스마트 팩토리가 위험하다··· 안전과도 직결된 OT/ICS 보안 전략은?
대표적인 예가 스마트팩토리다. 미국 시장조사기관 마켓앤마켓은 2019년 전 세계 스마트팩토리 시장규모를 1537억달러(한화 약 171조6060억원)으로 평가했다. 2024년에는 2448억달러(한화 약 273조3192억원)으로 성장할 것이라 내다봤는데, 코로나19 이후 성장폭이 더욱 가팔라졌다는 분석도 나오는 상황이다.
스마트팩토리는 디지털화를 기반으로 하는 정보기술(IT)과 공장 자동화를 중점으로 하는 운영기술(OT)의 결합이다. 다량의 산업용 사물인터넷(IIoT) 기기에서 데이터를 수집하고, 이를 분석해 운영 효율성을 높인다.
하지만 높아진 효율성은 동전의 양면으로 작용하기도 한다. OT 활용이 높아질수록 OT/산업제어시스템(ICS)를 노리는 공격도 크게 늘고 있다. 그리고 OT/ICS를 노리는 사이버 공격은 데이터 유출이 주를 이루는 일반 보안사고에 비해 훨씬 큰 피해를 일으킨다.
대표적인 피해 사례가 에너지시설에 대한 공격이다. 2015·2016년 우크라이나는 전력 공급망을 공격받았다. 이는 대규모 정전으로 이어졌는데, 오늘날 예기치 못한 정전이 미치는 피해의 규모는 상상하기 어렵다. 금전적인 피해뿐만 아니라 인명에 대한 피해로까지 확산되기 때문이다. 해킹을 주제로 한 재난영화도 나오는 실정이다.
전 세계에 랜섬웨어의 위험성을 각인시킨 워너크라이, 석유화학시설의 비상안전장치를 공격 대상으로 삼으며 ‘살인 해킹프로그램’으로 불린 트리톤도 주요 사례다. 이를 비롯해 록커고가, 메이즈, 도플페이머 등 랜섬웨어가 OT/ICS를 타깃으로 한다.
이처럼 중요도가 높은 OT/ICS지만 스마트팩토리의 OT/ICS 보안 수준은 일반 기업의 IT 보안에 비해 크게 떨어진다. 오랜 기간 보안에 투자해온 IT와 달리 근래에 들어서야 확산되기 시작했기 때문이다.
특히 기밀성(Confidentiality)-무결성(Integrity)-가용성(Availability), CIA를 우선순위로 삼는 IT 보안에 비해 OT/ICS의 보안은 가용성-무결성-기밀성, AIC를 우선한다. 수시로 패치 등 유지보수가 가능한 IT에 비해 공정이 중단되면 안 되는 OT 특성상 다른 보안 접근이 필요하다.
보안업계에 따르면 미국 취약성 데이터베이스(NVD)에 공개된 ICS 취약점 중 70% 이상이 원격 공격으로 악용될 수 있는 것으로 알려졌다.
삼성SDS는 지난해 해외에서 발생한 자동차, 석유기업 대상 사이버 공격이 IT를 넘었다고 밝혔다. 또 ADT캡스 인포섹은 보안 취약점이 증가하는 만큼 대상이 표적화되고, 보다 정교해진 공격이 이어질 수 있는 만큼 OT/ICS 보안의 필요성이 더욱 높아지고 있다고 경고하며 OT/ICS에 사용되는 운영체제(OS)나 소프트웨어(SW)의 보안 관리가 필요하다고 주문했다.
OT/ICS 보안 시장이 커질 수밖에 없는 만큼 안랩, 이글루시큐리티, ADT캡스 인포섹, 시큐아이 등 국내 보인기업들도 차세대 먹거리로 OT/ICS 보안을 점 찍었다.
안랩은 기존 엔드포인트, 네트워크 등 보안 제품을 고도화하고 OT 보안관제 서비스를 출시하는 등 시장 선점에 박차를 가하는 중이다. 작년 ICS 보안 위협 탐지 인공지능(AI) 경진대회(HAICon 2020)에서 우승 및 입상팀을 다수 배출했다. 또포스코ICT와 스마트팩토리 보안을 위한 업무협약도 체결하기도 했다.
작년에는 ICS 보안을 위한 첫 KS국가표준이 제정됐다. 보안업계 관계자는 “올해를 기점으로 본격적인 OT/ICS 보안 시장이 형성되리라 생각한다”는 기대감을 내비치며 “OT/ICS에서의 보안 사고는 보안(Sequrity)이 아니라 안전(Safety)의 영역인 만큼 더욱 세밀한 접근이 필요하다”고 피력했다.
<이종현 기자>bell@ddaily.co.kr
[NES 2021] 차세대 기업보안 버추얼 컨퍼런스에 초대합니다. 코로나19 확산 이후 기업의 업무 환경이 크게 변했습니다. 전 산업에 걸쳐 이뤄지고 있는 디지털 트랜스포메이션은 팬데믹 상황과 맞물려 더욱 가속화되는 양상입니다. 뉴노멀 시대의 도래입니다. |
이스트소프트가 만든 AI 쇼호스트, KG모빌리티에서 활동
2024-09-09 10:23:35신시웨이, 아테네 도시교통공사 사업에 DB보안 솔루션 납품
2024-09-09 10:13:27생성형AI 개발 동향 한자리에…패스트캠퍼스, ‘GENCON AI 컨퍼런스’ 개최
2024-09-09 10:13:15“AI 휴먼 교수님 등장?” 딥브레인AI-서울사이버대, 개발 협업 맞손
2024-09-09 10:12:46LGU+ 마음관리 플랫폼 ‘답다’, 연초 대비 가입자 2배 증가
2024-09-09 09:56:14