º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

[ºí·¢ÇÞ 2022] ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ »ç°Ç, ÀüÇüÀûÀÎ OT ÇÇÇØ »ç·Ê

ÀÔ·Â : 2022-08-12 20:11
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
ÀÛ³âÀÇ ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ »ç°ÇÀº OT º¸¾ÈÀÇ Á߿伺À» µå·¯³»´Â Áß¿äÇÑ »çÅ¿´´Ù. ±×·±µ¥ Àú ¸Õ ¿¾³¯ ¹ß»ýÇÑ ½ºÅνº³Ý »ç°Ç°ú ¿¬°áÇØ º¸¸é, ±×¸®°í ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ »ç°Ç Á÷Àü¿¡ ¹ß»ýÇÑ ÀÏ·ÃÀÇ ÀϵéÀ» µ¹ÀÌÄÑ º¸¸é, ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ »ç°ÇÀº »çȸ ±â¹Ý ½Ã¼³À» ´ëÇÏ´Â ¿ì¸®ÀÇ ÀÚ¼¼°¡ ¾ó¸¶³ª ¾ÈÀÏÇÑÁö¸¦ µå·¯³½´Ù.

[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] À۳⠹߻ýÇÑ ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ(Colonial Pipeline) ·£¼¶¿þ¾î »ç°ÇÀº ½ºÅνº³Ý(Stuxnet) »ç°ÇÀÌ ÀϾ 12³âÀÌ Áö³­ Áö±Ýµµ »çȸ ÁÖ¿ä ±â¹Ý ½Ã¼³ÀÇ º¸¾È »óÅ°¡ ÇÑÂü µÚÃÄÁ® ÀÖ´Ù´Â »ç½ÇÀ» µå·¯³Â´Ù. ¹Ì±¹ ¶ó½ºº£À̰Žº¿¡¼­ ¿­¸° º¸¾È Çà»ç ºí·¢ÇÞ(Black Hat)ÀÇ ±âÁ¶ ¿¬¼³ÀÚ Áß Çϳª·Î ³ª¿Â Å´ Á¦ÅÍ(Kim Zetter)´Â ±× »ç°ÇÀ» µÇ¤À¸¸ç ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ °æ¿µÁøµéÀÌ ÃæºÐÈ÷ ´ëóÇÏ°íµµ ³²¾Ò¾î¾ß Çß´Ù°í °­·ÂÈ÷ ºñÆÇÇß´Ù.

[À̹ÌÁö = utoimage]


Á¦ÅÍ´Â Áö³­ 20³â µ¿¾È »çÀ̹ö º¸¾È »ç°ÇÀ» ÃëÀçÇØ ¿Â ±âÀÚÀÌÀÚ ÀÛ°¡·Î, ¡°2010³â À̶õ¿¡¼­ ¹ß°ßµÈ ¸Ö¿þ¾îÀÎ ½ºÅνº³ÝÀº ´ç½Ã »õ·Î¿î Ç¥Àû °ø°ÝÀÇ ½Ã´ë¸¦ ¿¹°íÇÏ´Â Ãæ°ÝÀû »ç°Ç¡±À̾ú´Ù°í ¼³¸íÇÑ´Ù. ¡°½ºÅνº³ÝÀÌ 2010³â óÀ½ ¹ß°ßµÆÀ» ¶§, ¼¼»óÀº ±× Àü±îÁö °ÅÀÇ ¾Æ¹«µµ ¸ô¶ú´ø »çȸ ±â¹Ý ½Ã¼³µéÀÇ Ãë¾àÁ¡¿¡ ´ëÇØ ¾Ë°Ô µÇ¾ú½À´Ï´Ù. º¸¾È ¾÷°è´Â °ÅÀÇ ¸ðµç ¿ª·®À» IT ³×Æ®¿öÅ©¿¡¸¸ ½ñ¾Æº×°í ÀÖ¾úÁö ¿ì¸®°¡ Áö±Ý OT¶ó°í ¾Ë°í ÀÖ´Â ¿ä¼ÒµéÀº ÃÄ´Ùº¸Áöµµ ¾Ê¾Ò½À´Ï´Ù. »ç½Ç »çȸÀÇ ¸ðµç ¿ä¼ÒµéÀÌ ±× OT ¸ÁÀ» ±â¹ÝÀ¸·Î µ¹¾Æ°¡°í ÀÖ¾ú´Âµ¥ ¸»ÀÌÁÒ.¡±

