[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À¯¸í »ê¾÷ Àåºñ Á¦Á¶»çÀÎ ·ÎÅ©À£¿ÀÅä¸ÞÀ̼Ç(Rockwell Automation)ÀÇ PLC Ç÷§Æû¿¡¼ µÎ °³ÀÇ °íÀ§Ç豺 Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù. ÀÌ Ãë¾àÁ¡µéÀ» ÀͽºÇ÷ÎÀÕ ÇÏ´Â µ¥ ¼º°øÇÒ °æ¿ì °ø°ÝÀÚµéÀº ÀÚµ¿È ÇÁ·Î¼¼½º¸¦ Á¶ÀÛÇÔÀ¸·Î½á »ý»êÀ̳ª °ü¸® µî ¿©·¯ °¡Áö ¿î¿µ »çÇ×µéÀ» Áß´ÜÇϰųª ¸¶ºñ½Ãų ¼ö ÀÖ°Ô µÈ´Ù. ¶ÇÇÑ ¹°¸®Àû ÇÇÇظ¦ ÀÔÈú °¡´É¼ºµµ ÃæºÐÇÏ´Ù°í ÇÑ´Ù.
[À̹ÌÁö = utoimage]
ÀÌ Ãë¾àÁ¡µéÀ» ¹ß°ßÇÑ °Ç º¸¾È ¾÷ü Ŭ·¡·ÎƼ(Claroty)·Î, ½ºÅνº³Ý(Stuxnet)°ú À¯»çÇÑ °ø°ÝÀ» °¡´ÉÇÏ°Ô ÇÑ´Ù°í ÇÑ´Ù. ¡°ºñÁ¤»óÀûÀÎ ÇൿÀ¸·Î ÀÎÇÑ °æº¸¸¦ ¹ßµ¿½ÃÅ°Áö ¾Ê°í ¾Ç¼º Äڵ带 ½ÇÇà½Ãų ¼ö ÀÖ°Ô ÇØ Áشٴ Ãø¸é¿¡¼ ƯÈ÷ ±×·¸½À´Ï´Ù.¡± ·ÎÅ©À£ ÃøÀº º¸¾È ±Ç°í¹®À» ¹ßÇ¥ÇØ ÇØ´ç Ãë¾àÁ¡¿¡ ´ëÇØ °í°´µéÀÌ Á¶Ä¡¸¦ ÃëÇÒ ¼ö ÀÖµµ·Ï ÇÏ°í ÀÖ´Ù.
¹Ì±¹ÀÇ »çÀ̹ö º¸¾È Àü´ã ±â°üÀÎ CISAµµ ÀÌ »çŸ¦ ½É°¢ÇÏ°Ô ÀÎÁöÇÏ°í ÀÖÀ¸¸ç, Á¶¼ÓÇÑ Ãë¾àÁ¡ ÆÐÄ¡¸¦ Ã˱¸ÇÏ´Â º¸¾È °æ°í¹®À» ¹ßÇ¥Çß´Ù. »Ó¸¸ ¾Æ´Ï¶ó ŽÁö¸¦ º¸´Ù ºü¸£°í ½±°Ô ÇÏ°Ô ÇÏ°í, À§ÇèÀ» ¿ÏȽÃų ¼ö ÀÖ´Â ¹æ¹ýµéµµ °í¾ÈÇÏ°í Àû¿ëÇ϶ó°í Ã˱¸Çß´Ù. CISA´Â À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡µéÀÌ Àü ¼¼°è »çȸ ±â¹Ý ½Ã¼³ °ü·Ã ¾÷üµé¿¡ ¿µÇâÀ» ÁÖ´Â °ÍÀ̹ǷΠÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù°í °Á¶Çß´Ù. ¶ÇÇÑ ¿ø°Ý ÄÚµå ½ÇÇà Ãë¾àÁ¡ÀÌ °¡Áø Å»ýÀû À§Çè ¿ª½Ã °Á¶µÆ´Ù.
