IoT 보안 완전 해설: 연결된 기기 보호하기

보안의 역사

보안은 오랫동안 인간 사회에 중요했습니다. 하지만 시간이 지나면서 무엇이 보안이 필요하고 어떻게 보호하는지는 급격히 변했습니다. 지난 한 인간 수명 내에서 새로운 형태의 보안이 등장했습니다. 사이버보안은 전통적 보안보다 훨씬 더 빠르게 변화하고 있습니다. 해킹은 무료 장거리 통화를 위해 다이얼업 톤을 복제하는 것에서, 수개월에 걸쳐 정교한 국가 지원 캠페인을 실행하는 것으로 진화했습니다.

산업 보안과 사물인터넷의 만남

모든 새로운 기술과 기술 트렌드는 악의적 행위자들에게 새로운 공격 표면(attack surface)을 나타내거나, 공격 표면의 변화 트렌드를 나타냅니다. 현재 기술 트렌드의 제왕은 사물인터넷(IoT)입니다. 이 용어는 이제 인터넷에 연결되는 장치들을 설명하는데, 그 수가 너무 많아 인간의 두뇌로는 문자 그대로 이해 불가능합니다. 2020년 동안 추정 310억 개의 장치가 설치되어 인터넷에 연결되었습니다. 이들 각각이 쌀알 하나 길이이고 일렬로 늘어선다면, 그 줄은 지구 적도를 거의 6번 감쌀 것입니다. 같은 추세가 산업 시스템 내부에서 산업용 사물인터넷(IIoT)이라는 용어로 발생하고 있습니다. 이 엄청난 장치 유입은 악의적 행위자들의 공격 표면과 우리가 그 시스템을 보호하는 방식에 확실히 영향을 미치지만, 어떻게?

IIoT에 보안 적용하기

전문가들은 현재 이 정확한 씨름하고 있습니다. 사실, 국제자동화학회(ISA)와 국제전기기술위원회(IEC)는 산업 제어 시스템을 위한 ISA/IEC 62443 사이버보안 표준 시리즈를 IIoT 시스템을 위한 보안 구현 가이드 표준으로 특별히 확장하는 것을 고려하고 있습니다.

그렇게 되면 합의 기반 답변을 개발하기 위해 많은 회의와 논의가 열릴 것입니다. 그동안 특정 진실에는 동의할 수 있습니다. 그중 으뜸은 IIoT와 그것이 야기하는 향상된 연결성이 시스템 간 경계를 물리적, 지리적, 논리적으로(네트워크상에서) 흐리게 한다는 것입니다. 시스템 경계 보호만으로는 더 이상 충분하지 않으며, 심층 방어(defense in depth)가 사용되어야 합니다.

본질적으로, 공격자가 넘어야 할 벽을 만드는 것은 올바른 접근이 아닙니다. '해자(moat)'가 필요합니다. 너무 넓고 진흙이 너무 두꺼워 공격자가 뛰어넘을 수 없는. 그 접근법은 기반 시스템 설계 관행의 조합(네트워크 내 트래픽 분할 및 필터링 등), 고급 보안 기술(침입 탐지 시스템 등), 운영자부터 임원까지 모든 사람을 위한 사이버보안 교육과 인식, 시스템과 보안 프로그램을 유지하기 위한 정책과 프로세스를 요구합니다. 궁극적으로 적절한 IIoT 보안은 지금까지 개발된 모든 보안 모범 사례의 조합이며, 기업 전체에서 일관되고 균일하게 적용됩니다.