[ISEC 2022] 노조미네트웍스, OT 보안 구축 시 이것만은 꼭!

ISEC 2022 첫째 날인 18일 A트랙에서 노조미네트웍스 박양수 이사는 ‘OT 보안 구축 시 이것만은 꼭!’이라는 강연에서 “OT 보안위협의 종류로는 외부 원격 지원, 비인가 무선 통신을 통한 제어망 액세스, 내부 네트워크에 바이러스에 감염된 노트북 연결, 인터넷에서 내려받은 파일을 USB로 제어망에 옮기는 것, 설비 간 시리얼 포트 연결, PLC 제어변수 로직 감염, 방화벽 설정 누락으로 업무망에서 제어망 HMI 접속 가능 등이 있다”고 설명했다. 이어 박 이사는 “OT 보안 강화의 핵심방안으로 먼저 내부 요소로는 단순 OT보안 솔루션 도입 차원의 접근은 지양하고, 현업 부서와의 긴밀한 협업이 필요하다”며, “외부 요소로는 OT보안의 핵심인 가시화와 함께 국내외 규정 준수 및 통합보안이 가장 중요하다”고 덧붙였다.

10월 18일과 19일 양일간 서울 코엑스에서 열린 제16회 국제 시큐리티 콘퍼런스(ISEC 2022)’는 대한민국을 넘어 아시아 최대 보안 콘퍼런스로 자리잡았다. 올해로 16회 째를 맞이한 ISEC 2022는 그랜드볼룸과 콘퍼런스룸(북)에서 열리던 예년과 달리 코엑스 전시장(Hall C)과 콘퍼런스룸(남, 3F)으로 확장 개최되면서 더욱 많은 기업이 참여하고, 더욱 풍성한 강연이 진행됐다.

특히, 행사 기간 중 보안책임자 및 보안담당자를 대상으로 선발한 강연평가단들의 현장 투표와 설문조사, 영상평가 등을 통해 선발한 명 강연자들을 시상하는 ‘ISEC 2022 베스트 스피커 어워즈’도 진행하는 등 콘텐츠 질적 향상 및 강연수준 제고에 끊임없이 나서고 있다.
[김영명 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다