운영 기술(OT) 보안 강화: 에너지·유틸리티 사이버 위협 방어

에너지 및 유틸리티 기업의 인프라가 디지털 전환을 겪으면서 사이버 범죄자들의 표적이 되기 쉬워지고 있습니다. 컨버전스 지원 사이버 공격은 전통적으로 격리되어 있던 운영 기술(OT) 장치가 IT 네트워크와 새롭게 연결됨으로써 발생하는 취약점을 악용합니다. 이러한 공격은 서비스 탈취 및 몸값 요구, 산업·국가적 사이버 스파이 활동을 통한 영업비밀 탈취, 사이버 테러 또는 사이버 전쟁 수행 등의 동기를 가질 수 있습니다.

2018년 9월, 미국 의회 조사국(Congressional Research Service)은 에너지 및 유틸리티 부문의 사이버 위협에 대해 보고하며 구체적 취약점을 지적했습니다. 위험에는 산업제어시스템(ICS) 네트워크 취약점, 악성코드, IoT, 공급망 리스크, 피싱 공격에 당하는 등 인적 리스크가 포함됩니다. 여러 전략으로 이러한 리스크를 해결할 수 있습니다.

제로 트러스트(Zero Trust)에서 시작하세요. 모든 장치와 사용자를 조사하고 자격을 검증하여 어떤 리소스에 접근 권한이 있는지, 어떤 특권을 누리는지, 접근 권한이 침해됐을 때 어떤 피해를 줄 수 있는지 판단하세요.

세그멘테이션(Segmentation)을 구현하세요. 제로 트러스트 아키텍처는 사용자, 장치, 프로세스가 이미 침해되었다고 가정하는 것에서 시작합니다. 제로 트러스트 정책은 장치, 사용자, 애플리케이션 세그멘테이션으로 시작하여 침해 영향을 제한합니다.

ICS/SCADA 보안 솔루션을 배포하세요. 특정 ICS/SCADA 인식 기능이 있고, 공통 ICS/SCADA 프로토콜을 지원하며, 주요 ICS 제조업체에 대한 추가 취약점 보호를 제공하는 보안 도구를 식별하고 배포하세요. 또한 열악한 환경 조건을 위해 설계된 산업용, 컴플라이언스 준비(IEC61850 EMI, 열 및 진동 표준) 보안 도구를 배포하세요.

비즈니스 분석을 실행하세요. 획득한 신뢰를 통한 가시성 확보와 세그멘테이션을 통한 통제는 확실한 첫걸음입니다. 악의적이거나 알 수 없는 이벤트를 탐지하고 무력화하는 다음 단계에는 빠른 위협 분석이 필요합니다. 이는 탐지, 격리, 폭파(detonation)를 가능하게 하는 사전 예방적 자세에서 시작하며, 실시간 사이버 인텔리전스 리포팅과 고급 행동 분석과 결합되어 실제 운영에 영향을 미치기 전에 공격을 찾아 무력화합니다. 운영은 지속적인 신뢰 평가를 통해 속도 분석을 고용하여 어떤 사이버 적수도 능가할 수 있어야 합니다.

새로운 취약점이 계속 등장할 것입니다. IT/OT 컨버전스로 인한 공격 표면의 급속한 확대가 사이버 적들을 에너지 및 유틸리티 부문으로 끌어들였습니다. 문제를 더 복잡하게 만드는 것은 OT 환경이 기존 시스템의 취약성과 취약함, 암묵적 신뢰 모델의 일반적인 사용으로 인해 사이버 공격에 방어하기 특히 어렵다는 점입니다.

이러한 신뢰 시스템은 업스트림(탐사)에서 미드스트림(수송 및 저장), 다운스트림(정제 및 유통) OT 인프라까지 확장될 수 있습니다. 유틸리티 네트워크의 위험은 규제된 발전부터 송전, 소매 전력 유통까지 범위가 넓습니다.

명확히, 새로운 OT 보안 전략이 필요합니다. 제로 트러스트, 세그멘테이션, 목적별 솔루션, 과제 범위에 대한 명확한 이해는 귀사가 사이버 보안 적들을 선제적으로 능가하고, 궁극적으로 고가치 OT 시스템 자산에 대한 선제적 방어를 유지하는 데 필요한 빌딩 블록입니다.

저자 소개: 릭 피터스(Rick Peters)는 국가안보국(NSA)에서 외국, 국내, 상업 산업 부문에 걸친 30년간의 사이버 보안 경험을 가지고 있습니다. 포티넷(Fortinet, 캘리포니아주 서니베일)은 글로벌 엔터프라이즈, 중견, 중소기업을 위한 통합 보안 솔루션을 제공합니다.