 증대에 더 집중하는 산업계의 무관심으로 확대됩니다. 현상 유지는 강제적이든 자발적이든 바뀌어야 하며, PLC, DCS, 스마트 센서 등 사실상 무방비 상태인 장비를 공격하는 산업용 바이러스 발생이 증가하고 있기 때문입니다. 그런 바이러스 중 하나가 인더스트로버(Industroyer)로, 산업 제어 시스템을 손상시킬 힘을 가집니다. 이 바이러스는 높은 커스터마이징이 가능하며 전통적인 랜섬웨어의 금전 갈취 표준을 넘어섭니다. 전력, 수도, 난방 등 중요한 인프라를 교란하는 국가 차원 공격을 조율할 수 있습니다.

이는 산업계가 IT와 OT 팀 간 격차를 해소하고, 양 기능을 수렴하며 가용성과 보안 사이의 균형을 찾아야 함을 명확히 보여줍니다.

첫 단계는 두 기능 간 기술적 격차 해소입니다. 엔지니어와 IT 관리자는 서로의 전문성에 대한 교육을 받아 같은 페이지에 서야 합니다. 차세대 방화벽 하드웨어를 도입해 네트워크가 외부 공격으로부터 보호되듯 산업 장비를 보호해야 합니다. 솔루션은 플랜트 플로어에 존재하는 열악한 환경 조건을 견딜 수 있게 설계되어야 합니다.

악의적 개체가 시스템에 침입했을 때 장비가 기능하고 안전하게 정지할 수 있는 안전 모드 여지도 있어야 합니다. 예를 들어 방화벽 크래시 시 IT 시스템은 정지하지만 중요 산업 인프라에는 동일한 방식이 적합하지 않습니다. 대신 장비가 정지 전 안정 상태에 도달할 수 있도록 사전 정의된 템플릿을 프로그래밍하거나 하드코딩해야 합니다.

결론적으로 OT와 IT 팀은 기술 발전에 따른 차세대 위험에 맞서 고립되지 않고 협력해야 합니다.