¿ø°Ý ÀͽºÇ÷ÎÀÕÀÌ Ãë¾àÁ¡
Ãë¾àÁ¡ Áß Çϳª´Â CVE-2022-1161À̸ç, À§Çèµµ Á¡¼ö¿¡¼ 10Á¡À» ±â·ÏÇßÀ» Á¤µµ·Î ½É°¢ÇÑ °ÍÀ¸·Î ºÐ¼®µÆ´Ù. À§¿¡¼ °æ°íµÈ ¿ø°Ý ÀͽºÇ÷ÎÀÕ Ãë¾àÁ¡ÀÌ ¹Ù·Î ÀÌ°ÍÀÌ´Ù. ·ÎÅ©À£ÀÇ ÄÜÆ®·Ñ·ÎÁ÷½º(ControlLogix), ÄÞÆÑÆ®·ÎÁ÷½º(CompactLogix), °¡µå·ÎÁ÷½º(GuardLogix)¿¡ žÀçµÈ PLC Æß¿þ¾î¿¡¼ ¹ß°ßµÆ´Ù. ÀÌ ¼¼ °¡Áö Á¦Ç°Àº ·ÎÅ©À£ PLC Á¦Ç°±º Áß ÁÖ·Â »óÇ°À̶ó°í º¼ ¼ö ÀÖ´Â °ÍµéÀ̶ó°í Ŭ·¡·ÎƼÀÇ ºÎȸÀå ¾Æ¹Ì¸£ ÇÁ·¹¹Ö¾î(Amir Preminger)´Â ¸»ÇÑ´Ù. ¡°Áï ÀÚµ¿Â÷, ½Ä·áÇ°, ¿¡³ÊÁö µî °¢Á¾ »ê¾÷¿¡¼ ÈçÈ÷ º¼ ¼ö ÀÖ´Â Á¦Ç°µéÀ̶ó´Â ¶æÀÌÁÒ. À̹ø¿¡ ¹ß°ßµÈ Ãë¾àÁ¡ÀÌ °ÅÀÇ ¸ðµç »ê¾÷¿¡ ¿µÇâÀ» ¹ÌÄ¥ ¼ö ÀÖ´Ù´Â °Ì´Ï´Ù.¡±
ÇÁ·¹¹Ö¾î´Â CVE-2022-1161¿¡ ´ëÇØ ¡°PLC¿¡ ½ÇÇàÆÄÀÏ È¤Àº ¹ÙÀÌÆ®Äڵ尡 ÀúÀåµÈ´Ù´Â »ç½Ç°ú °ü·ÃÀÌ ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°±×¸®°í ¼Ò½ºÄÚµå(ÅؽºÆ® ÄÚµå)°¡ PLC¿¡ µû·Î ÀúÀåµÇÁÒ. ±×·¡¼ °ø°ÝÀÚµéÀº ÀÌ ¹ÙÀÌÆ®Äڵ带 ¼Ò½ºÄÚµå º¯°æ ¾øÀÌ Á¶ÀÛÇÒ ¼ö ÀÖ°Ô µË´Ï´Ù. PLC¿¡¼´Â ÀÌ µÑÀÌ ¹Ýµå½Ã ȣȯµÇÁö ¾Ê¾Æµµ µÇµµ·Ï ¸¸µé¾îÁ® ÀÖÁÒ. ¾Ç¼º ÄÚµå·Î º¯°æµÈ ¹ÙÀÌÆ®Äڵ尡 ½ÇÇàµÇµµ ÅؽºÆ® Äڵ忡´Â ¾Æ¹«·± º¯È°¡ ¾ø½À´Ï´Ù. ±×·¡¼ °æº¸°¡ ¿ï¸®Áö ¾Ê°í¿ä.¡± Ŭ·¡·ÎƼ´Â ÀÌ·¯ÇÑ ¹®Á¦¿¡ ³ëÃâµÈ ·ÎÅ©À£ PLC ¸ðµ¨ÀÌ ÃÑ 17°³ ÀÖ´Ù°í ¹ßÇ¥Çß´Ù.