´ç½Ã ½ºÅνº³ÝÀº USB µå¶óÀ̺긦 ÅëÇØ ÇÇÇØ ½Ã½ºÅÛÀ» °¨¿°½ÃÄ×°í, ¿ú ±â´ÉÀ» °¡Áø ¸Ö¿þ¾î¿Í À©µµ ¹Ù·Î°¡±â ÆÄÀÏ(.lnk), ¾Ç¼º ÆÄÀÏÀ» °¨Ãß±â À§ÇÑ ·íÅ°Æ®·Î ±¸¼ºµÇ¾î ÀÖ¾ú´Ù. Áö±ÝÀº ÀÌ·± ¿ä¼ÒµéÀÌ º°´Ù¸¥ °¨ÈïÀ» ºÒ·¯ÀÏÀ¸Å°Áö ¸øÇÏÁö¸¸ ´ç½Ã¿¡´Â °ÅÀÇ ¸ðµç °ÍÀÌ Ãæ°ÝÀ̾ú´Ù. ±×·¯¸é¼­ ½ºÅνº³ÝÀº ÇöÀç ¿ì¸®°¡ °Þ°í ÀÖ´Â ÁÖ¿ä »çÀ̹ö À§ÇùµéÀÇ Á¶»óó·³ ¿©°ÜÁö°Ô µÇ¾ú´Ù. ¡°½ÉÁö¾î ´ç½Ã ¿À·Î¶ó(Aurora)¶ó´Â APT ´ÜüÀÇ Á¸Àç°¡ ¼¼»ó¿¡ óÀ½ µå·¯³ª±âµµ Çß½À´Ï´Ù. ±×·¯¸é¼­ ±¹°¡ Á¤ºÎ ±â°üÀÇ ÇØÅ· °ø°ÝÀ̶ó´Â °³³äÀÌ Çö½Ç·Î ´Ù°¡¿À±â ½ÃÀÛÇßÁÒ.¡± Á¦ÅÍÀÇ ¼³¸íÀÌ´Ù.

¡°½ºÅνº³ÝÀÇ ¸ðµç °ÍÀÌ È¹±âÀûÀÌ°í âÁ¶ÀûÀÎ Çõ½ÅÀ̾ú´Ù°í ¸»Çϱâ´Â Èûµì´Ï´Ù. ´Ù¸¸ ¸ðµç »ç¶÷µéÀÇ ´«À» ¶ß°Ô ¸¸µå´Â °è±â°¡ µÇ¾ú½À´Ï´Ù. ÄÄÇ»ÅÍ Äڵ常À¸·Î ±â¹Ý ½Ã¼³¿¡ ¹°¸®Àû ÇÇÇظ¦ ÁÖ´Â °Ô °¡´ÉÇÏ´Ù´Â »ç½Ç¿¡ ´ëÇÑ ´«À» ¶ß°Ô Çß´Ù´Â ¶æÀÌÁÒ. ±×·¸Áö¸¸ ÀÌ ½ºÅνº³Ý ÀÌÀü¿¡µµ ¿©·¯ °¡Áö °æ°íÀÇ ½ÅÈ£°¡ ÀÖ¾ú½À´Ï´Ù. µû¶ó¼­ ´ëºñ¸¦ ÇÒ ¼öµµ ÀÖ¾ú°í, ½ºÅνº³Ý °ø°ÝÀ̶ó´Â °Ô Á¶¿ëÈ÷ ¹¯Èú ¼öµµ ÀÖ¾ú½À´Ï´Ù. ¿¹³ª Áö±ÝÀ̳ª ¾Ë°í ÀÖ´Â °ÍµéÀÌÁö¸¸ ´ëºñ¸¦ ¸øÇؼ­ ´çÇÏ´Â °æ¿ì°¡ ¸ô¶ó¼­ ´çÇÏ´Â °æ¿ìº¸´Ù ÈξÀ ¸¹½À´Ï´Ù.¡±

¾îÂîµÆµç ½ºÅνº³Ý ¶§¹®¿¡ ¼¼»óÀÌ ¹ÞÀº Ãæ°ÝÀº ¾î¸¶¾î¸¶Çß´Ù. ±×·¯¸é¼­ ³× °¡Áö Å« º¯È­°¡ ÀÚ¸®¸¦ Àâ±â ½ÃÀÛÇß´Ù. Á¦ÅÍ¿¡ µû¸£¸é ÀÌ´Â ´ÙÀ½°ú °°´Ù.
1) °ø°Ý Å×Å©´Ð°ú µµ±¸µéÀ» ¹ßÀü½ÃÅ°´Â ³«¼ö È¿°ú¸¦ ÀÏÀ¸Ä×´Ù.
2) ¿À´Ã³¯ÀÇ »çÀ̹ö ±ººñ °æÀïÀ» Ã˹߽ÃÄ×´Ù.
3) º¸¾È ¿¬±¸¿Í »çÀ̹ö ¹æ¾îÀÇ ¡®Á¤Ä¡È­¡¯°¡ ½ÃÀ۵ƴÙ.
4) »çȸ ±â¹Ý ½Ã¼³ÀÇ Ãë¾àÁ¡ ¹®Á¦¸¦ »çȸÀûÀ¸·Î ºÎ°¢½ÃÄ×´Ù.

