스마트 팩토리 사이버 위협 선제적 탐지: 인더스트리 4.0 보호 가이드

첨단 제조 기술 — 스마트 팩토리 또는 인더스트리 4.0으로도 알려진 — 의 약속은 기계, 컴퓨터, 센서, 시스템을 네트워킹함으로써 자동화를 가능하게 하고, 안전을 개선하며, 궁극적으로 더 생산적이고 효율적이게 된다는 것입니다. 그리고 제조업이 이미 그 변화의 혜택을 누리고 있다는 데는 의심의 여지가 없습니다.

이러한 모든 센서와 디바이스를 산업 제어 시스템(ICS)에 연결하고, 원격 근무와 모니터링이 증가함에 따라, 사이버 공격에 더 취약한 제조 네트워크가 생겨납니다. 이는 제조업체들이 자사의 운영 기술(OT) 표준과 호환되는 상용 정보 기술(IT) 표준을 채택하는 방법을 모색하면서 점점 더 어려운 과제가 되고 있습니다.

새로운 표준 기반 역량이 제조업체를 도울 것입니다

NIST 국립 사이버보안 우수 센터(NCCoE)는 NIST 공학 연구실과 함께, 제조 조직의 사이버보안을 지원하기 위한 행동 이상 탐지(BAD, Behavioral Anomaly Detection) 역량 세트를 시연한 보고서를 최근 발표했습니다. 이러한 역량의 사용은 제조업체가 운영 환경에서 이상 조건을 탐지하여 악성코드 공격과 중요한 운영 데이터 무결성에 대한 기타 위협을 완화할 수 있게 합니다.

다시 말해, 제조업체는 시스템을 실시간 또는 준실시간으로 지속적으로 모니터링하여 침해 증거를 찾을 수 있게 됩니다. 표준 기반 사이버 제어 개발은 제조업체의 보안 요구 사항에서 중요한 측면입니다.

BAD 모니터링이 사이버 위협 조기 탐지로 이어지는 방식

행동 이상 탐지는 시스템을 지속적으로 모니터링하여 비정상적인 이벤트나 추세를 찾는 것입니다. 모니터는 사이버 공격 자체가 아닌 침해 증거를 실시간으로 찾습니다. 잠재적 사이버보안 사고의 조기 탐지는 제조업체에 대한 이러한 사고의 영향을 줄이는 데 핵심입니다. 사이버 침해는 일반적으로 공격 후에 탐지됩니다.

BAD 도구는 ICS 및 OT 환경에 구현되며, 많은 제조업체가 운영을 모니터링하는 데 사용하는 인간 제어 인터페이스로 모니터링될 수 있습니다. 운영자는 네트워크 트래픽을 보고 승인되거나 승인되지 않은 디바이스 또는 연결 추가에 대해 경고받을 수 있습니다.

예를 들어, 시스템은 프로그래머블 로직 컨트롤러(PLC)와의 승인된 통신이 무엇인지 알기 때문에, 새로운 접촉이 있으면 경고를 생성합니다. 마찬가지로, 연결된 기계 간의 비정상적인 통신, 인간-기계 인터페이스(HMI) 로직 수정, 기타 이상 징후가 감지됩니다.

BAD 솔루션은 비교적 저렴한 모듈식 접근 방식이며 이상 징후를 탐지하는 효율적인 방법이지만, BAD 경고는 수동적 성격이 있어 프로덕션 공정 중단 같은 시정 조치를 반드시 취하지는 않습니다.

제조업체는 여전히 사이버 공격의 표적

미국 국토안보부에 따르면, 제조업은 2015년 인프라 공격에서 가장 많이 표적이 된 산업이었으며, 중소 제조업체(SMM)는 여전히 주요 사이버 표적입니다.

제조업체들의 기술과 데이터 의존도가 생산성과 효율성의 동인으로 커짐에 따라 사이버보안에 대한 수요가 증가하고 있습니다. SMM은 전통적으로 다양한 이유로 사이버보안 우려 관리에 어려움을 겪어왔습니다:

• 제조 기술 믹스에는 IT(네트워크 및 이메일, 재무, ERP 등 비즈니스 측 소프트웨어)와 OT(기계 및 제어 시스템 등 운영 기술)가 포함됩니다.
• 사이버는 자금, 인식, 교육 측면에서 많은 다른 영역과 경쟁합니다.
• 전담 전문 인력을 두기 어렵습니다.
• OT 구축 시 사이버보안이 우선순위가 아니었기 때문에, IT와 OT가 연결됨에 따라 레거시 시스템의 취약점이 전체 네트워크의 잠재적 부채가 됩니다.

NIST 연구실과 NCCoE의 사이버보안 다음 단계

BAD 역량 개발에는 16개의 테스트 케이스, 즉 분류가 사용되었습니다. 일부는 비밀번호 및 인증 실패와 같은 이벤트에 대한 간단한 경고였고, 다른 일부는 승인되지 않은 소프트웨어 설치 알림, 서비스 거부 경고와 같은 일정 수준의 분석을 포함했습니다.

NIST NCCoE와 공학 연구실의 다음 공동 프로젝트인 '산업 제어 시스템 환경에서의 정보 및 시스템 무결성 보호'는 데이터 무결성 해킹으로부터 보호에 더 포괄적인 접근 방식을 취합니다. 이러한 역량에는 다음이 포함됩니다:

• 보안 사고 및 이벤트 모니터링;
• 애플리케이션 허용 목록;
• 악성코드 탐지 및 완화;
• 변경 통제 관리;
• 사용자 인증 및 권한 부여;
• 접근 통제 최소 권한; 및
• 파일 무결성 검사 메커니즘

9개의 제조 벤더 및 통합업체가 NCCoE와 협력 연구 개발 협정(CRADA)을 체결하여 역량 개발을 돕고 있습니다.

지역 MEP 센터에 전문가 사이버보안 조언 문의

제조 부문에서 일하는 사이버보안 전문가들은 교육을 중소 제조업체(SMM) 채택의 열쇠로 봅니다. 더 많은 SMM이 사이버 상담을 재무나 보험 전문가 구하듯 바라보고 있습니다.

귀사 제조 회사의 사이버보안 시작점을 모르겠다면, 이 평가 도구와 NIST 사이버보안 프레임워크를 확인하세요. NIST MEP의 제조업체용 사이버보안 리소스 모음도 둘러볼 수 있습니다.

특정 필요에 대해서는, 지역 MEP 센터의 사이버보안 전문가와 연결하는 것이 적절한 지침을 찾는 가장 빠른 길입니다.