산업 보안 필수: 원격접속 디바이스 조달 기준
공급망 공격의 심각성
공급망 공격: 업스트림 요소 노려 접근권 탈취. 주말 장비 시운전용 디바이스 구매자도 위험 과소평가 금물. 공격자 입장: 한 공급사 침투로 다수 최종 사용자 접근 가능 → ROI 높음.
- 스턱스넷(Stuxnet): 우라늄 농축 PLC 표적 공급망 공격
- 낫페티야(NotPetya): 세무 SW 통해 배포, 머크·생고뱅 등 100억 달러 피해
- 선버스트(SUNBURST): 솔라윈즈 SW로 1.8만 조직 백도어 감염
ICS 대상 원격접속 디바이스 공급망 공격 실례
2014년 드래곤플라이(Drangonfly) 멀웨어, 이원(Ewon) 토크투엠(Talk2M) VPN 셋업 패키지 통해 배포. SANS 연구소 분석 보고서 공개.
구매 전 고려사항
비전문가라면 전문가 관행 참조. 미 국방부(DoD): 공급망 위험 이유로 특정 외국 제조사 디바이스·해당 업체 계약 금지. 2020년 7월 메모 공개. 화웨이 테크놀로지스(자회사·계열사 포함) 명시: 칩 광범위 사용(토시박스 등 원격접속 디바이스 포함).
시사점: 가능하면 국내 생산 제품 구매. 심층 보안 설계 제품은 가격 프리미엄 있으나 산업시스템 원격접속엔 필수 투자.
기타 고려사항
공급망 리스크 외 기술·조직적 고려사항 다수. OMAC(기계자동화제어기구) 워킹그룹서 검토, '플랜트 장비 원격접속 실무 가이드' 발간. 필독 권장.