산업용 IoT 보안 강화: 검증된 전략과 모범 사례(NIST·IIC 프레임워크)

산업 보안과 사이버 보안이 갈수록 심각한 문제임이 분명해지지만, 당면한 문제를 해결할 명확한 솔루션은 아직 없습니다.

이는 산업 운영의 복잡한 본질 때문입니다. 예를 들어 공장 환경에서 산업용 사물인터넷(IIoT) 네트워크 구축 시 어떤 보안 기술을 어디에 배치할지, 어떤 위협에 대비할지 등 여러 질문을 고려해야 합니다.

앤 R. 스리프트(Ann R. Thryft) 기자는 운영 기술(OT) 보안 기업 사이버엑스(CyberX)의 최근 글로벌 ICS 및 IIoT 위험 보고서를 인용합니다.

또한 스리프트는 20%가 무선 액세스 포인트를 보유해 KRACK WPA2 취약점(대부분 Wi-Fi 네트워크 영향, 작년 10월 발견) 등 다양한 방식으로 침해될 수 있다고 지적합니다.

작년 말 미국 국립표준기술연구소(NIST)는 제조 프로파일을 발표해 플랜트에서 사이버보안 프레임워크 구현 세부사항을 제공했습니다. 또한 SP 800-53 보안·프라이버시 제어 개정 초안을 발표해 공공·민간 조직이 IoT·IIoT 네트워크 등 상호연결 시스템·디바이스에서 보안과 프라이버시를 유지하는 방법을 다뤘습니다.

연방 정부용으로 개발됐지만 산업계도 채택 중입니다. 개정 초안에 따르면 제어는 IoT·IIoT·정보 보안뿐 아니라 모바일, 클라우드, 산업제어시스템 등 모든 컴퓨팅 플랫폼 보호 목적으로 의도되었습니다.

임베디드 IoT/IIoT 디바이스 보안 프레임워크, 다양한 사이버 공격 방어. 출처: Icon Labs

IIoT에 특화해 산업인터넷컨소시엄(IIC)이 작년 산업인터넷보안프레임워크(IISF)를 개발해 IIoT 시스템 보안을 위한 산업 합의 도출을 시작했습니다. IIC의 산업인터넷참조아키텍처(IIRA) 기반으로, 표준 기반 아키텍처 템플릿과 방법론으로 IIoT 시스템 아키텍트에게 공통 프레임워크와 개념 제공.

IISF는 엔드포인트, 통신, 관리 시스템, 시스템 요소 공급망 등 여러 요소로 보안 평가를 분리합니다. IIoT 보안·사이버보안 관련 모범 사례, 기존 표준, 규제, 가이드라인 논의 포함.

작년 10월 IIC는 산업용 IoT 분석 프레임워크도 발표해 시스템 아키텍트가 분석을 IIoT 기계·공정 데이터에 매핑하는 지침을 제공했습니다.

전체 기사는 자매 사이트 EETimes.com 참조