ÄÚµå ÁÖÀÔ Ãë¾àÁ¡
µÎ ¹ø° Ãë¾àÁ¡Àº CVE-2022-1159·Î, ·ÎÅ©À£ÀÇ ½ºÆ©µð¿À5000 ·ÎÁ÷½º µðÀÚÀ̳Ê(Studio 5000 Logix Designer)¶ó´Â ¼ÒÇÁÆ®¿þ¾î¿¡¼ ¹ß°ßµÆ´Ù. ÀÌ ¼ÒÇÁÆ®¿þ¾î´Â ¿£Áö´Ï¾îµéÀÌ PLC¸¦ ÇÁ·Î±×·¡¹Ö ÇÏ´Â µ¥¿¡ »ç¿ëµÈ´Ù. ¿£Áö´Ï¾î´Â ÀÌ ¼ÒÇÁÆ®¿þ¾î¸¦ »ç¿ëÇØ ·ÎÁ÷À» »õ·Ó°Ô °³¹ßÇÏ°í ÄÄÆÄÀϸµ ÇÏ¿© ¿Å±æ ¼ö ÀÖ°Ô µÈ´Ù. OT ¿£Áö´Ï¾îµéÀº ÀÚÁÖ ÀÌ·± ¹æ½ÄÀ» ÅëÇØ º¹ÀâÇÑ PLC¸¦ Á¦¾îÇϰųª ¾÷±×·¹À̵å ÇÑ´Ù. ²Ï³ª Áß¿äÇÑ ¿ä¼Ò¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡À̶ó´Â °ÍÀÌ´Ù.
ÇÁ·¹¹Ö¾î´Â ¡°½ºÆ©µð¿À 5000 ·ÎÁ÷½º µðÀÚÀÌ³Ê ¼ÒÇÁÆ®¿þ¾î¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡ ´öºÐ¿¡ °ø°ÝÀÚ´Â ÄÚµå ÄÄÆÄÀϸµ °úÁ¤À» Áß°£¿¡¼ °¡·Îä°Å³ª, ¾Ç¼º Äڵ带 ÁÖÀÔÇÒ ¼ö ÀÖ°Ô µÈ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¶§¹®¿¡ ¾î¶² °æº¸µµ ¿ï¸®Áö ¾ÊÀº ä PLC¿¡ ¾Ç¼º Äڵ带 ½ÇÇà½ÃÅ°´Â °Ô °¡´ÉÇØÁý´Ï´Ù. ÄÄÆÄÀϸµÀÌ µÇ°í ÀÖ´Â °úÁ¤ Áß¿¡ Äڵ带 º¯°æ½Ãų ¼ö ÀÖ°Ô µÇ´Ï »ç¿ëÀÚ°¡ ¾Ë¾Æä±â°¡ ¹«Ã´ Èûµé±âµµ ÇÏÁÒ. ¿£Áö´Ï¾î°¡ ÀǵµÇÏ´Â °Í°ú ÀüÇô ´Ù¸¥ ¹æÇâÀ¸·Î PLC¸¦ º¯°æ½Ãų ¼ö ÀÖ°Ô µË´Ï´Ù.¡± ÀÌ Ãë¾àÁ¡¿¡´Â 7.7Á¡ÀÌ ºÎ¿©µÆ´Ù.
½ºÅνº³Ý°ú À¯»çÇÑ °ø°ÝÀÌ °¡´É?
ÀÌ µÎ °¡Áö Ãë¾àÁ¡À¸·Î °ø°ÝÀÚµéÀÌ ÇÒ ¼ö ÀÖ´Â ÀÏÀº °á±¹ ¡°PLCÀÇ ³í¸® È帧À» º¯°æ½ÃÄÑ »õ·Î¿î ¸í·ÉÀÌ ½ÇÇàµÇµµ·Ï ÇÏ´Â °Í¡±À̶ó°í ÇÁ·¹¹Ö¾î´Â ¼³¸íÇÑ´Ù. ¡°±×¸®°í À̸¦ ÅëÇØ ¹°¸®ÀûÀÎ ¿µÇâÀ» ÁÖ´Â °Í ¿ª½Ã °¡´ÉÇÕ´Ï´Ù. ¿£Áø °¡µ¿ ¼Óµµ¸¦ ±ÞÀÛ½º·´°Ô ³ôÀδٰųª, ÈÇÐ ¹°ÁúÀÇ ¹èÇÕ ºñÀ²À» ¸Á°¡Æ®¸°´Ù°Å³ª ÇÏ´Â ÀϵéÀ» ÇÒ ¼ö ÀÖ´Ù´Â °Ì´Ï´Ù. ¹Ù·Î ¼ö½Ê ³â Àü ½ºÅνº³Ý(Stuxnet)ÀÌ ½ÇÇàÇß´ø °ø°ÝÀÌÁÒ. OT ¼¼°è¿¡¼ Æı«ÀûÀÎ »çÀ̹ö °ø°ÝÀÇ ´ë¸í»çó·³ ¿©°ÜÁ³´ø ½ºÅνº³Ý °ø°ÝÀÌ Áö±Ý ±¸Çö °¡´ÉÇÑ »óÅ°¡ µÇ¾ú´Ù´Â ¶æÀÔ´Ï´Ù. ½ºÅνº³Ýµµ À̶õÀÇ ÇÙ ½Ã¼³ ³» ¿ø½ÉºÐ¸®±â ¼Óµµ¸¦ ³ô¿© ¿¹»óÇϱâ Èûµç ÇÇÇظ¦ ¾ß±â½ÃÄ×ÁÒ.¡±
ICS ½Ã½ºÅÛ ³»¿¡ Á¸ÀçÇÏ´Â À§Çùµé¿¡ ´ëÇؼ´Â ¿À·¡ ÀüºÎÅÍ À̾߱Ⱑ ³ª¿Ô¾ú´Ù. ÇÏÁö¸¸ ÃÖ±Ù µé¾î ±× À§ÇùÀÇ ¼öÀ§´Â ±Þ¼Óµµ·Î ³ô¾ÆÁ³´Ù. Ŭ·¡·ÎƼ°¡ Á¶»çÇÑ ¹Ù¿¡ ÀÇÇϸé 2021³â ÇÑ ÇØ µ¿¾È ICS¿¡¼ ¹ß°ßµÈ Ãë¾àÁ¡ÀÇ ¾çÀº 2020³â¿¡ ºñÇØ 52% Áõ°¡Çß´Ù°í ÇÑ´Ù. 2019³â°ú 2020³â »çÀÌÀÇ Áõ°¡ ºñÀ²Àº 25%¿´´Âµ¥ ¸»ÀÌ´Ù. ±× Áß Àåºñ Á¦Á¶»ç°¡ °ø°³ÇÏÁö ¾Ê¾Ò´ø Ãë¾àÁ¡µéÀÌ 21°³³ª µÇ¾ú´Ù. º¸¾È Àü¹®°¡µé°ú »çÀ̹ö °ø°ÝÀÚµéÀÌ ÀÌÀüº¸´Ù ´õ Àû±ØÀûÀ¸·Î ICS ¹ö±×¸¦ ¿¬±¸ÇÏ°í ÀÖ´Ù´Â ¶æÀÌ µÈ´Ù. ½ÇÁ¦ ¹Ì±¹ Á¤ºÎ´Â »çȸ ±â¹Ý ½Ã¼³ÀÇ º¸¾È¿¡ ´ëÇÑ ÅõÀÚ ±Ô¸ð¸¦ Å©°Ô È®´ëÇÏ°í Àֱ⵵ ÇÏ´Ù.
4ÁÙ ¿ä¾à
1. ·ÎÅ©À£¿ÀÅä¸ÞÀÌ¼Ç ´ëÇ¥ PLC Á¦Ç°µé¿¡¼ ÃÊ°íÀ§Ç豺°ú °íÀ§Ç豺 Ãë¾àÁ¡ ¹ß°ßµÊ.
2. ÃÊ°íÀ§Çèµµ Ãë¾àÁ¡Àº ¿ø°Ý ÄÚµå ½ÇÇàÀ» °¡´ÉÇÏ°Ô ÇÏ´Â Ãë¾àÁ¡.
3. °íÀ§Çèµµ Ãë¾àÁ¡Àº ÄÚµå ÁÖÀÔ Ãë¾àÁ¡.
4. µÎ °³¸¦ ÇÕÇÏ¸é ½ºÅνº³Ý°ú ºñ½ÁÇÑ °ø°ÝÀ» ÇÏ´Â °Ô °¡´ÉÇØÁü.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>