Á¦ÅÍ´Â ¸¶Ä§ ±× ½Ã±â¿¡ ¿À·Î¶ó°¡ ¹ß°ßµÈ °Íµµ ²Ï³ª Áß¿äÇÑ ¿µÇâÀ» ¹ÌÃÆ´Ù°í °­Á¶ÇÑ´Ù. ¡°±¸±Û, ¾îµµºñ, ÁÖ´ÏÆÛÀÇ ¼Ò½ºÄÚµå ¸®Æ÷ÁöÅ͸®¿Í 34°³ ±â¾÷µéÀ» °Ü³ÉÇÑ Áß±¹ ÇØÅ· ´ÜüÀÇ Á¤Âû ȤÀº Á¤º¸ ¼öÁý ¸ñÀûÀÇ Ä·ÆäÀÎÀÌ ±â¾ï³ª½Ç °Ì´Ï´Ù. Á¶±Ý ´õ ±â¾ïÀÌ »ý»ýÇÏ½Ã´Ù¸é ¿À·Î¶ó°¡ RSA C ¸®Æ÷ÁöÅ͸®¸¦ °Ü³ÉÇÑ °ø°ÝÀ» ½Ç½ÃÇß´Ù´Â °Íµµ ¶°¿À¸£½Ç °ÍÀÌ°í¿ä. RSA C ¸®Æ÷ÁöÅ͸®´Â ´ÙÁßÀÎÁõ ½Ã½ºÅÛÀÇ ¿£Áø°ú °°Àº ¿ä¼Ò¿´ÁÒ. Áï ¿À·Î¶óÀÇ ±× ´ç½Ã °ø°Ý ±â¹ýÀÌ Áö³­ ÇغÎÅÍ Å« ¹®Á¦°¡ µÇ°í ÀÖ´Â °ø±Þ¸Á °ø°ÝÀ̾ú´Ù´Â °ÍÀÌÁÒ.¡±

ICSÀÇ ¸®½ºÅ©, ¿©ÀüÈ÷ ³ô¾Æ
´Ù½Ã À̾߱⸦ ÀÛ³âÀ¸·Î µ¹·Á ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ »ç°ÇÀ» Á¦ÅÍ´Â µÇ¤±â ½ÃÀÛÇß´Ù. ¡°ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎÀº ¹Ì±¹ µ¿ºÎ ÇØ¾È Áö¿ª¿¡¼­ ¼ÒºñµÇ´Â ¿¬·á 45%¸¦ È¥ÀÚ¼­ º¸±ÞÇÏ´Â ÁÖ¿ä ±â¹Ý ½Ã¼³ÀÔ´Ï´Ù. ÇÏÁö¸¸ ·£¼¶¿þ¾î °ø°Ý ÇÑ ¹ø¿¡ 5500 ¸¶ÀÏ¿¡ ´ÞÇÏ´Â ÆÄÀÌÇÁ¶óÀÎÀÌ ¸¶ºñµÆ°í, °ø°ÝÀڵ鿡°Ô 440¸¸ ´Þ·¯¸¦ Áö±ÞÇÑ ÈÄ¿¡¾ß º¹±¸µÆ½À´Ï´Ù. ÇÏÁö¸¸ ÀÌ °ø°ÝÀÌ ±× ´©±¸µµ ¿¹»óÇÒ ¼ö ¾ø¾ú´ø »ç°¢¿¡¼­ ±³¹¦È÷ µé¾î¿Â ÀÚ¿¬ÀçÇØ °°Àº »ç°ÇÀ̾úÀ»±î¿ä? ¿ÀÈ÷·Á ±× ¹Ý´ëÀÔ´Ï´Ù. ÀÏ´Ü ÀÌ¹Ì ·£¼¶¿þ¾î°¡ ¸ÅÁÖ ¿ª´ë±Þ ±â·ÏÀ» °»½ÅÇÏ´ø ¶§¿´°í, ¸ðµç ±â°üÀ̳ª ±â¾÷µéÀÌ ·£¼¶¿þ¾î¿¡ ´ëÇÑ ¹æºñ¿¡ ¿Â°® ³ë·ÂÀ» ±â¿ïÀÌ°í ÀÖ¾ú½À´Ï´Ù. ½ÉÁö¾î ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎÀÇ CEO°¡ û¹®È¸ ¶§ ¡®±ä±Þ »óȲ ½Ã ´ëÀÀ °èȹ¡¯À» °¡Áö°í ÀÖ¾úÁö¸¸ ±× °èȹ ¾È¿¡ ·£¼¶¿þ¾î°¡ ¾ø¾ú´Ù°í ¸»Çϱ⵵ ÇßÁö¿ä.¡±

°è¼ÓÇؼ­ Á¦ÅÍ´Â ¡°·£¼¶¿þ¾î °ø°ÝÀÚµéÀÌ »çȸ ±â¹Ý ½Ã¼³À» ³ë¸° °Ç ÃÖ¼Ò 2015³âºÎÅÍ¡±¶ó°í ¸»Çϱ⵵ Çß´Ù. ¡°°Ô´Ù°¡ ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ »çÅ°¡ ÅÍÁö±â 1³â Àü º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)°¡ ¡®7°³ÀÇ ·£¼¶¿þ¾î Æйи®µéÀÌ  2017³âºÎÅÍ »ê¾÷ Á¦¾î ½Ã½ºÅÛÀ» ÁýÁßÀûÀ¸·Î ³ë¸®±â ½ÃÀÛÇß´Ù¡¯´Â ³»¿ëÀÇ º¸°í¼­¸¦ ¹ßÇ¥Çϱ⵵ Çß¾ú½À´Ï´Ù. »ç°Ç 10°³¿ù Àü¿¡´Â CISA°¡ ±¹Åä¾Èº¸ºÎ°¡ ¹ßÇ¥Çß´ø ÆÄÀÌÇÁ¶óÀλçÀ̹öº¸¾È°èȹ(Pipeline Cybersecurity Initiative)¸¦ ´Ù½Ã ÇÑ ¹ø °­Á¶ÇÏ´Â ±Ç°í¹®À» µû·Î ³Â¾ú°í¿ä. ÀÌ °èȹÀº 2018³â¿¡ óÀ½ ¿Ï¼ºµÈ °ÍÀÌÁÒ.¡±

±×¸®°í »ç°Ç µÎ ´Þ Àü, ±¹Åä¾Èº¸ºÎ´Â ÆÄÀÌÇÁ¶óÀÎ ·ùÀÇ ±â¹Ý ½Ã¼³À» ¿î¿µÇÏ´Â ±â¾÷À̳ª ´Üü¿¡¼­ ¹Ýµå½Ã Âü°íÇØ¾ß ÇÒ »õ·Î¿î »çÀ̹ö º¸¾È ÇÊ¿ä ¿ä°ÇµéÀ» ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ÁÖ±âÀûÀ¸·Î, ²ÙÁØÈ÷ °æ°í°¡ ³ª¿Â °ÍÀ̳ª ´Ù¸§ÀÌ ¾ø´Ù. ¡°Àú´Â ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎÀ» Çã¹°¾î ¶ß¸®°í ½ÍÀº °Ô ¾Æ´Õ´Ï´Ù. ±×³É °¡Àå ÃÖ±Ù¿¡ ³ªÅ¸³­, ¾î¼¸é °¡Àå ÀüÇüÀûÀÎ »ç·ÊÀ̱⠶§¹®¿¡ ¸»ÇÏ´Â °Ì´Ï´Ù. ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎÀÌ À̹ø¿¡ ´ëÇ¥·Î ´çÇßÀ» »Ó, ´Ù¸¥ ½Ã¼³ °ü¸® ¾÷ü°¡ ´çÇ߾ »óȲÀº ºñ½ÁÇßÀ» °Ì´Ï´Ù. °á±¹ ±â¹Ý ½Ã¼³ÀÇ º¸¾ÈÀ̶ó´Â °ÍÀÌ ¾ÆÁ÷ ÇÇ»óÀûÀÎ °³³äÀ¸·Î¸¸ ³²¾Æ ÀÖ´Ù´Â °Ç ¾îµð³ª ¶È°°°Åµç¿ä.¡±

3ÁÙ ¿ä¾à
1. »çȸÀû, ½ÉÁö¾î ±¹°¡ÀûÀ¸·Î Å« ÇÇÇØ ÀÏÀ¸Ä×´ø »çȸ ½Ã¼³ ·£¼¶¿þ¾î »ç°Ç.
2. ½ºÅνº³ÝÀ¸·ÎºÎÅÍ »ç°Ç µÎ ´Þ Àü±îÁö °è¼ÓÇؼ­ °æ°í°¡ ³ª¿Ô°Ç¸¸...
3. OT º¸¾È ȤÀº »çȸ ±â¹Ý ½Ã¼³ º¸¾ÈÀº ¿©ÀüÈ÷ ÇÇ»óÀûÀÎ °³³ä.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë