º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç > ±âȹƯÁý

[2023 OTº¸¾È ¸®Æ÷Æ®] Á¦Á¶¾÷ ·£¼¶¿þ¾î ÇÇÇØ ÀÏÆĸ¸ÆÄ... OTº¸¾È ¼Ö·ç¼Ç ¡®ÇʼöÅÛ¡¯

ÀÔ·Â : 2023-03-01 00:05
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
·£¼¶¿þ¾î °¨¿° µî ÇØÅ·»ç°í À̾îÁö´Â OT¿µ¿ªÀÇ º¸¾È ÇØ°áÃ¥À» ã¾Æ¶ó
[ÀÎÅͺä] ¿Àµ¿È¯ Çѱ¹ÀÎÅͳÝÁøÈï¿ø µðÁöÅлê¾÷º»ºÎ º¸¾È»ê¾÷´ÜÀå
[¼³¹®Á¶»ç] ¡®OTº¸¾È ¼Ö·ç¼Ç ÀÎ½Ä ¹× ¼±ÅñâÁØ¿¡ ´ëÇÑ Á¶»ç¡¯ °á°ú ¹ßÇ¥
OT º¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ºÐ¼®: Çѵ帲³Ý, ÆÄ°í³×Æ®¿÷½º, ¾È·¦, Æ®·»µå¸¶ÀÌÅ©·Î, È޳׽ÿÂ, ³ëÁ¶¹Ì³×Æ®¿÷½º, Ŭ·¡·ÎƼ, À̱۷çÄÚÆÛ·¹À̼Ç


[º¸¾È´º½º ±è°æ¾Ö ±âÀÚ] ¡°ÃÖ±Ù ÀüÅë »ê¾÷ºÐ¾ß¿¡¼­ °¡Àå ºü¸£°Ô µðÁöÅÐÈ­µÇ´Â ºÐ¾ß°¡ ¹Ù·Î Á¦Á¶¾÷ÀÔ´Ï´Ù. ÃÖ±Ù º¸¾ÈÀ̽´¸¦ »ìÆ캸¸é, °øÀåÁ¦¾î½Ã½ºÅÛ, µµ¸é°ü¸®½Ã½ºÅÛ µî OT¿µ¿ªÀ» ´ë»óÀ¸·Î ·£¼¶¿þ¾î(Ransomware) °¨¿° »ç°í°¡ Áö¼ÓÀûÀ¸·Î ¹ß»ýÇÏ°í ÀÖ¾î¿ä. °¨¿°µÈ °÷ ´ë´Ù¼ö°¡ º¸¾È Àη ¿î¿ë°ú °ü·Ã ÅõÀÚ ¿©·ÂÀÌ ºÎÁ·ÇÑ Áß¼Ò ½º¸¶Æ®°øÀåÀÌÁÒ. ¹é¾÷ ¼­¹ö ±¸Ãà µî È¿°úÀûÀÎ ·£¼¶¿þ¾î ´ëÀÀÀ» À§ÇÑ º¸¾È °­È­ Á¶Ä¡¿¡ ¾î·Á¿òÀ» °Þ°í ÀÖ½À´Ï´Ù. ƯÈ÷, Á¦Á¶°øÁ¤ ÀÚµ¿È­ ¼³ºñ´Â ÇØ´ç ¼³ºñ Á¦Á¶»ç°¡ ¼³Á¤ÇÑ Ãʱ⠺¸¾È»óŸ¦ ±×´ë·Î À¯ÁöÇÏ´Â °æ¿ì°¡ ¸¹¾Æ¿ä. ±â¾÷ÀÇ ITº¸¾È°ú º°°³·Î ¿î¿µµÇ´Â °æ¿ì°¡ ´ë´Ù¼ö¶ó ¿Â¶óÀÎ Ãë¾àÁ¡°ú °ü¸®ÀÇ °ø¹éÀÌ »ó½Ã ³ëÃâµÇ´Â °æ¿ì°¡ »ó´ç¼öÀÔ´Ï´Ù.¡± - ¿Àµ¿È¯ Çѱ¹ÀÎÅͳÝÁøÈï¿ø µðÁöÅлê¾÷º»ºÎ º¸¾È»ê¾÷´ÜÀå -

[À̹ÌÁö=utoimage]


·£¼¶¿þ¾î °¨¿°ÀÌ ±¹³» Á¦Á¶¾÷À¸·Î Å©°Ô È®»êµÇ¸é¼­ OT(Operational Technology: ¿î¿µ±â¼ú) º¸¾ÈÀÇ Á߿伺Àº °¥¼ö·Ï Ä¿Áö°í ÀÖ´Ù. 2022³â Á¦¾à»ç µî ±¹³» ±â¾÷ÀÌ ·£¼¶¿þ¾î¿¡ °¨¿°µÇ´Â »ç°ÇÀÌ ¹ß»ýÇß´Ù. ´ç½Ã Á¦Á¶¾÷À» Áß½ÉÀ¸·Î ·£¼¶¿þ¾î °ø°ÝÀÌ È®´ëµÇ¸ç ·£¼¶¿þ¾î À̽´°¡ ÁýÁß Á¶¸íµÆ´Ù.

°úÇбâ¼úÁ¤º¸Åë½ÅºÎ È«Áø¹è ³×Æ®¿öÅ©Á¤Ã¥½ÇÀåÀº ¡®Á¦1ȸ ·£¼¶¿þ¾î ·¹Áú¸®¾ð½º ÄÁÆÛ·±½º¡¯¿¡¼­ ¡°·£¼¶¿þ¾î ÁÖ Å¸±êÀÌ Á¦Á¶¾÷, ¼¶À¯¾÷ µîÀ¸·Î È®´ëµÇ°í ÀÖ´Ù¡±°í ¹àÈù ¹Ù ÀÖ´Ù. ƯÈ÷, ½º¸¶Æ®°øÀå°ú °°ÀÌ ICT±â¼úÀÌ Á¢¸ñµÈ OTȯ°æÀÇ º¯È­·Î IT¿ÍÀÇ Á¢Á¡ÀÌ ¸¹¾ÆÁö¸é¼­ º¸¾È»ç°í·Î À̾îÁö°í ÀÖ´Ù.

ÀÌ¿¡ <º¸¾È´º½º>¿¡¼­´Â OTº¸¾È¿¡ ´ëÇØ ÁýÁßÀûÀ¸·Î ´Ù·ïº¸°íÀÚ ÇÑ´Ù. OTº¸¾È °³³äºÎÅÍ ITº¸¾È°ú OTº¸¾ÈÀÇ Â÷ÀÌÁ¡¿¡ ´ëÇØ ¾Ë¾Æº¸°í Çѱ¹ÀÎÅͳÝÁøÈï¿ø(ÀÌÇÏ KISA) ¿Àµ¿È¯ ´ÜÀå°úÀÇ ÀÎÅͺ並 ÅëÇØ OTº¸¾ÈÀÇ ½ÇÅÂ¿Í Áö¿ø Á¤Ã¥¿¡ ´ëÇØ µé¾îºÃ´Ù. ¶Ç ¡®OTº¸¾È ¼Ö·ç¼Ç ÀÎ½Ä ¹× ¼±ÅñâÁØ¿¡ ´ëÇÑ ¼³¹®Á¶»ç¡¯¸¦ ÅëÇØ OTº¸¾È Àνĵµ¿¡ ´ëÇØ ¾Ë¾Æº¸°í, OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ±â¾÷°úÀÇ ÀÎÅͺ並 ÅëÇØ ±â¾÷ÀÇ OTº¸¾È À̽´¿Í ¹®Á¦Á¡¿¡ ´ëÇØ µé¾îºÃ´Ù.

OTº¸¾È, Level 0 ~ Level 5 °¢ ´Ü°è¿¡ ¸Â°Ô Àû¿ëÇؾß
OT´Â »ê¾÷¿ë Àåºñ, ÀÚ»ê, ÇÁ·Î¼¼½º¿Í À̺¥Æ®¸¦ Á÷Á¢ ¸ð´ÏÅ͸µÇÏ°í Á¦¾îÇØ ÀÌ»ó¡Èĸ¦ °¨Áö, º¯°æÇÏ´Â Çϵå¿þ¾î¿Í ¼ÒÇÁÆ®¿þ¾î¸¦ ¶æÇÑ´Ù. ÁÖ·Î ¿ø°Ý°¨½ÃÁ¦¾î½Ã½ºÅÛ(SCADA: Supervisory Control And Data Acquisition, »ý»ê, ¼³ºñ µî ºÐ»êµÈ ÀåÄ¡µéÀ» Áß¾Ó¿¡¼­ ÅëÁ¦), »ê¾÷Á¦¾î½Ã½ºÅÛ(ICS: Industrial Control Systems), ÇÁ·Î±×·¥ °¡´É ³í¸® Á¦¾î ÀåÄ¡(PLC: Programmable Logic Controllers), ¿ø°Ý´Ü¸»ÀåÄ¡(RTU: Remote Telemetry Unit), »ç¹°ÀÎÅͳÝ(IoT) µîÀ» ¸ðµÎ Æ÷°ýÇØ ÅëĪÇÑ´Ù.

OTȯ°æÀº ±¹Á¦Ç¥ÁØ(ISA/IEC 62443 PURDUE Model for OT System Classification)¿¡ µû¶ó Level 0, Level 1, Level 2, Level 3, Level 3.5, Level 4, Level 5·Î ±¸ºÐµÈ´Ù. °¢ ´Ü°èº° °èÃþ¿¡ µû¶ó ÀåÄ¡, ¼³ºñ µîÀÌ ±¸¼ºµÇ¾î ¿î¿µµÈ´Ù.

Level 0Àº ÇöÀå Àåºñ(Çʵå Àåºñ)³ª ÀåÄ¡ °èÃþÀÌ´Ù. »ý»ê, Á¦Á¶ µîÀ» Á÷Á¢ ¼öÇàÇÏ°í ÀÛ¾÷ÇÏ´Â Àåºñ·Î ¼¾¼­, ¹ëºê, ÆßÇÁ, ·Îº¿ÆÈ µîÀÌ ÇØ´çÇÑ´Ù. Level 1ÀÇ Á¦¾î ¸í·ÉÀ» ¹Þ¾Æ µ¿ÀÛÇÏ°í, »ý»ê»óÅ µî µ¥ÀÌÅ͸¦ ¼öÁýÇØ »óÀ§·¹º§·Î Á¤º¸¸¦ Àü´ÞÇÑ´Ù.

Level 1Àº Level 0ÀÇ ÇöÀå Àåºñ³ª ÀåÄ¡¸¦ Á¦¾îÇÏ´Â »ê¾÷¿ë ÄÁÆ®·Ñ·¯(Industrial Controllers) °èÃþÀÌ´Ù. »ê¾÷¿ë ÄÁÆ®·Ñ·¯´Â °øÁ¤ ¿î¿µ ´Ü°è·Î PLC, RTU, IED(Intelligent Electrical Device), DCS(Distributed Control System) Controller) µîÀÌ ÀÖ´Ù. Level 2·ÎºÎÅÍ ¿îÀü ¸í·ÉÀ» ¹Þ¾Æ Level 0À¸·Î ¸í·ÉÀ» Àü´Þ, Á¦¾î, ¸ð´ÏÅ͸µ µîÀ» ÇÏ°í, ÇöÀç µ¥ÀÌÅÍ »óŸ¦ Level 2·Î Àü´ÞÇÑ´Ù.

Level 2´Â ¿î¿µ ¹× ÅëÁ¦ °èÃþ(Operator Workstation)ÀÌ´Ù. SCADA, HMI(Human Machine Interface: »ý»ê, ¼³ºñ µîÀ» ¸ð´ÏÅ͸µ), EWS(Engineering Workstation), OWS(Operator Workstation) µîÀÌ ÇØ´çÇÑ´Ù. ÀÌ·¯ÇÑ Àåºñ´Â »ý»ê°ª°ú ¿îÀü°ª µîÀ» Level 1·Î Àü´ÞÇÏ°í, Level 1¿¡¼­ Àü´Þ¹ÞÀº µ¥ÀÌÅ͸¦ ¸ð´ÏÅ͸µÇϸç, »ý»ê°ü¸®¿¡ ÇÊ¿äÇÑ Á¤º¸¸¦ Level 3À¸·Î Àü´ÞÇÑ´Ù.

Level 3 or Level 3.5´Â »ý»ê, ¼³ºñ µîÀ» °ü¸®ÇÏ´Â °èÃþÀÌ´Ù. »ý»êÀÇ È¿À²¼ºÀ» Áö¿øÇÏ´Â MES(Manufacturing Execution System), PLM(Product Lifecycle Management)°ú °øÀåÀÇ »ý»ê°ú ¼³ºñÀåÄ¡µé·ÎºÎÅÍ µ¥ÀÌÅ͸¦ ¼öÁýÇØ ÃàÀûÇÏ´Â Historian µîÀÌ ÇØ´çÇÑ´Ù. ÀÌ °èÃþÀº Level 2·ÎºÎÅÍ Á¤º¸¸¦ ¼öÁý¡¤ÀúÀ塤°¡°øÇÏ°í ÀÌ·¯ÇÑ Á¤º¸´Â È¿À²ÀûÀÎ °øÀå ¿î¿µ°ú »ý»ê¿¡ ÇÊ¿äÇÑ Á¤º¸·Î È°¿ëµÈ´Ù. ±×¸®°í Àü»çÀû ÀÇ»ç°áÁ¤¿¡ ÇÊ¿äÇÑ Á¤º¸¸¦ Level 4~5·Î Àü´ÞÇÑ´Ù.

Level 4~5´Â Àü»ç°ü¸® °èÃþÀÌ´Ù. IT¿µ¿ªÀ̸ç ERP(Enterprise Resource Planning), CRM(Customer Relationship Management) µîÀÌ ¿©±â¿¡ ÇØ´çÇÑ´Ù. ¿ÜºÎ °í°´À̳ª Çù·Â±â¾÷À¸·ÎºÎÅÍ ¹ÞÀº ¿äû Á¤º¸¿Í °èȹ µîÀ» Level 3¿¡ Àü´ÞÇÏ°í, ÀÎÅͳݰú ¿¬°áÇØ »ý»ê Á¤º¸ µîÀ» °ü¸®ÇÑ´Ù.

ITȯ°æ°ú OTȯ°æ, ´Þ¶óµµ ³Ê¹« ´Þ¶ó
ÀÌó·³ OTȯ°æÀº °¢ ·¹º§¿¡ µû¶ó ´Ù¸¥ Àåºñ°¡ »ç¿ëµÇ°í ¿î¿µµÈ´Ù. ¿ì¼±¼øÀ§¿Í º¸¾È¸ñÀûµµ ITȯ°æ°ú ´Ù¸£´Ù. ITº¸¾ÈÀº ±â¹Ð¼ºÀ» Áß½ÃÇÏ´Â ¹Ý¸é, OT´Â °¡¿ë¼º(Availability)°ú ¾ÈÀü¼º(Safety)À» ¿ì¼±½ÃÇÑ´Ù. OT »ê¾÷ ȯ°æÀº ¾ß¿ÜÀÎ °æ¿ìµµ ¸¹¾Æ ±ØÇÑÀÇ ¿Âµµ¿Í Áøµ¿, ÁöÁø µî ¿ÜºÎ ¿äÀÎÀÇ ¿µÇâÀ» ¹ÞÁö ¾Ê¾Æ¾ß ÇÑ´Ù. ¶ÇÇÑ, °¡µ¿ÀÌ ¸ØÃß¸é ¾È µÇ±â ¶§¹®¿¡ 24½Ã°£ 365ÀÏ ¹«Áß´ÜÀÌ ¿î¿µ Á¶°ÇÀÌ´Ù.

±â±â »ç¿ë¿¡¼­µµ Â÷ÀÌ°¡ ÀÖ´Ù. IT´Â HW ±¸Ãà ³×Æ®¿öÅ© Àåºñ, PC, ¼­¹ö µîÀ» »ç¿ëÇÏ°í OT´Â Á¦¾îƯȭ ÀåºñÀÎ ÀüÅëÀûÀÎ »ê¾÷¿ë µð¹ÙÀ̽º(PLC, HMI, Meters)¸¦ »ç¿ëÇÑ´Ù. ½Ã½ºÅÛÀÇ °æ¿ì IT´Â ¼ÒÇÁÆ®¿þ¾î °³¹æÇü ½Ã½ºÅÛÀÌ°í OT´Â Æó¼âÇü ½Ã½ºÅÛÀÌ´Ù.

º¸¾ÈÀνĿ¡¼­µµ Â÷ÀÌ°¡ ÀÖ´Ù. IT´Â º¸¾ÈÀνÄÀÌ Çʼö·Î Àνĵǰí ÀÖ´Â ¹Ý¸é, OT´Â ¼º´É ¿µÇâ¿¡ ¿ì¼±ÇÑ´Ù. ±×·¯´Ù º¸´Ï ÆÐÄ¡¿¡¼­µµ Â÷ÀÌ°¡ ÀÖ´Ù. IT´Â Á¤±âÀûÀ¸·Î ÀÚµ¿ ¾÷µ¥ÀÌÆ®ÇÏ´Â ¹Ý¸é, OT´Â º¥´õ(Vendor)¿¡ ÀÇÁ¸ÀûÀ̰ųª ¼öµ¿À¸·Î ¾÷µ¥ÀÌÆ®¸¦ ÇÑ´Ù. Ȥ½Ã Àåºñ¿¡ ¿µÇâÀ» ÁÙ±î ¿ì·ÁÇØ ¾÷µ¥ÀÌÆ®ÇÏÁö ¾Ê´Â °æ¿ìµµ ºñÀϺñÀçÇÏ´Ù.

»ç¿ëÇÏ´Â ÇÁ·ÎÅäÄÝ¿¡¼­µµ Â÷ÀÌ°¡ ÀÖ´Ù. IT´Â HTTP¿Í °°ÀÌ ¹ü¿ë ³×Æ®¿öÅ© ÇÁ·ÎÅäÄÝ(Protocol)À» »ç¿ëÇÏ´Â ¹Ý¸é, OT´Â Àåºñ Á¦Á¶»ç¿¡¼­ Áö¿øÇÏ´Â ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇÑ´Ù. ±×·¯´Ùº¸´Ï Á¦Á¶»ç¿¡ Á¾¼ÓÀûÀÌ°í, ±â°èº°·Î Áö¿øµÇ´Â ÇÁ·ÎÅäÄÝÀÌ °¢±â ´Þ¶ó ´Ù¾çÇÏ´Ù.

¹Ì±¹, ·¯-¿ì »çÅ À̽´·Î OTº¸¾È °­È­ Ãß¼¼
OTº¸¾ÈÀÌ Áß¿äÇÑ ÀÌÀ¯´Â Å©°Ô 2°¡Áö´Ù. ù ¹ø°´Â ·¯½Ã¾Æ-¿ìÅ©¶óÀ̳ª »çÅÂ¿Í °°ÀÌ Á¤Ä¡, ¾Èº¸ Ãø¸é°ú µÎ ¹ø°´Â ½º¸¶Æ®°øÀå°ú °°ÀÌ µðÁöÅРȯ°æÀ¸·ÎÀÇ º¯È­´Ù. ¸ÕÀú ·¯-¿ìÅ©¶óÀ̳ª ÀüÀï, ¹Ì-Áß °¥µî µî Á¤Ä¡, ±¹°¡¾Èº¸ Ãø¸é¿¡¼­ Àü ¼¼°èÀûÀ¸·Î »çÀ̹ö°ø°ÝÀÌ °Å¼¼Áö°í ÀÖ´Ù. ÀÌ·¯ÇÑ »çÀ̹ö°ø°ÝÀº ±â¹Ý½Ã¼³ Á¦¾î¿Í Æı«, »çȸ È¥¶õÀ» ÀÏÀ¸Å°±â À§ÇÑ ¸ñÀûÀ¸·Î °¨ÇàµÇ°í ÀÖ´Ù.

·¯-¿ìÅ©¶óÀ̳ª »çÅ·Π¹Ì±¹ ¹ÙÀÌµç ´ëÅë·ÉÀº 2022³â 3¿ù 15ÀÏ ¡®2022³â ¹Ì±¹ »çÀ̹öº¸¾È °­È­¹ý¡¯¿¡ ¼­¸íÇß´Ù. °­È­µÈ ¹ý¿¡ µû¶ó ¹Ì±¹ÀÇ Áß¿ä ÀÎÇÁ¶ó ±â¾÷Àº ÇØÅ· »ç°í°¡ ³ª°Å³ª ·£¼¶¿þ¾î°¡ °¨¿°µÅ ÇØÄ¿¿¡°Ô µ·À» ÁöºÒÇÒ °æ¿ì Àǹ«ÀûÀ¸·Î º¸°íÇØ¾ß ÇÑ´Ù. ÀÌ´Â ·¯½Ã¾Æ°¡ ÀÚ±¹ Á¦Àç¿¡ µ¿ÂüÇÑ ±¹°¡¿Í ±â¾÷À» Ÿ±êÀ¸·Î »çÀ̹ö°ø°ÝÀ» ÆîÄ¥ °ÍÀ» ´ëºñÇÑ Á¶Ä¡·Î ±â¹Ý½Ã¼³ ¹× ÀÎÇÁ¶ó ±â¾÷Àº ÀÛÀº Ãë¾àÁ¡ Çϳª¿¡ ³ëÃâµÇ¾îµµ Ä¡¸íÀûÀÎ ÇÇÇظ¦ ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù´Â ¾ê±â´Ù.

¿ì¸®³ª¶ó ¿ª½Ã OTº¸¾È À§ÇùÀ¸·ÎºÎÅÍ ¾ÈÀüÇÏÁö ¾ÊÀº ½ÇÁ¤ÀÌ´Ù. Çѱ¹µµ Áö³­ÇØ 2¿ù ·¯½Ã¾Æ Á¦Àç¿¡ µ¿ÂüÇߴµ¥, ¿ì¸®µµ ¹Ì±¹°ú °°ÀÌ »çÀ̹öº¸¾ÈÀ» °­È­ÇØ¾ß ÇÑ´Ù´Â ¸ñ¼Ò¸®°¡ Ä¿Áö°í ÀÖ´Ù. ƯÈ÷, Çѱ¹Àº ·¯½Ã¾Æ¿Í ¿ìÈ£ °ü°èÀÎ ºÏÇÑ, Áß±¹ µîÀ¸·ÎºÎÅÍ »çÀ̹ö°ø°ÝÀ» ¹Þ°í ÀÖ¾î OTº¸¾ÈÀÇ Á߿伺Àº ³¯ÀÌ °¥¼ö·Ï Ä¿Áö°í ÀÖ´Ù.

µðÁöÅРȯ°æ º¯È­¿¡ µû¶ó OTº¸¾È »ç°í ±ÞÁõ
OTº¸¾È »ç°í´Â ÀÌ¹Ì ¿À·¡ÀüºÎÅÍ ÇØ¿Ü¿¡¼­ ²÷ÀÓ¾øÀÌ ¹ß»ýÇß´Ù. 2000³â ·¯½Ã¾Æ õ¿¬°¡½ºÈ¸»ç °¡½ºÇÁ·Ò(Gazprom)ÀÌ Æ®·ÎÀ̸ñ¸¶(Trojan)¿¡ °¨¿°µÈ ¹Ù ÀÖ´Ù. 2001³â¿¡´Â ¹Ì±¹ Ķ¸®Æ÷´Ï¾Æ(California) ¹èÀü¼¾ÅÍ°¡ º¸¾È¼³Á¤ÀÇ Ãë¾à¼ºÀ¸·Î ÀÎÇØ 2°³ÀÇ À¥¼­¹ö°¡ ¶Õ¸° ¹Ù ÀÖÀ¸¸ç 2003³â¿¡´Â ¹Ì±¹ ¿ÀÇÏÀÌ¿À ¿øÀÚ·Â ¹ßÀü¼Ò(USA Ohio Nuclear Plant)°¡ À©µµ¿ì ¼­¹ö(MS-SQL ¼­¹ö) Ãë¾àÁ¡À¸·Î ÀÎÇØ ³×Æ®¿öÅ©¸¦ ¸¶ºñ½ÃÅ°´Â ½½·¡¸Ó¿ú(Slammer Worm)¿¡ °¨¿°µÈ ¹Ù ÀÖ´Ù.

2007³â¿¡´Â À̶õ ¿øÀÚ·Â ¹ßÀü¼Ò(Iran Nuclear Plant)°¡ ±â°£½Ã¼³ Æı« ¸ñÀûÀÇ ¿úÀÎ ½ºÅνº³Ý(Stuxnet)¿¡ °¨¿°µÆÀ¸¸ç, 2009³â¿¡´Â ±Û·Î¹ú ¿ÀÀÏ ÄÞÇÁ(Global Oil Comp)°¡ À̸¥¹Ù ¡®³ªÀÌÆ® µå·¡°ï(Night Dragon)¡¯ »çÀ̹ö°ø°ÝÀ¸·Î ¸Ö¿þ¾î¿¡ °¨¿°, 2011³â ¹Ì±¹ ¼öµµ »ç¾÷(USA Water Utility)ÀÌ »çÀ̹ö°ø°ÝÀ» ¹ÞÀº ¹Ù ÀÖ´Ù.

À̾î 2012³â »ç¿ìµð¾Æ¶óºñ¾Æ ¿ÀÀÏ&°¡½º ÄÞÇÁ(Saudi Arabia Oil & Gas Comp)°¡ MBR(Master Boot Record) ¹× ÆÄÀÏ º¯Á¶ ¾Ç¼ºÄÚµåÀÎ »þ¹®(Shamoon) ¹ÙÀÌ·¯½º(Virus)¿¡ °¨¿°µÈ ¹Ù ÀÖÀ¸¸ç, 2013~2015³â ¹Ì±¹°ú ij³ª´Ù 50°³ ¹ßÀü¼Ò(Power Plant) ¿î¿µ»ç°¡ »þ¹® °ø°ÝÀ» ¹Þ¾Æ ¼³°è ¹× Æнº¿öµå Á¤º¸°¡ À¯ÃâµÈ ¹Ù ÀÖ´Ù.

2013³â¿¡´Â µ¶ÀÏ(Germany)°ú ¿À½ºÆ®·¹Àϸ®¾Æ(Australia) Pover Grid°¡ À߸øµÈ Á¦¾î ¸í·ÉÀ¸·Î ÀÎÇØ ÀϺΠÀü·Â¸ÁÀÌ ´Ù¿îµÈ ¹Ù ÀÖÀ¸¸ç, 2015³â ¿À½ºÆ®·¹Àϸ®¾Æ ¿¡³ÊÁö ¿¬±¸¼Ò(Australia Dept. of Energy)¿Í 2016³â À̽º¶ó¿¤ ÀüÀÚ ºñÀÚ(Israel Electronic Authority) ¹ß±Þ ±â°üµµ ÇØÅ· ÇÇÇØ·Î Àü·Â¸ÁÀÌ ´Ù¿îµÆ´Ù.

2017³â »ç¿ìµð¾Æ¶óºñ¾Æ 15°³ ºÎ¼­¿Í 2018³â ÀÌÅ»¸®¾Æ ¿ÀÀÏ ¼­ºñ½º ȸ»ç(Italy Oil Service firm)µµ »þ¹® °ø°ÝÀ» ¹Þ¾Æ ¼­¹ö¿Í Å͹̳ÎÀÌ °¨¿°µÈ ¹Ù ÀÖ´Ù.

±¹³»´Â ±â¹Ý½Ã¼³À» ³ë¸° µðµµ½º °ø°ÝÀ» ºñ·ÔÇØ ±â¼úÀÚ·á ȹµæ°ú µ·À» ¶â¾î³»±â À§ÇÑ Çù¹ÚÀ¸·Î ·£¼¶¿þ¾î °ø°ÝÀÌ ÀÏ»óÈ­µÇ°í ÀÖ´Ù. ÀÌ¿¡ OTº¸¾È Àü¹®¼Ö·ç¼Ç ±â¾÷ÀÎ ³ëÁ¶¹Ì³×Æ®¿÷½º, ¾È·¦, LG CNS, À̱۷çÄÚÆÛ·¹À̼Ç, Ŭ·¡·ÎƼ, Æ®·»µå¸¶ÀÌÅ©·Î, ÆÄ°í³×Æ®¿÷½º, Çѵ帲³Ý, È޳׽ÿ°úÀÇ ¸±·¹ÀÌ ÀÎÅͺ並 ÅëÇØ ±¹³» ±â°ü°ú ±â¾÷¿¡¼­ ÇÇÇØ°¡ Ä¿Áö°í ÀÖ´Â ·£¼¶¿þ¾î °ø°Ý½ÇÅÂ¿Í OTº¸¾ÈÀÇ ÁÖ¿ä À̽´¿¡ ´ëÇØ µé¾îºÃ´Ù.

³ëÁ¶¹Ì³×Æ®¿÷½º, ÃÖ±Ù OTº¸¾È »ç°í ´ëºÎºÐÀº ·£¼¶¿þ¾î °¨¿°
±×µ¿¾È OT¿µ¿ªÀº ¿ÜºÎ¿¡¼­ÀÇ Á¢±ÙÀÌ ¾ö°ÝÈ÷ ÅëÁ¦µÇ´Â Æó¼â¸ÁÀ¸·Î ¿î¿µµÆ´Ù. ±×·¯´Ù º¸´Ï »ó´ëÀûÀ¸·Î º¸¾ÈÀÇ Á߿伺ÀÌ ºÎ°¢µÇÁö ¾Ê¾Ò´Ù. ÇÏÁö¸¸ µðÁöÅÐÈ­°¡ ºü¸£°Ô ÁøÇàµÇ°í IT¿µ¿ª°úÀÇ Á¢Á¡ÀÌ ´Ã¸é¼­ °ø°ÝÆÐÅÏÀÌ Áõ°¡ÇÏ°í ÀÖ´Ù.

ÁÖ¿ä OTº¸¾ÈÀ§ÇùÀ» »ìÆ캸¸é ¡âÀÎÅͳݸÁÀ» ÅëÇÑ ¿ÜºÎ ¿ø°Ý Áö¿ø ½Ã ·£¼¶¿þ¾î µî°ú °°Àº ¾Ç¼ºÄÚµå À¯ÀÔ ¹× °¨¿° ¡âºñÀΰ¡ ¹«¼± Åë½ÅÀ» ÅëÇÑ Á¦¾î¸Á ¾×¼¼½º·Î ¾Ç¼ºÄÚµå °¨¿° ¡â³»ºÎÁ¤º¸ À¯Ãâ À§Çè ¡â³»ºÎ ³×Æ®¿öÅ© ¹ÙÀÌ·¯½º¿¡ °¨¿°µÈ ³ëÆ®ºÏ ¿¬°á·Î ÀÎÇÑ ¾Ç¼ºÄÚµå À¯ÀÔ ¹× °¨¿° ¡âÀÎÅͳݸÁ¿¡¼­ ´Ù¿î·Îµå ¹ÞÀº ÆÄÀÏÀ» USB¸¦ ÅëÇØ Á¦¾î¸ÁÀ¸·Î ¿Å±â¸é¼­ Á¦¾î½Ã½ºÅÛÀÌ ·£¼¶¿þ¾î µî°ú °°Àº ¾Ç¼ºÄڵ忡 °¨¿°µÅ Á¦¾î¼³ºñ °¡µ¿ Áß´Ü ¡â¼³ºñ °£ ½Ã¸®¾ó Æ÷Æ® ¿¬°á·Î ¼³ºñ °£ ¾Ç¼ºÄڵ尡 ÀüÆÄ·Î PLC Á¦¾îº¯¼ö º¯°æ µî Á¦¾î¼³ºñ °ø°Ý ¡âPLC Á¦¾îº¯¼ö ·ÎÁ÷ °¨¿° ¡â¹æÈ­º® ¼³Á¤ ´©¶ôÀ¸·Î ¾÷¹«¸Á¿¡¼­ÀÇ Á¦¾î¸Á HMI Á¢¼Ó ¡âºñÀΰ¡ÀÚ Á¦¾î½Ã½ºÅÛÀÇ Á¢±Ù °æ·Î ³ëÃâ ¡â¿ÜºÎ 3rd ½Ã½ºÅÛ°ú Á¦¾î¸Á ³»ºÎ ½Ã½ºÅÛ ¿¬°á¿¡ µû¸¥ FA¸Á°ú ¿ÜºÎ¸Á Á¢±Ù °æ·Î À¯Ãâ µîÀÌ ÀÖ´Ù.

ƯÈ÷, OTȯ°æÀº ITȯ°æ¿¡ ºñÇØ »ó´ëÀûÀ¸·Î °ü¸®°¡ Ãë¾àÇÏ´Ù. ÁÖ¿ä »ý»ê¼³ºñ¿¡ ´ëÇÑ º¸¾È °ü¸® ¹× Æß¿þ¾î ÆÐÄ¡ µîÀÌ ÀûÀýÈ÷ ÀÌ·ïÁöÁö ¾Ê¾Æ ´Ù¼öÀÇ Ãë¾àÁ¡ÀÌ Á¸ÀçÇÑ´Ù. ±×·¯´Ùº¸´Ï ÃÖ±Ù ÁÖ¿ä OTº¸¾È »ç°í¸¦ º¸¸é, Á¦Á¶¾÷¿¡ °ø°ÝÀÌ ÁýÁߵŠÀÖ´Ù. ¼®À¯È­ÇÐ, ¹ßÀü¼Ò, ¿¡³ÊÁö µî »çȸ±â¹Ý ½Ã¼³À» ³ë¸®°í ÀÖÀ¸¸ç, ÇöÀç ÇØÄ¿ÀÇ °ø°ÝÀº ·£¼¶¿þ¾î°¡ ´ë´Ù¼ö´Ù. ÀÏ¹Ý Á¦Á¶°øÀå°ú °°ÀÌ ¸ÁºÐ¸®°¡ ¸íÈ®ÇÑ ¿µ¿ªÀº À¯Áöº¸¼ö ´ã´çÀÚ¿¡ ÀÇÇÑ ºñÀΰ¡ ÀåÄ¡(»ç¼³ USB µî)¿¡¼­ÀÇ ¹ÙÀÌ·¯½º °¨¿° µîÀÌ ÁÖ¿ä º¸¾È À§ÇùÀÌ´Ù.

¾È·¦, OT½Ã½ºÅÛ ³ë¸®°í ¾Ç¼ºÄÚµå¿Í ·£¼¶¿þ¾î °ø°Ý
¾Ç¼ºÄڵ带 È°¿ëÇÑ °ø°Ý°ú ·£¼¶¿þ¾î °ø°ÝÀÌ Áö¼ÓÀûÀ¸·Î ¹ß»ýÇÏ°í ÀÖ´Ù. ¿ÃÇصµ ÀÌ·¯ÇÑ °æÇâÀº À̾îÁú Àü¸ÁÀÌ´Ù. °ø°ÝÀÚ´Â OTȯ°æ °ø°ÝÀ» ÅëÇØ ÃÖÁ¾ÀûÀ¸·Î Á¦¾î³ª »ý»ê ¼³ºñ µî°ú °°Àº °¢Á¾ ½Ã½ºÅÛÀ» ³ë¸°´Ù. À̸¦ À§ÇØ ¾Ç¼ºÄڵ带 »ç¿ëÇÏ°í, ±ÝÀüÀû À̵æÀ» ÃëÇϱâ À§ÇØ ·£¼¶¿þ¾î¸¦ °è¼Ó È°¿ëÇÑ´Ù.

Á¦Á¶¾÷ÀÇ °æ¿ì ´Ù¸¥ »ê¾÷¿¡ ºñÇØ Á¶¾÷ Áß´Ü ½Ã ½Ã°£´ç ¼Õ½Ç¾×ÀÌ ¸Å¿ì Å©´Ù. ÀÌ ¶§¹®¿¡ ·£¼¶¿þ¾î °¨¿° ½Ã ¸ö°ªÀ» ÁöºÒÇÒ È®·üÀÌ ³ô´Ù. ½ÇÁ¦·Î ÃÖ±Ù ¸î ³â »çÀÌ Áß°ø¾÷À̳ª ¹ÝµµÃ¼, ÀÚµ¿Â÷ µî ´ëÇü ¿£ÅÍÇÁ¶óÀÌÁî±ÞÀÇ Á¦Á¶, »ý»ê ¾÷Á¾À» Ÿ±êÀ¸·Î ±ÝÀüÀ» ¸ñÀûÀ¸·Î ÇÑ ·£¼¶¿þ¾î °ø°ÝÀÌ ¹ß»ýÇÏ°í ÀÖ´Ù. ÀÌ·¯ÇÑ °ø°ÝÀº ¾ÕÀ¸·Îµµ Áõ°¡ÇÒ °ÍÀ¸·Î ¿¹»óµÈ´Ù.

LG CNS, 2021³â 44% ±â¾÷ 6¹ø ÀÌ»ó OTŸ±ê °ø°Ý ÇÇÇØ
±Û·Î¹ú »ê¾÷À» À̲ø°í ÀÖ´Â ÁÖ¿ä ±¹°¡(¹Ì±¹, µ¶ÀÏ, ÀϺ»)ÀÇ ÇÙ½É Àδõ½ºÆ®¸® ¼³ºñ¸¦ º¸À¯ÇÑ ±â¾÷À» ´ë»óÀ¸·Î OTȯ°æÀ» Ÿ±êÀ¸·Î ÇÑ Ä§ÇØ»ç·Ê¸¦ Á¶»çÇß´Ù. 2021³â ÇÑ ÇØ µ¿¾È ±â¾÷ 44%´Â 6¹ø ÀÌ»ó OTȯ°æÀ» ³ë¸° »çÀ̹ö °ø°ÝÀ» ¹Þ¾Ò°í, Æò±Õ 30¾ï¿ø ÀÌ»óÀÇ ÇÇÇØ°¡ ¹ß»ýÇß´Ù.

À̱۷çÄÚÆÛ·¹À̼Ç, Á¦Á¶ °ø±Þ¸Á ³ë¸° ·£¼¶¿þ¾î °ø°Ý Áõ°¡
Àü³â°ú À¯»çÇÏ°Ô, Á¦Á¶ °ø±Þ¸ÁÀ» ³ë¸° ·£¼¶¿þ¾î °ø°ÝÀÌ Áõ°¡ÇÒ Àü¸ÁÀÌ´Ù. »ç°í ¹ß»ý ½Ã Àü ¼¼°è »ý»ê¸Á°ú °æÁ¦È°µ¿À» µÚÈçµå´Â È¥¶õÀÌ ¾ß±âµÉ ¼ö Àֱ⠶§¹®ÀÌ´Ù. ÀÌ´Â ±âÁ¸ ·£¼¶¿þ¾î °ø°Ý¿¡ ºñÇØ ´õ ³ôÀº ¸ö°ªÀ» ¿ä±¸ÇÒ ¼ö ÀÖ´Ù´Â ¾ê±â´Ù.

¼¼°è ÃÖ´ë Á¤À°¾÷ü JBS Foods¸¦ Ÿ±êÀ¸·Î Çß´ø °ø°ÝÀÌ ´ëÇ¥ÀûÀÌ´Ù. °ø°ÝÀÚ´Â ICS, SCADA ³×Æ®¿öÅ©¿Í µ¿ÀÏÇÑ Å×½ºÆ® ȯ°æÀ» Á¦°øÇØÁÖ´Â ¼­ºñ½º¸¦ ÅëÇØ Å½ÁöµÇÁö ¾Ê´Â ƯÁ¤ ·£¼¶¿þ¾î Á¦ÀÛ¿¡ ÁÖ·ÂÇÑ °ÍÀ¸·Î Á¶»çµÆ´Ù.

Ŭ·¡·ÎƼ, CPS º¸¾È ºñÁî´Ï½º Áö¼Ó¼º¿¡ ¿µÇâ
ÀÇ·á, »ó¾÷ µî ´Ù¾çÇÑ ºÐ¾ßÀÇ ±â¾÷Àº µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ǰú CPS(»çÀ̹ö ¹°¸® ½Ã½ºÅÛ) À¶ÇÕÀÇ °¡Ä¡¸¦ ½ÇÇöÇϱ⠽ÃÀÛÇß´Ù. OTȯ°æÀ» IT³×Æ®¿öÅ©, ÀÎÅÍ³Ý ¹× ´Ù¾çÇÑ XIoT(È®Àå IoT) ÀåÄ¡¿¡ ¿¬°áÇØ ÀÚµ¿È­¿Í Á¦¾î Ãø¸é¿¡¼­ È¿À²¼º°ú ÆíÀǼºÀ» Çâ»ó½ÃÄÑ ¿Ô´Ù. ±×·¯³ª ¾ÇÀÇÀûÀÎ °ø°ÝÀÚ°¡ »õ·Î¿î °ø°Ý Àü¼úÀ» ÀÌ¿ëÇÒ °æ¿ì Á¶Á÷Àº ºÒ¾ÈÁ¤ÇÑ »óȲ¿¡ óÇÒ ¼ö ÀÖ´Ù.

µû¶ó¼­ »çÀ̹ö-¹°¸®Àû »óÈ£ ¿¬°á¼ºÀÌ ºñÁî´Ï½º¿¡ Áß¿äÇØÁú¼ö·Ï CPS º¸¾ÈÀÌ ºñÁî´Ï½º Áö¼Ó¼º¿¡ ¿µÇâÀ» ¹ÌÄ¡°Ô µÈ´Ù. À̶§, CPS º¸¾ÈÀº µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀÌ¼Ç ±¸Ãà°ú ÇÔ²² º¸Á¶¸¦ ¸ÂÃç ¹ßÀüÇÏÁö ¾ÊÀ¸¸é ÇâÈÄ Ãß°¡ÀûÀÎ ºñ¿ë ¼Ò¸ð°¡ ¸·´ëÇØÁø´Ù. »çÀ̹ö ¹°¸® ½Ã½ºÅÛ°ú °ü·ÃµÈ À§ÇùÀÇ ¿¹´Â ¡â¸Ö¿þ¾î ¡â·£¼¶¿þ¾î ¡â¹«´Ü ¿ø°Ý ¾×¼¼½º ¡âDDoS °ø°Ý(Distributed Denial-of-Service) ¡â¼­ºñ½º º¯Á¶ ¡â°ø±Þ¸Á °ø°Ý µî¿¡¼­ È®ÀÎÇÒ ¼ö ÀÖ´Ù.

Æ®·»µå¸¶ÀÌÅ©·Î, ·£¼¶¿þ¾î°¡ Á¦Á¶¾÷ °¡¿ë¼º ¸¶ºñ½ÃÄÑ
Á¦Á¶¾÷Àº °¡¿ë¼ºÀÌ ÃÖ¿ì¼± °úÁ¦´Ù. °ø°ÝÀÚµµ À̸¦ Àß ¾Ë°í Àֱ⿡ ·£¼¶¿þ¾î °ø°ÝÀ¸·Î °¡¿ë¼ºÀ» ¸¶ºñ½ÃÅ°°í ±ÝÀüÀû ¿ä±¸¸¦ ÇÑ´Ù. ÇÏÁö¸¸ ÀÌ·± Ç¥¸éÀûÀÎ °Í ³»ºÎ¿¡´Â Áß¿ä Á¤º¸ À¯ÃâÀ̶ó´Â ÁøÂ¥ ¸ñÀûÀÌ ¼û¾îÀÖÀ» ¼ö ÀÖ´Ù. ÀÌÁ¡À» °£°úÇؼ­´Â ¾È µÈ´Ù. ÀϺΠÇÇÇØ ±â¾÷Àº ·£¼¶¿þ¾î ÇÇÇغ¹±¸¿¡ Á¤½ÅÀÌ ÆÈ·Á ³»ºÎ ÇÙ½É Á¤º¸°¡ À¯ÃâµÇ¾ú´Ù´Â »ç½ÇÁ¶Â÷ ÀÎÁöÇÏÁö ¸øÇÏ´Â °æ¿ì°¡ ¸¹´Ù. OTº¸¾È¿¡ ´ëÇÑ ½Ã°¢À» ³ÐÈ÷°í, Á¡ÁøÀûÀÎ Áغñ¸¦ ÇØ¾ß ÇÏ´Â ÀÌÀ¯´Ù.

ÆÄ°í³×Æ®¿÷½º, ·£¼¶¿þ¾î À¯ÀÔ °æ·Î °í¹Î ÇÊ¿ä
OTº¸¾È À̽´¿¡ ´ëÇؼ­´Â ÀÌ¹Ì ¹ß»ýÇÑ »ç°í¿¡ ´ëÇÑ Á¶Ä¡º¸´Ù ¸ÕÀú ·£¼¶¿þ¾î ¶Ç´Â ¸Ö¿þ¾îÀÇ À¯ÀÔ °æ·Î¿¡ ´ëÇÑ ±íÀº °í¹ÎÀÌ ÇÊ¿äÇÏ´Ù. ¡â³×Æ®¿öÅ© ¿¬°á ¿©ºÎ(³»ºÎ, ÀÎÅÍ³Ý ¸ðµÎ) ¡â¸Åü »ç¿ë ¿©ºÎ(USB µî) ¡âÃë¾àÇÑ ¾ÖÇø®ÄÉÀÌ¼Ç Á¸Àç ¿©ºÎ(OS, SW ¸ðµÎ) ¡âÃë¾àÇÑ ÇÁ·ÎÅäÄÝ »ç¿ë ¿©ºÎ(FTP, Telnet, SMB, RDP, Share µî) ¡âÃë¾àÇÑ »ç¿ëÀÚ °èÁ¤ ¶Ç´Â ½Ã½ºÅÛ °èÁ¤ »ç¿ë ¿©ºÎ(Administrator, Admin, Root µî) µîÀÇ ¿ä¼ÒµéÀº ITº¸¾ÈÀ» ÇÒ ¶§, ÆľÇÇÏ°í Á¶Ä¡ÇØ¾ß ÇÒ »çÇ×°ú Å©°Ô ´Ù¸£Áö ¾Ê´Ù.

ÇÏÁö¸¸ OTº¸¾È¿¡ ´ëÇÑ Àνİú ºñIT Àη¿¡ ÀÇÇÑ ½Ã½ºÅÛ µµÀÔ, ±×¸®°í OTÀü¹® º¸¾ÈÆÀÀÇ ºÎÀç µîÀ¸·Î ÀÎÇØ ¾Õ¼­ Ãë¾àÇÑ ºÎºÐµéÀÌ Àß Æľǵǰí ÀÖÁö ¾Ê´Ù´Â °Ô ÁÖ¿ä À̽´·Î ºÒ°ÅÁö°í ÀÖ´Ù. ½ÇÁ¦·Î OT¸Å´ÏÁöµå º¸¾È ¼­ºñ½º¸¦ ¼öÇàÇØ º¸¸é, ´Ù¾çÇÑ OT½Ã½ºÅÛ¿¡ »ó´ç¼öÀÇ ¸Ö¿þ¾î°¡ ÀÌ¹Ì °¨¿°µÈ »óÅ·ΠÀÛµ¿µÇ°í ÀÖ°í, ¾ÖÇø®ÄÉÀÌ¼Ç È­ÀÌÆ®¸®½ºÆ® ¼Ö·ç¼ÇÀÌ ÀÖÁö¸¸, ÀÌ¹Ì ¸Ö¿þ¾î¿¡ °¨¿°µÈ SW ¶Ç´Â ¸Ö¿þ¾î ÀÚü°¡ È­ÀÌÆ®¸®½ºÆ®·Î ¼öµ¿ ºÐ·ùµÈ »ç·Ê°¡ ÀæÀº °Ô Çö½ÇÀÌ´Ù.

Çѵ帲³Ý, Á¤º¸Å»Ãë µî OTº¸¾È À§Çù Áõ°¡
Á¦Á¶¾÷¿¡¼­ ¹ß»ýÇÏ´Â ÁÖ¿ä º¸¾ÈÀ̽´´Â »ê¾÷Á¦¾î½Ã½ºÅÛÀÇ ¿î¿µÀ» À§ÇùÇÏ´Â »çÀ̹ö°ø°Ý, Á¤º¸ Å»Ãë, ³»ºÎ »ç¿ëÀÚ·Î ÀÎÇÑ À§Çù, IoTÀåÄ¡ÀÇ º¸¾È Ãë¾à¼º°ú ºÒ°¡½Ã¼º(Invisibility) ¹× °ø±Þ¸Á À§Çè µîÀÇ Áõ°¡´Ù.

ÃÖ±Ù ÀϺ»Àº Çù·Â¾÷ü¿Í ÇØ¿ÜÁö»ç¸¦ ³ë¸° °ø°ÝÀÌ ÀÕµû¸£°í ÀÖ´Ù. °­·ÂÇÑ º¸¾È ½Ã½ºÅÛÀ» °®Ãá Á¦Á¶ ´ë±â¾÷ÀÇ º»»ç °øÀ庸´Ù º¸¾ÈÀÌ Ãë¾àÇϱ⠶§¹®ÀÌ´Ù. ƯÈ÷, ºÎÇ° Á¶´ÞÀ» À§ÇÑ °ø±Þ¸ÁÀº ÀϺ» ³» Çù·Â»ç¿Í ¼¼°è °¢Áö·Î È®´ëµÅ ÀÖ¾î ¸ðµç ºÎÇ° °ø±Þ¾÷üÀÇ º¸¾È °­È­´Â ½±Áö ¾Ê´Ù. ±×·¯´Ùº¸´Ï ·£¼¶¿þ¾î¿Í °°Àº »çÀ̹ö °ø°ÝÀÇ Ç¥ÀûÀÌ µÉ °¡´É¼ºÀÌ ³ô´Ù. 2022³â 3¿ù, µµ¿äŸÀÇ ÁÖ¿ä ºÎÇ° Çù·Â»çÀÎ ÄÚÁö¸¶ ÇÁ·¹½º°¡ ·£¼¶¿þ¾î °ø°ÝÀ¸·Î ÀϺ» ³» µµ¿äŸÀÇ Àüü 14°³ °øÀå °¡µ¿ÀÌ ÁߴܵƴÙ. »ó¿ëÂ÷ ÀÚȸ»çÀÎ È÷³ëÀÚµ¿Â÷¿Í °æÂ÷ ÀÚȸ»çÀÎ ´ÙÀÌÇϾ²°ø¾÷µµ ÀϺ» °øÀåÀÇ Àüü ¶Ç´Â ÀϺΠ°¡µ¿ÀÌ ÁߴܵƴÙ.

IDC JapanÀÇ Á¶»ç(2021.4.27)¿¡ µû¸£¸é, OTȯ°æ¿¡¼­ ¹ß»ýÇÏ´Â ÁÖ¿ä º¸¾È»ç°í´Â ¡â»ý»ê, Á¦Á¶ ¶óÀÎÀ̳ª ½Ã½ºÅÛÀÇ ÀϽà Á¤Áö°¡ 25.5% ¡â½Ã½ºÅÛÀÇ Æı«, ÆļÕ, °íÀåÀÌ 18.6% ¡â»ý»ê, Á¦Á¶ ¶óÀÎÀ̳ª ½Ã½ºÅÛÀÇ ¿ÏÀüÁ¤Áö°¡ 18% ¡âÁ¦¾î µ¥ÀÌÅͳª ÆĶó¹ÌÅÍ µîÀÇ º¯Á¶°¡ 11.2% µîÀ¸·Î ¹°¸®ÀûÀÎ ÇÇÇØ°¡ ¸¹´Ù. »ç°Ç»ç°í ¹ß»ý Àå¼Ò·Î´Â ¡â¿ÜºÎ ³×Æ®¿öÅ© Á¢¼Ó 40.4% ¡â»ç³» ³×Æ®¿öÅ© 38.5% ¡â»ê¾÷¿ë Á¦¾î½Ã½ºÅÛ µîÀÇ OT³×Æ®¿öÅ© 13.0% ¡âIoT, IIoT(»ê¾÷¿ë IoT) ½Ã½ºÅÛ ³×Æ®¿öÅ© 11.8% µîÀ¸·Î ³×Æ®¿öÅ©¿¡ °ü·ÃµÈ Àå¼Ò°¡ »óÀ§¸¦ Â÷ÁöÇß´Ù.

ÀÌ·¯ÇÑ º¸¾ÈÀ§Çù¿¡ ´ëºñÇϱâ À§Çؼ­´Â »ê¾÷Á¦¾î½Ã½ºÅÛÀÇ ³×Æ®¿öÅ© ºÐÇÒ(Network Segmentation), ³×Æ®¿öÅ© ¾×¼¼½º Á¦¾î, ³×Æ®¿öÅ© °¡½Ã¼º È®º¸ µî °­·ÂÇÑ º¸¾ÈÁ¶Ä¡ ±¸ÇöÀÌ Áß¿äÇÏ´Ù. ƯÈ÷, ºñÀ©µµ¿ì °è¿­(Android. iOS, Linux)°ú Àü¿ë OS°¡ ¼³Ä¡µÈ ´Ü¸»ÀÇ Áõ°¡, SW Agent¸¦ ¼³Ä¡ÇÒ ¼ö ¾ø´Â OTȯ°æÀ¸·Î ÀÎÇØ ³×Æ®¿öÅ© ´Ü¸»ÀÇ Á¢Á¡¿¡¼­ ´Ü¸» À¯Çü¿¡ °ü°è ¾øÀÌ ¸ðµç ÆÐŶÀ» °ü¸® ¹× ÅëÁ¦ÇÒ ¼ö ÀÖ´Â ³×Æ®¿öÅ© ¾×¼¼½º ·¹º§¿¡¼­ÀÇ º¸¾È Àû¿ëÀÌ ÇÊ¿äÇÏ´Ù.

È޳׽ÿÂ, IoT Àû¿ë¿¡ µû¶ó ·£¼¶¿þ¾î¿Í µðµµ½º °ø°Ý ¹ß»ý
IoT(»ç¹°ÀÎÅͳÝ) Àû¿ë, ¿ø°Ý±Ù¹« ȯ°æ È®´ë¿¡ µû¶ó ·£¼¶¿þ¾î¿Í µðµµ½º °ø°ÝÀÌ Áö¼ÓÀûÀ¸·Î ¹ß»ýÇÏ°í ÀÖ´Ù. ÀÌ´Â IT¿¬°á Á¢Á¡ÀÌ ¸¹¾ÆÁü¿¡ µû¶ó OTº¸¾È À§Çùµµ Ä¿Áö°Ô µÇ¸é¼­ ¹ß»ýÇÑ °ÍÀÌ´Ù. IT¿¬°á Á¢Á¡Àº °¥¼ö·Ï ¸¹¾ÆÁö°í ÀÖ¾î Áß¿äÀÚ»ê ¹× Áß¿ä ¿µ¿ªÀº ¸ÁºÐ¸®¸¦ ÅëÇØ ¿î¿µÇÏ°í º¸¾ÈÀ» °­È­ÇØ¾ß ÇÑ´Ù.

===========================================================================

[ÀÎÅͺä] ¿Àµ¿È¯ Çѱ¹ÀÎÅͳÝÁøÈï¿ø º¸¾È»ê¾÷´ÜÀå
¡°½º¸¶Æ®°øÀå º¸¾È¸ðµ¨°ú ÇÔ²² ½º¸¶Æ®°øÀå º¸¾È¸®ºù·¦ ¼­ºñ½º Àû±Ø È°¿ë Çʿ䡱


±×·¸´Ù¸é Á¤ºÎ¿¡¼­´Â OTº¸¾È °­È­¸¦ À§ÇØ ¾î¶² ³ë·ÂÀ» ÇÏ°í ÀÖÀ»±î. º»Áö´Â ¿Àµ¿È¯ Çѱ¹ÀÎÅͳÝÁøÈï¿ø º¸¾È»ê¾÷´ÜÀå°úÀÇ ÀÎÅͺ並 ÅëÇØ ±¹³» ±â°ü°ú ±â¾÷ÀÇ OTº¸¾È ÇöȲ°ú ÁÖ¿ä º¸¾ÈÀ̽´, KISA¿¡¼­ Áö¿øÇÏ°í ÀÖ´Â OTº¸¾È Á¤Ã¥¿¡ ´ëÇØ µé¾îºÃ´Ù.

OTº¸¾È ÇöȲÀº ¾î¶²°¡¿ä?
OTº¸¾È ÇöȲÀº Àü¹ÝÀûÀ¸·Î ¿­¾ÇÇÕ´Ï´Ù. Áö³­ÇØ ¸» °úÇбâ¼úÁ¤º¸Åë½ÅºÎ°¡ ¹ßÇ¥ÇÑ ¡®Á¤º¸º¸È£ °ø½Ã ºÐ¼®º¸°í¼­¡¯¿¡ µû¸£¸é ITÅõÀÚ ´ëºñ Á¦Á¶¾÷ ºÐ¾ßÀÇ Á¤º¸º¸È£ ÅõÀÚ ºñÁßÀº 9.74%, Á¤º¸º¸È£ Àü´ãÀηÂÀº 12.65%ÀÔ´Ï´Ù. ¼öÄ¡»ó ³·Áø ¾ÊÁö¸¸, ¿¬¸ÅÃâ 3,000¾ï¿ø ÀÌ»ó ±â¾÷ÀÌ ´ë»óÀÌ¿¡¿ä. ÀÌÁß ÇÏÀ§ 10´ë ±â¾÷ÀÇ Á¤º¸º¸È£ ÅõÀÚ ÃѾ×ÀÌ 7¾ï¿øµµ µÇÁö ¾Ê°í, »ï¼ºÀüÀÚ, SKÇÏÀ̴нº µî ITÁ¦Á¶¾÷À» Á¦¿ÜÇϸé Á¤º¸º¸¾È »óȲÀº ¸Å¿ì ¿­¾ÇÇÒ °ÍÀ¸·Î ¿¹ÃøµË´Ï´Ù.

ƯÈ÷, ÀúÈñ°¡ Á÷Á¢ ¹æ¹®ÇÏ°í °æÇèÇÑ ´ë´Ù¼ö Áß¼Ò Á¦Á¶¾÷üÀÇ °æ¿ì, º¸¾ÈÀü´ã ÀηÂÀÌ ºÎÀçÇÏ°í, µ¿½Ã¿¡ À¯Áöº¸¼ö ¼­ºñ½º°¡ ¸¸·áµÈ ¹æÈ­º® ¿î¿ë, ¿ÜºÎ¸ÁÀÌ »ý»ê¿µ¿ª¿¡ ±×´ë·Î ¿¬°áµÇ´Â µî º¸¾ÈÀ§Çù¿¡ ¹«¹æºñ·Î ³ëÃâµÇ¾î ÀÖ¾ú½À´Ï´Ù.

Áö³­ÇØ Á¦Á¶¾÷ Ÿ±êÀ¸·Î ·£¼¶¿þ¾î°¡ ±â½ÂÀ» ºÎ¸° ¹Ù ÀÖ½À´Ï´Ù. ÇöÀç Á¦Á¶¾÷¿¡¼­ ¹ß»ýÇÏ´Â º¸¾ÈÀ̽´´Â ¹«¾ùÀΰ¡¿ä?
ÃÖ±Ù ÀüÅë »ê¾÷ºÐ¾ß¿¡¼­ °¡Àå ºü¸£°Ô µðÁöÅÐÈ­·Î µÇ¾î°¡°í ÀÖ´Â ºÐ¾ß°¡ ¹Ù·Î Á¦Á¶¾÷ÀÔ´Ï´Ù. ƯÈ÷, ÀÌ ºÐ¾ß¿¡ °øÀåÁ¦¾î½Ã½ºÅÛ, µµ¸é°ü¸®½Ã½ºÅÛ µî ·£¼¶¿þ¾î °ø°ÝÀÌ ÁýÁߵǰí Àִµ¥¿ä. ±× ÀÌÀ¯´Â ÇÑ ¹øÀÇ °ø°ÝÀ¸·Î Å« ÇÇÇظ¦ ÁÙ ¼ö Àֱ⠶§¹®ÀÔ´Ï´Ù. º¹±¸¸¦ À§ÇØ ¸¹Àº ½Ã°£°ú ºñ¿ëÀÌ µé¾î ŸÇùÀÇ ¿ä¼Ò°¡ ³ô¾Æ¿ä. ÇØÄ¿ ÀÔÀå¿¡¼­´Â ¸Å¿ì °¡¼ººñ°¡ ³ôÀº »ê¾÷À¸·Î Àνĵǰí ÀÖÁÒ.

¹Ý¸é, º¸¾È Àη ¿î¿ë°ú °ü·Ã ÅõÀÚ´Â ¿©·ÂÀÌ ºÎÁ·ÇÑ Áß¼Ò ½º¸¶Æ®°øÀåÀÌ ´ë´Ù¼ö¿¡¿ä. ¹é¾÷ ¼­¹ö ±¸Ãà µî È¿°úÀûÀ¸·Î ·£¼¶¿þ¾î¸¦ ´ëÀÀÇϱâ À§ÇÑ º¸¾È °­È­ Á¶Ä¡¿¡ ¾î·Á¿òÀ» °Þ°í ÀÖ½À´Ï´Ù. ƯÈ÷, Á¦Á¶°øÁ¤ ÀÚµ¿È­¿¡ µû¸¥ ¼³ºñ´Â ¼³ºñ Á¦Á¶»ç¿¡¼­ ¼³Á¤ÇÑ Ãʱ⠺¸¾È»óŸ¦ ±×´ë·Î À¯ÁöÇÏ´Â °æ¿ì°¡ ¸¹°Åµç¿ä. ±â¾÷ÀÇ ITº¸¾È ºÐ¾ß¿Í º°°³·Î ¿î¿µµÇ´Â °æ¿ì°¡ ´ë´Ù¼ö¶ó ¿Â¶óÀÎ Ãë¾àÁ¡°ú °ü¸®ÀÇ °ø¹éÀÌ »ó½Ã ³ëÃâµÇ¾î ÀÖ´Â °æ¿ì°¡ ¸¹½À´Ï´Ù.

OTº¸¾È°ú °ü·ÃÇØ ¹®Á¦Á¡Àº ¹«¾ùÀΰ¡¿ä?
OT½Ã½ºÅÛÀº Ãë¾àÁ¡ÀÌ ¹ß»ýÇÏ¸é °øÀå Àüü¸¦ Á¤Áö½ÃÅ°°Å³ª Æı«ÇÒ ¼ö ÀÖ¾î¿ä. ±× ´ë»ó¿¡ µû¶ó ±¹°¡ Àüü¿¡ »ó´çÇÑ µ¥¹ÌÁö¸¦ ÁÙ ¼ö ÀÖ½À´Ï´Ù. ¹®Á¦´Â OT½Ã½ºÅÛÀº ±¸Ãà ÈÄ º¯°æÀÌ ½±Áö ¾Ê´Ù´Â °ÍÀÔ´Ï´Ù. ƯÈ÷, Ãë¾àÁ¡À» ¹ß°ßÇصµ ½±°Ô ÆÐÄ¡ÇÒ ¼ö ¾ø¾î¿ä. °øÀå¿¡¼­ ÆÐÄ¡¸¦ À§ÇØ °øÀå ½Ã½ºÅÛÀ» Á¤Áö½ÃŲ´Ù´Â °ÍÀº ÀÏÁ¤ ºÎºÐ ½Ã°£°ú ºñ¿ëÀ» °¨¼öÇØ¾ß Çϱ⠶§¹®ÀÌÁÒ. ¶ÇÇÑ, »õ·Î¿î Àåºñ µµÀÔ ½Ã ±âÁ¸ OT½Ã½ºÅÛ°úÀÇ ÅëÇÕ°ü¸®µµ ½±Áö ¾Ê½À´Ï´Ù. Àü´ãÀη ºÎÀç·Î º¸¾È ½Ã½ºÅÛ Á¶Â÷ ¾î¶² ¹æ½ÄÀ¸·Î ¼³Ä¡¡¤¿î¿µÇØ¾ß ÇÏ´ÂÁö µî ±âº»ÀûÀÎ º¸¾È»ç°í ´ëÀÀÀÌ ¾î·Á¿î °Ô ¿øõÀûÀÎ ¹®Á¦ÀÔ´Ï´Ù.

OTº¸¾ÈÀ» À§ÇØ ÃÖ¼ÒÇÑ À̰͸¸Àº ÇØ¾ß ÇÑ´Ù°í °­Á¶ÇÏ°í ½ÍÀº °Ç ¹«¾ùÀΰ¡¿ä?
OT¿µ¿ª¿¡¼­ ¿î¿ë ÁßÀÎ ÀÚ»êÀÌ ¾î´À ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ¾î ÀÖ´ÂÁö ±âº»ÀûÀÎ ÀÚ»ê ¿î¿ë ÇöȲÀ» ÁÖ±âÀûÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏ°í, °ü¸®ÇÏ¸é º¸¾È °­È­¿¡ µµ¿òÀÌ µË´Ï´Ù. ÀÚ»ê ¿î¿ë ÇöȲÀÌ Á¦´ë·Î ÆľǵÇÁö ¾Ê¾Æ º¸È£ ´ë»óÀ» ½Äº°Çϴµ¥ ¸¹Àº ¾î·Á¿òÀ» °Þ°í ÀÖ¾î¿ä. ¶ÇÇÑ, »ý»ê PC, PLC µî OT¿µ¿ª¿¡¼­ ¿î¿ë ÁßÀÎ ÀåºñµéÀ» µµÀÔÇÒ ¶§ Àû¿ëµÇ¾î ÀÖ´ø ±âº» ºñ¹Ð¹øÈ£¸¦ º¯°æÇØ¾ß ÇÕ´Ï´Ù.

OTº¸¾È °­È­¸¦ À§ÇØ Á¤ºÎ¿¡¼­ ¿î¿µ ÁßÀÎ Áö¿ø Á¤Ã¥Àº ¹«¾ùÀΰ¡¿ä?
ÇöÀç OTº¸¾È °­È­¸¦ À§ÇØ ½º¸¶Æ®°øÀå º¸¾È¸ðµ¨ Á¦°ø°ú ½º¸¶Æ®°øÀå º¸¾È¸®ºù·¦À» ¿î¿ëÇÏ°í ÀÖ½À´Ï´Ù. ½º¸¶Æ®°øÀå º¸¾È¸ðµ¨ÀÇ °æ¿ì, OT¿µ¿ª¿¡¼­ ¹ß»ýÇÒ ¼ö ÀÖ´Â º¸¾ÈÀ§Çù°ú º¸¾ÈÀ§ÇùÀ» ¿ÏÈ­Çϱâ À§ÇÑ º¸¾È ¿ä±¸»çÇ×, ±×¸®°í º¸¾È ¿ä±¸»çÇ×À» ÃæÁ·Çϱâ À§ÇÑ º¸¾È±â¼ú°ú ¼Ö·ç¼ÇÀ» ¸í½ÃÇÑ °¡À̵å¶ó º¼ ¼ö Àִµ¥¿ä. ½º¸¶Æ®°øÀå °ü°èÀÚ¿¡°Ô OTº¸¾È °­È­¿¡ Âü°íÇÒ ¼ö ÀÖµµ·Ï À¯°üºÎ󡤱â°ü°ú Çù·ÂÇØ Á¦°øÇÏ°í ÀÖ½À´Ï´Ù. ¶ÇÇÑ, OT¿µ¿ª¿¡¼­ ¿î¿ë ÁßÀÎ ¼³ºñ¿Í ¼­ºñ½º¿¡ ´ëÇØ º¸¾ÈÃë¾àÁ¡ Á¡°ËÀ» ¼öÇàÇÒ ¼ö Àִ ȯ°æÀÎ º¸¾È¸®ºù·¦À» ±¸ÃàÇØ ½º¸¶Æ®°øÀå °ü°èÀÚ¸¦ ´ë»óÀ¸·Î ¹«·á·Î º¸¾È¼º ½ÃÇèÀ» Áö¿øÇÏ°í ÀÖ½À´Ï´Ù.

OTº¸¾È °­È­ Ãø¸é¿¡¼­ ¿ì¼öÇÑ OTº¸¾È ¸ðµ¨À̳ª ±¸Ãà »ç·Ê¿¡ ´ëÇØ ¼Ò°³ÇØÁֽŴٸé?
ÀϺΠOTº¸¾È ±¸Ãà»ç·Ê¿¡ ´ëÇØ ¼Ò°³ÇØ µå¸®¸é OTÀü¿ë ¹æÈ­º® ±¸ÃàÀ» Áö¿øÇØ ¾÷¹«¸Á°ú °øÀå¸Á, °øÀå¸Á°ú ÀÎÅͳݸÁÀÇ ºÐ¸®¿Í °°ÀÌ °øÀå ³×Æ®¿öÅ©ÀÇ ±¸Á¶ °³¼±À» Áö¿øÇÑ ¹Ù ÀÖ½À´Ï´Ù. ¶ÇÇÑ, Ŭ¶ó¿ìµå ¼­ºñ½º¸¦ ¹Þ´Â Á¦Á¶½ÇÇà ½Ã½ºÅÛ(MES)°úÀÇ ´ë¿Ü ¿¬°è ´ëÃ¥À¸·Î SSL-VPN Àû¿ë°ú ÇÔ²² ºñÀΰ¡ÀÚÀÇ Á¢±Ù¿¡ ´ëÇؼ­´Â Â÷´Ü Á¤Ã¥ Àû¿ëÀ» Áö¿øÇØ OTº¸¾ÈÀ» °­È­Çß½À´Ï´Ù. ÃÖ±Ù ±Û·Î¹ú Æ®·»µå´Â OTº¸¾È ¿µ¿ª¿¡ Á¦·ÎÆ®·¯½ºÆ®¸¦ Àû¿ëÇØ ¿§Áö´Ü¿¡¼­ÀÇ º¸¾È¼º °­È­¸¦ Ãß±¸ÇÏ´Â ¹æÇâÀ¸·Î ÀüȯµÇ°í ÀÖ½À´Ï´Ù.

OTº¸¾È °­È­¸¦ À§ÇØ Á¤ºÎ¿Í KISA°¡ °èȹÇÏ°í ÀÖ´Â Á¤Ã¥Àº ¹«¾ùÀΰ¡¿ä?
°úÇбâ¼úÁ¤º¸Åë½ÅºÎ¿Í KISA´Â º¸¾È ¼ö¿ä°¡ ÀÖ´Â Áß¼Ò ½º¸¶Æ®°øÀå¿¡ Á÷Á¢ ¹æ¹®ÇØ Á¦¾î¼³ºñ, Á¦¾î¼­ºñ½º¿¡ ´ëÇØ ¹«·á·Î º¸¾ÈÃë¾àÁ¡ Á¡°ËÀ» ¼öÇàÇÏ´Â ¡®Ã£¾Æ°¡´Â ½º¸¶Æ®°øÀå º¸¾È¸®ºù·¦ ¼­ºñ½º¡¯¸¦ Á¦°øÇÒ °èȹÀÔ´Ï´Ù. ã¾Æ°¡´Â ½º¸¶Æ®°øÀå º¸¾È¸®ºù·¦ ¼­ºñ½º´Â Áö³­ÇغÎÅÍ Á¦°øÇÏ´Â ¼­ºñ½º·Î Áß¼Òº¥Ã³±â¾÷ºÎ¿Í Çù·ÂÇØ º¸¾È ¼ö¿ä¸¦ ¹ß±¼ÇÏ°í º¸¾È Á¡°Ë°ú º¸¾ÈÄÁ¼³ÆÃ, º¸¾È±³À°À» Á¦°øÇÏ´Â ¼­ºñ½ºÀÔ´Ï´Ù.

ÀÌ¿Ü¿¡ KISA´Â »ê¾÷ ºÐ¾ßº° º¸¾È °­È­¸¦ À§ÇØ ½º¸¶Æ®°øÀå(¾È»ê °æ±âÅ×Å©³ëÆÄÅ©), µðÁöÅÐÇコÄɾî(¿øÁÖ ÀÇ·áÅ×Å©³ë¹ë¸®), ÀÚÀ²ÁÖÇàÂ÷(±º»ê ÀÚµ¿Â÷À¶ÇÕ±â¼ú¿ø), ½Ç°¨ÄÜÅÙÃ÷(¾È¾ç µðÁöÅÐÄÜÅÙÃ÷¼ºÀåÁö¿ø¼¾ÅÍ), ½º¸¶Æ®½ÃƼ(ºÎ»ê µ¿³²Á¤º¸º¸È£¼¾ÅÍ) µî 5´ë ºÐ¾ß¿¡ ´ëÇÑ º¸¾ÈÀ§ÇùÀ» ºÐ¼®ÇÏ°í À§Çù¿¡ ´ëÀÀÇÏ´Â º¸¾È¸®ºù·¦À» ÇÔ²² ¿î¿µÇÏ°í ÀÖ½À´Ï´Ù.

==========================================================================

[¼³¹®Á¶»ç] OTº¸¾È ¼Ö·ç¼Ç ÀÎ½Ä ¹× ¼±ÅñâÁØ
ITº¸¾È´ã´çÀÚ¿Í OT»ê¾÷±º Á¾»çÀÚ°£ OTº¸¾È Àνĵµ ºñ±³Çغ¸´Ï


º»Áö´Â OTº¸¾È ½ÇÅ¿¡ ´ëÇØ Á»´õ ÀÚ¼¼È÷ ÆľÇÇϱâ À§ÇØ ITº¸¾È´ã´çÀÚ¿Í OT»ê¾÷±º Á¾»çÀÚ¸¦ ´ë»óÀ¸·Î °¢°¢ ¡®OTº¸¾È¼Ö·ç¼Ç ÀÎ½Ä ¹× ¼±ÅñâÁØ¿¡ ´ëÇÑ ¼³¹®Á¶»ç¡¯¸¦ ½Ç½ÃÇØ ´äº¯À» ºñ±³ ºÐ¼®ÇØ ºÃ´Ù.

¡ã ¡®OTº¸¾È ¼Ö·ç¼Ç ÀÎ½Ä ¹× ¼±ÅñâÁØ¿¡ ´ëÇÑ ¼³¹®Á¶»ç¡¯[À̹ÌÁö=º¸¾È´º½º]


¸ÕÀú ¡®OT³»ºÎ½Ã½ºÅÛÀ» ¾î¶»°Ô °ü¸®¡¯ÇÏ°í ÀÖ´ÂÁö¿¡ ´ëÇØ ITº¸¾È´ã´çÀÚ(36.8%)¿Í OT»ê¾÷Á¾»çÀÚ(24.4%) ¸ðµÎ ¡®IT¡¤Á¤º¸º¸¾È ´ã´çºÎ¼­°¡ ¸Ã°í ÀÖ´Ù¡¯´Â ÀÀ´ä·üÀÌ °¡Àå ³ô°Ô ³ªÅ¸³µ´Ù. ¡®OTº¸¾È Àü´ãºÎ¼­¿¡¼­ °ü¸®ÇÏ°í ÀÖ´Ù¡¯´Â ´äº¯Àº ITº¸¾È´ã´çÀÚ 6%, OT»ê¾÷Á¾»çÀÚ 7.7%·Î Áý°èµÆ´Ù. À̸¦ ÅëÇØ OTº¸¾È Àü´ãºÎ¼­°¡ ºÎÀçÇÏ°í, º¸¾È°ü¸®°¡ Á¦´ë·Î µÇÁö ¾Ê°í ÀÖÀ½À» ¾Ë ¼ö ÀÖ´Ù.

¡ã ¡®OTº¸¾È ¼Ö·ç¼Ç ÀÎ½Ä ¹× ¼±ÅñâÁØ¿¡ ´ëÇÑ ¼³¹®Á¶»ç¡¯[À̹ÌÁö=º¸¾È´º½º]


¡®OT°ü¸®ÀÚ °èÁ¤ÀÇ Æнº¿öµå º¯°æ ¹× °ü¸®¡¯¿¡ ´ëÇؼ­´Â ITº¸¾È´ã´çÀÚ 20.4%´Â ¡®3°³¿ù¿¡ ÇÑ ¹ø¾¿ ºÐ±âº°·Î º¯°æ ¹× °ü¸®ÇÑ´Ù¡¯°í ´äÇß°í, OT»ê¾÷Á¾»çÀÚ 29.5%´Â ¡®À̽´°¡ ÀÖÀ» ¶§¸¸ º¯°æ ¹× °ü¸®ÇÏ°í ÀÖ´Ù¡¯°í ´äÇØ Æнº¿öµå °ü¸®¿Í º¸¾ÈÀνĿ¡¼­ Â÷À̸¦ º¸¿´´Ù.

¡®OTÇöÀå ¼³ºñ¿¡ ÃֽŠÆÐÄ¡ Àû¿ë¡¯ ¿©ºÎ¿¡ ´ëÇؼ­´Â ITº¸¾È´ã´çÀÚ(30.8%)¿Í OT»ê¾÷Á¾»çÀÚ(32.1%) ¸ðµÎ ¡®ÀϺθ¸ Àû¿ëÇØ ¿î¿µÇÑ´Ù¡¯´Â ´äº¯ÀÌ °¡Àå ³ô°Ô ³ª¿Ô´Ù. ¡®½ÂÀÎ ¿©ºÎ¿¡ µû¶ó ¾÷µ¥ÀÌÆ®Çϰųª ÇÏÁö ¾Ê´Â´Ù¡¯´Â ÀÀ´ä·üµµ ITº¸¾È´ã´çÀÚ 21.9%, OT»ê¾÷Á¾»çÀÚ 21.8%·Î Áý°èµÅ Àý¹Ý ÀÌ»óÀÌ Á¦´ë·Î ÆÐÄ¡ ÇÏÁö ¾Ê´Â °ÍÀ¸·Î Á¶»çµÆ´Ù.

¡®OTº¸¾È ¼Ö·ç¼Ç »ç¿ë ¿©ºÎ¡¯¿¡ ´ëÇؼ± ITº¸¾È´ã´çÀÚ(34.3%)¿Í OT»ê¾÷Á¾»çÀÚ(51.2%) ¸ðµÎ ¡®Çʿ伺¿¡ °ø°¨ÇÏÁö¸¸, ´Ü±â°£ ³» µµÀÔ °èȹÀÌ ¾ø´Ù¡¯´Â ´äº¯ÀÌ °¡Àå ³ôÀº ¼öÄ¡¸¦ ±â·ÏÇß´Ù. ¡®µµÀÔÇÒ °èȹÀÌ ¾ø´Ù¡¯´Â ÀÀ´ä·üÀº ITº¸¾È´ã´çÀÚ 23.9%, OT»ê¾÷Á¾»çÀÚ 10.3%, ¡®µµÀÔ °ËÅä Áß¡¯ ´äº¯µµ 20.9%, 21.8% ÀÀ´ä·üÀ» º¸¿´´Ù. À̷νá ITº¸¾È´ã´çÀÚ 79.1%, OT»ê¾÷Á¾»çÀÚ 83.3%°¡ ÇöÀç OTº¸¾È ¼Ö·ç¼ÇÀ» µµÀÔÇÏÁö ¾ÊÀº »óÅÂÀÓÀ» ÁüÀÛÇÒ ¼ö ÀÖ´Ù.
===========================================================================

OTº¸¾È ÇöȲ ¹× ¹®Á¦Á¡
³ëÁ¶¹Ì³×Æ®¿÷½º, ÀÚ»ê ½Äº° ¾î·Á¿î °Ô °¡Àå Å« ¹®Á¦

OTº¸¾È¿¡ ÀÖ¾î °¡Àå Å« ¹®Á¦Á¡Àº ù°, OTº¸¾È Àü´ãÁ¶Á÷ÀÌ ¾ø´Ù´Â Á¡ÀÌ´Ù. ±Ô¸ð°¡ Å« ´ë±â¾÷ÀÇ °æ¿ì º¸¾È°üÁ¦ Á¶Á÷ÀÌ º°µµ·Î ¿î¿µµÇ°í ÀÖÁö¸¸, ½ÇÁúÀûÀ¸·Î »óÀ§ IT½Ã½ºÅÛ¿¡ ´ëÇÑ º¸¾È°üÁ¦¿¡¸¸ ÁýÁßÇÒ »Ó OT¿µ¿ª¿¡ ´ëÇÑ Àü¹® º¸¾È°üÁ¦´Â Á¦´ë·Î ÀÌ·ïÁöÁö ¾Ê°í ÀÖ´Ù. »Ó¸¸ ¾Æ´Ï¶ó ±â¾÷¿¡ µû¶ó¼­´Â ºñÀü¹®°¡ ¿µ¿ªÀÎ »ý»êÁ¶Á÷¿¡¼­ ¼ÒȦÇÏ°Ô °ü¸®µÇ´Â °æ¿ìµµ ÀûÁö ¾Ê´Ù. Á¶Á÷ ±Ô¸ð°¡ ÀÛÀº Áß¼Ò Á¦Á¶±â¾÷ÀÇ °æ¿ì OTº¸¾È°üÁ¦´Â ¹°·Ð »óÀ§ IT°üÁ¦±îÁö Á¦´ë·Î µÇÁö ¾Ê°í ÀÖ´Â ½ÇÁ¤ÀÌ´Ù.

µÑ°, ÀÚ»ê ½Äº°ÀÌ ¾î·Æ´Ù´Â Á¡ÀÌ´Ù. Àü¹®ÀûÀÎ OTº¸¾È ¼Ö·ç¼ÇÀÌ µµÀÔµÇÁö ¾ÊÀº °æ¿ì Level 1 ~ Level 3 ÇÏÀ§ °èÃþ¿¡ ´ëÇÑ IT, IoT ÀÚ»ê ½Äº°ÀÌ ¾î·Æ´Ù. ÀÚ»êÀÌ ½Äº°µÇÁö ¾ÊÀº ȯ°æÀÇ °æ¿ì Á¦Á¶¶óÀÎÀÌ Áß´ÜµÉ ¼ö ÀÖ´Ù. µû¶ó¼­ ±â¾÷Àº Áß¿ä »ý»ê±â±âÀÇ »ý»ê ¿µ¼Ó¼ºÀ» Áöų ¼ö ÀÖ´Â Àü¹® OTº¸¾È ¼Ö·ç¼ÇÀ» µµÀÔÇØ¾ß ÇÑ´Ù. OT¿µ¿ªÀÇ º¸¾È¿¡ ´ëÇÑ Á¤È®ÇÑ À§Çè ½Äº°, ¼±Á¦ÀûÀÎ º¸¾ÈÀ§Çù °üÁ¦¸¦ À§ÇØ ITº¸¾È°üÁ¦ ¹× OTº¸¾È°üÁ¦ Á¶Á÷ÀÇ ±¸¼ºÀÌ ½Ã±ÞÇÏ´Ù. ÀÌ´Â Àü¹® OT°üÁ¦ Á¶Á÷ÀÇ ±¸¼º ¹× ¿î¿µÀÌ ±â¾÷ÀÇ Áß¿äÇÑ °³¼±»çÇ×À¸·Î ´ëµÎµÇ°í ÀÖ´Ù´Â ¶æÀÌ´Ù.

¾È·¦, OTº¸¾È Á¤Ã¥°ú ¼Ö·ç¼Ç ¿©ÀüÈ÷ ¡®¹ÌÈí¡¯
OTº¸¾È¿¡ ´ëÇÑ °ü½ÉÀº ³ô¾ÆÁö°í ÀÖÀ½¿¡µµ ºÒ±¸ÇÏ°í OTº¸¾È Á¤Ã¥À̳ª ±â¾÷ ȯ°æ¿¡ ¸Â´Â Àü¿ë º¸¾È ¼Ö·ç¼Ç µµÀÔ µîÀº ¿©ÀüÈ÷ ºÎÁ·ÇÏ´Ù. ITºÐ¾ßÀÇ °æ¿ì ISMS-P µî ÄÄÇöóÀ̾𽺿¡ µû¶ó ¸Å³â ¾÷µ¥ÀÌÆ®ÇÏ°í, ´Ù¾çÇÑ º¸¾È ¼Ö·ç¼Ç°ú º¸¾È°üÁ¦ ¼­ºñ½º¸¦ ÀÌ¿ëÇÏ´Â µî ±âº»ÀûÀÎ º¸¾ÈÀÌ À¯ÁöµÇ°í ÀÖ´Ù.

ÀÌ¿¡ ºñÇØ OTȯ°æÀº ¾ÆÁ÷ °ü·Ã º¸¾È ±ÔÁ¤ÀÌ ³íÀǵǰí ÀÖ¾î ¸ÁºÐ¸®¸¦ À§ÇÑ ¹æÈ­º®°ú ¾ÈƼ¹ÙÀÌ·¯½º ¼Ö·ç¼Ç ÀÌ¿Ü¿¡´Â º°µµÀÇ Àü¿ë ¼Ö·ç¼ÇÀ» ±¸ÃàÇϰųª °üÁ¦¸¦ µµÀÔÇÏ´Â ±â¾÷ÀÌ ¸¹Áö ¾Ê´Ù. ¶ÇÇÑ, OT¸Á ÀÚ»êÀº ±×°£ »ý»ê¼³ºñ ´ã´çÀÚµéÀÌ º°µµ·Î °ü¸®ÇؿԱ⠶§¹®¿¡ ±â¾÷ º¸¾È´ã´çÀÚ°¡ OTº¸¾È¿¡ ´ëÇؼ­ Àü¹®Áö½ÄÀ» °®ÃßÁö ¸øÇÑ °æ¿ì°¡ ¸¹´Ù. ¡®È¸»ö ¿µ¿ª(Gray Area)¡¯À¸·Î ³²¾ÆÀÖ´Â OTº¸¾È¿¡ ´ëÇÑ R&R(Role & Responsibility) ¼ö¸³ÀÌ ÇÊ¿äÇÑ »óȲÀÌ´Ù.

À̸¦ °³¼±Çϱâ À§Çؼ­´Â ITȯ°æ ¼öÁرîÁö´Â ¸øÇÏ´õ¶óµµ OTȯ°æ¿¡ ÃÖÀûÈ­µÈ ¹üÀ§·Î º¸¾È ¼öÁØÀ» ³ô¿© Àû¿ëÇØ¾ß ÇÏ°í, ¹®Á¦¸¦ Áø´ÜÇØ °ü¸®Àû¡¤±â¼úÀû¡¤¹°¸®Àû ¿µ¿ª¿¡¼­ Á¤Ã¥À» ¼ö¸³ÇØ¾ß ÇÑ´Ù. ¶Ç, ±â¾÷ÀÇ È¯°æÀ» °í·ÁÇÑ Àü¿ë OTº¸¾È¼Ö·ç¼ÇÀ» Àû±Ø È°¿ëÇØ º¸¾È °ü¸®¿Í ¸ð´ÏÅ͸µÀ» ¼öÇàÇØ¾ß ÇÑ´Ù.

LG CNS, OTº¸¾È ÀνļöÁØ°ú ½Ã¼³ ÅëÇÕ°ü¸® ¹× º¸¾ÈÀü¹®°¡ È®Ãæ ¿©ºÎ Á¡°ËÇؾß
OTº¸¾ÈÀ» À§Çؼ­´Â º¸¾È¿¡ ´ëÇÑ ÀÎ½Ä °­È­¿Í °øÀå, ½Ã¼³ °ü·Ã Á¤º¸ÀÇ ÅëÇÕ°ü¸® ¿©ºÎ, ±×¸®°í ³»ºÎ º¸¾ÈÀü¹®°¡ È®Ãæ 3°¡Áö¸¦ ¸ÕÀú Á¡°ËÇØ¾ß ÇÑ´Ù. ÇöÀç OTº¸¾ÈÀ» µµÀÔÇß´ÂÁö, µµÀÔÇß´Ù¸é Á¦´ë·Î ÇÏ°í ÀÖ´ÂÁö, Áö±Ý ´çÀå Á¡°ËÇغÁ¾ß ÇÑ´Ù.

ÇØ¿Ü¿¡ º»»ç¸¦ µÐ ±¹³» A»çÀÇ °æ¿ì, º»»ç °æ¿µÁöħÀ¸·Î 4³â ÀüºÎÅÍ ¹ß ºü¸£°Ô OTº¸¾ÈÀ» µµÀÔÇϸç, º¸¾Èü°è¸¦ °íµµÈ­ÇÏ°í ÀÖ´Ù. ÀÌ¿¡ ºñÇØ ´ëºÎºÐÀÇ ±¹³» ±â¾÷µéÀº OTº¸¾È Á߿伺¿¡ ´ëÇÑ ÀνÄÀÌ ³·Àº ÆíÀÌ´Ù. Àü»çÀû °æ¿µ¹æħÀÇ °üÁ¡¿¡¼­, °æ¿µÁøºÎÅÍ ½Ç¹«Áø±îÁö OTº¸¾È¿¡ ´ëÇÑ Á߿伺À» ¸ÕÀú ÀνÄÇØ¾ß ÇÑ´Ù.

È¿°úÀûÀÎ OTº¸¾È µµÀÔÀ» À§Çؼ­´Â °øÀå, ½Ã¼³ µîÀÇ Á¤º¸, ÀÚ»êÀ» ÅëÇÕÀûÀ¸·Î °ü¸®ÇØ¾ß ÇÑ´Ù. ±×·¡¾ß¸¸ ¾î´À ¿µ¿ªÀÌ OTº¸¾ÈÀÇ ´ë»óÀÎÁö ¸íÈ®È÷ Á¤ÀÇÇÒ ¼ö ÀÖ´Ù. À̶§ º¸¾È Àü¹®±â¾÷ÀÇ ÄÁ¼³ÆÃÀÌ ÇÊ¿äÇÒ ¼öµµ ÀÖ´Ù. ³»ºÎÀûÀ¸·Î´Â OTº¸¾È Àü¹®ÀηÂÀ» È®ÃæÇØ¾ß ÇÑ´Ù. ¿ÜºÎ Àü¹®°¡¿Í ±â¾÷À» ÅëÇØ ¼­ºñ½º¿Í ¼Ö·ç¼ÇÀ» µµÀÔÇÏ°í, ¿î¿µ¡¤°üÁ¦¡¤´ëÀÀÀ» À§Å¹ÇØ ¸Ã±ä´Ù°í Çصµ, ITº¸¾È°ú ´Þ¸® OTº¸¾ÈÀº ÇöÀå°úÀÇ ¿¬°è°¡ Áß¿äÇÏ´Ù. ÇöÀå »óȲÀº ³»ºÎ Àü¹®°¡°¡ Á¦ÀÏ Àß ¾Ë°í ÀÖ´Ù. ¿ÜºÎÀü¹®°¡¸¸À¸·Î´Â ÇöÀåÀÇ Æ¯¼ºÀ» ¼Ó¼ÓµéÀÌ ¹Ý¿µÇϱ⿡´Â ÇÑ°è°¡ ÀÖ´Ù.

À̱۷çÄÚÆÛ·¹À̼Ç, OTȯ°æ¿¡ ´ëÇÑ Á¤È®ÇÑ ÇöȲ ÆÄ¾Ç ¾î·Á¿ö
OTº¸¾È¿¡ ÀÖ¾î °¡Àå Å« ¾î·Á¿òÀº OTȯ°æ¿¡ ´ëÇÑ Á¤È®ÇÑ ÇöȲ ÆľÇÀÌ ÀÌ·ïÁöÁö ¸øÇÏ°í ÀÖ´Ù´Â Á¡ÀÌ´Ù. Àåºñ ¼Ö·ç¼Ç ¾÷ü¸¶´Ù Àü¿ë ¿î¿µ üÁ¦¿Í ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇÏ°í, ÇöÀ帶´Ù Àû¿ëÇÑ ±¸¼ºÀÌ ´Ù¸¥ OTȯ°æÀÇ Æ¯¼º»ó, ÀÌ¿¡ ´ëÇÑ Á¢±Ù ¹× ºÐ¼®ÀÌ ¸Å¿ì ¾î·Æ´Ù.

±â¾÷ÀÇ ½ÇÁ¦ ¿î¿µ ȯ°æµµ ÀûÁö ¾ÊÀº °É¸²µ¹ÀÌ´Ù. »ê¾÷ ÇöÀå¿¡¼­ ½ÇÁ¦ OTÀåºñ°¡ ¾îµð¿¡ ¾ó¸¶³ª ÀÖ´ÂÁö Á¤È®ÇÏ°Ô ÆľÇÇϱâ Èûµç °æ¿ì°¡ ¸¹´Ù. ¹®Á¦¾øÀÌ µ¿ÀÛÇÑ´Ù¸é, º°µµÀÇ º¸¾È ÆÐÄ¡¸¦ ÇÏÁö ¾Ê´Â´Ù. ÀÌ·¸°Ô º¸È£ÇØ¾ß ÇÒ ÀÚ»êÀÌ Á¤È®ÇÏÁö ¾ÊÀ¸¸é, Áß¿äÇÑ º¸È£´ë»óÀ» Á¤ÇÏ°í º¸¾ÈÀü·«À» ¼ö¸³ÇÏ´Â ±âÃÊ ´Ü°èºÎÅÍ ¸·Èú ¼ö¹Û¿¡ ¾ø´Ù. º¸¾È °üÁ¡¿¡¼­ OT°¡ ¼ö¸é ¾Æ·¡ÀÇ °Å´ëÇÑ ºù»êó·³ ¿©°ÜÁö´Â ÀÌÀ¯´Ù.

Ŭ·¡·ÎƼ, IT¿Í OT º°°³ ¾÷¹«·Î ÀÎ½Ä ¹®Á¦
µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼Ç(DX)ÀÌ °¡¼ÓÈ­µÇ¸é¼­ ±âÁ¸ÀÇ OT³×Æ®¿öÅ©´Â IT½Ã½ºÅÛ ¹× ÀÎÅͳݿ¡ ¿¬°áµÆ´Ù. ÀÌ´Â ¿î¿µ È¿À²¼º, ¼º´É ¹× ¼­ºñ½º Ç°ÁúÀ» °³¼±ÇÒ ¼ö ÀÖ´Â ¾öû³­ ºñÁî´Ï½º °¡Ä¡ âÃâ·Î À̾îÁ³´Ù. »ê¾÷¿ë »ç¹°ÀÎÅͳÝ(IIoT), ÀÇ·á¿ë »ç¹°ÀÎÅͳÝ(IoMT) ¹× È®Àå IoT(XIoT) µîÀÇ ºÎ»óÀ¸·Î ÀÎÇÑ »óÈ£ ¿¬°á¼º ¼öÁØÀº IT¿Í OTÀÇ À¶ÇÕÀ» ÃËÁøÇß°í, ÀÌ·Î ÀÎÇØ ¹°¸®Àû ¼¼°è°¡ µðÁöÅÐ ±¸¼º ¿ä¼Ò¿¡ Å©°Ô ÀÇÁ¸ÇÏ´Â ÁöÁ¡¿¡ µµ´ÞÇß´Ù.

ÇÏÁö¸¸ Áö±Ýµµ ´ëºÎºÐÀÇ ±â¾÷µéÀº IT¿Í OT¸¦ º°°³ÀÇ µ¶¸³µÈ ¾÷¹« ¿µ¿ªÀ¸·Î ÀνÄÇÏ°í ÀÖ´Ù. IT´Â µ¥ÀÌÅÍ Ã³¸®¿¡ ÇÊ¿äÇÑ ±â´É¿¡¸¸, OT´Â ¹°¸®Àû ÇÁ·Î¼¼½º¸¦ ¸ð´ÏÅ͸µÇϰųª ¼öÇàÇÏ´Â ÀåÄ¡¿¡¸¸ ÁýÁßÇÏ°í ÀÖ´Ù. Ŭ·¡·ÎƼ´Â ÁÖ¿ä ÀÎÇÁ¶ó Á¶Á÷ÀÇ ¿î¿µ Áß ¹ß»ýÇÏ´Â º¹ÀâÇÏ°í ÁøÈ­ÇÏ´Â À§Çù ȯ°æÀ» ÀÌÇØÇÏ°í ÀÖ´Ù. ¶ÇÇÑ, º¸¾È´ã´çÀÚ°¡ Æ÷°ýÀûÀÎ °¡½Ã¼º, ¼±º°µÈ °æº¸, ¼±Á¦Àû º¸¾È Á¦¾î, º¸¾È ¿ø°Ý ¾×¼¼½º µîÀÇ ÀÌÁ¡µéÀ» ÀÌ¿ëÇØ ROI¸¦ ±Ø´ëÈ­ÇÒ ¼ö ÀÖµµ·Ï ¼³°èµÈ Á¦Ç°±ºÀ» Á¦°øÇÑ´Ù.

ÃÖ°íÀÇ »çÀ̹ö ¹æ¾î Àü·«Àº À§Çù¿¡ ´ëÇÑ ÅëÇÕ »ýÅÂ°è ±¸ÃàÀÌ´Ù. ÀÌ´Â CPS º¸¾ÈÀ» ±âÁ¸ ITº¸¾È±â´É°ú ÅëÇÕÇØ À§Çè ¿ÏÈ­¸¦ À§ÇÑ Àü»çÀûÀÎ °ü¸® ¹æ½ÄÀ¸·Î ±¸¼ºÇÏ´Â °ÍÀÌ´Ù. Àü»ç °Å¹ö³Í½º¿ÍÀÇ ÅëÇÕÀûÀÎ Á¢±Ù ¹æ½ÄÀ» Àû¿ëÇØ¾ß ÇØ´ç Á¶Á÷ÀÇ ±âÁ¸ ¸®¼Ò½º ¹× Àη Ȱ¿ëÀÇ È¿À²¼ºÀÌ Áõ°¡ÇÏ°í, Á¶Á÷ ¿î¿µ°ú ROI Ãø¸éÀÌ °³¼±µÉ ¼ö ÀÖ´Ù.

Æ®·»µå¸¶ÀÌÅ©·Î, OTº¸¾È Àü¿ë ¼Ö·ç¼Ç ±¸Ãà ºñÀ² 52%
OTº¸¾È »ç°í¸¦ ´ëºñÇÒ ¼ö ÀÖ´Â Àü¿ë ¼Ö·ç¼Ç ±¸Ãà ºñÀ²ÀÌ 52%¿¡ ºÒ°úÇÏ´Ù´Â Á¶»ç°á°ú°¡ ÀÖ´Ù. ÇÏÁö¸¸ OTº¸¾È »ç°í´Â IT¿Í ´Þ¸® »ç°íÀÇ ¿µÇâµµ¿Í ½É°¢µµ°¡ ´õ Å©°í »ç°í ÀÌÈÄÀÇ ´ëÀÀ°èȹÀ» ¹Ù·Î ¼ö¸³ÇÏ°í ÀÌÇàÇϱⰡ ½±Áö ¾Ê´Ù. ÀÌ·¯ÇÑ ÀÌÀ¯·Î ITº¸¾È´ëÃ¥º¸´Ù ´õ ¼±Á¦ÀûÀÎ ´ëÀÀÃ¥ ¸¶·ÃÀÌ ÇÊ¿äÇÏÁö¸¸, ¾ÆÁ÷Àº ±× Çʿ伺¿¡ ´ëÇÑ ÀνÄÀÌ ºÎÁ·ÇÏ´Ù. »ç°í ÀÌÈÄÀÇ ¼ö½ÀÀÌ ¾Æ´Ñ »çÀü¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Â Áغñ°¡ ÇÊ¿äÇÏ´Ù.

ÆÄ°í³×Æ®¿÷½º, ÇöÀç »óȲºÎÅÍ ÆľÇÇؾß
OTº¸¾ÈÀº ½Ã°£, ÀηÂ, ºñ¿ë, ±â¼úÀÇ À̽´°¡ º¹ÇÕÀûÀ¸·Î ÀÛ¿ëÇÑ´Ù. ÀÌ ¶§¹®¿¡ OTº¸¾ÈÀ» ÇÑ ¹ø¿¡ ¸ðµÎ ÆľÇÇÏ°í, °³¼±Çϱâ¶õ Çö½ÇÀûÀ¸·Î ºÒ°¡´ÉÇÏ´Ù. ÇöÀç »óȲÀÌ ¾î¶²Áö Çö½ÇÀûÀÎ ºÎºÐºÎÅÍ ÆľÇÇØ¾ß ÇÑ´Ù. ±×·± ´ÙÀ½ ±âº»ÀûÀÎ À̽´¸¦ Á¶Ä¡ÇÑ ÈÄ ´ÙÀ½ ÇÁ·Î¼¼½º¸¦ ÁøÇàÇØ¾ß ÇÑ´Ù.

¿¹¸¦ µé¾î ¡â¼ö¸¹Àº ¿£µåÆ÷ÀÎÆ® ½Ã½ºÅÛ¿¡ ´ëÇÑ ¸Ö¿þ¾îŽÁö, °Ý¸®, »èÁ¦ Á¶Ä¡ ¡âÀÌ¹Ì °¨¿°µÈ OS ºÐ·ù ¹× ´ëÀÀÁ¶Ä¡ ¡â°¨¿°µÈ OTÀü¿ë SW ºÐ·ù ¹× ´ëÀÀ Á¶Ä¡ ¡â¿£µåÆ÷ÀÎÆ® º¸¾È °­È­ Á¶Ä¡(OTÀü¿ë ¿£µåÆ÷ÀÎÆ® ¾Ç¼ºÄÚµå ŽÁö ´ëÀÀ º¸¾È) ¡â³×Æ®¿öÅ© Æ®·¡ÇÈ °¡½Ã¼º¿¡ ±â¹ÝÇÑ À§Çù ŽÁö ´ëÀÀ ¡âº¸È£¹ÞÁö ¸øÇÏ´Â ¿£µåÆ÷ÀÎÆ® ã±â À§ÇÑ OTÀÚ»ê(Asset) ÀÎÅÚ¸®Àü½º µî ¼øÂ÷ÀûÀ¸·Î Á¢±Ù °¡´ÉÇÑ ÇÁ·Î¼¼½º ¼øÀ¸·Î ÁøÇàµÅ¾ß ÇÑ´Ù. ±×¸®°í ±× ÀÌÈÄ¿¡ Á» ´õ ½Éµµ ÀÖ´Â °³¼± ¹æ¾ÈÀ» ³íÀÇÇÏ´Â °Ô ¹Ù¶÷Á÷ÇÏ´Ù.

Çѵ帲³Ý, ¡°OTȯ°æ, Æмâ¸Á ¿î¿µÀÌ ¾ÈÀüÇÏ´Ù´Â »ý°¢ ¹®Á¦¡±
ù°, ¾ÈÀüÇÏ´Ù´Â »ý°¢ÀÌ ¹®Á¦´Ù. OTȯ°æÀº Æó¼â¸Á ȯ°æ¿¡¼­ ¿î¿µµÇ±â ¶§¹®¿¡ º¸¾È¿¡ ¾ÈÀüÇÏ´Ù´Â »ý°¢À» ÇÑ´Ù. ÇÏÁö¸¸ ³»ºÎ ½Ã½ºÅÛ ¾÷µ¥ÀÌÆ®, ³»ºÎ¸Á ÀڷḦ º¸³»´Â ÀϵéÀ» Çϱâ À§Çؼ­´Â USB ¶Ç´Â ÀÎÅͳݸÁ¿¡ ¿¬°áÇØ¾ß ÇÏ´Â µî ³»ºÎ¸ÁÀ¸·Î Á¢±ÙÇÒ ¼ö ÀÖ´Â Åë·Î°¡ ¸¶·ÃµÈ´Ù. ÇÏÁö¸¸ Çö½ÇÀº ¾ÈÀüÇÏ´Ù´Â »ý°¢ ¶§¹®¿¡ ÀÌ·¯ÇÑ °¨Áö¿Í ´ëÀÀÀ» ¸øÇÏ°í ÀÖ´Â ½ÇÁ¤ÀÌ´Ù.

µÑ°, ³»ºÎ »ç¿ëÀÚÀÇ º¸¾ÈÀ§ÇùÀÌ´Ù. Çã°¡¹ÞÀº ³»ºÎ ´Ü¸»Àº ³×Æ®¿öÅ©ÀÇ ¸ðµç ±â±â¿ÍÀÇ Åë½Å °æ·Î°¡ ¿­·ÁÀÖ´Ù. ÀÌ´Â º¸¾ÈÀåºñ¸¦ ¿ìȸÇØ ³»ºÎ ħÅõ°¡ °¡´ÉÇÏ´Ù´Â ¾ê±â´Ù. ³»ºÎ »ç¿ëÀÚÀÇ ±ÇÇÑÀ» ÀÌ¿ëÇØ ÁÖ¿ä Á¤º¸ ¹× ½Ã½ºÅÛ Á¢±ÙÀÌ ¿ëÀÌÇÏ´Ù.

¼Â°, º¸¾È¿¡ ´ëÇÑ ¼Ò±ØÀûÀÎ ÅõÀÚ°¡ ¹®Á¦´Ù. ITÀÚ¿øÀº º¸¾ÈÀ» À§ÇØ ´Ù¾çÇÏ°Ô ÅõÀڵǴ °Í¿¡ ºñÇØ OT´Â º¸¾ÈÀ§ÇùÀÌ °¥¼ö·Ï Ä¿Áö°í ÀÖÀ½¿¡µµ ºÒ±¸ÇÏ°í OTº¸¾ÈÀ» ¾ÆÁ÷±îÁö ºñ¿ëÀ¸·Î ÀνÄÇÏ°í ÀÖ´Â Á¡ÀÌ ¹®Á¦´Ù. OTº¸¾È¿¡ Àû±Ø ÅõÀÚÇÒ ¼ö ÀÖµµ·Ï ÀνÄÀÌ °³¼±µÅ¾ß ÇÑ´Ù.

È޳׽ÿÂ, ¡®¸ÁºÐ¸® ¹ÌÈí¡¯ Ãë¾àÁ¡ ¹ß°ß Á¶Ä¡ ¾î·Á¿ö
ÇöÀç ¸¹Àº Á¦Á¶½Ã¼³¿¡¼­ Á¦¾î½Ã½ºÅÛ¿¡ ´ëÇÑ ÀÚ»ê ½Äº° ¹× ¸ÁºÐ¸® ¿î¿µÀÌ µÇ°í ÀÖÁö ¾Ê¾Æ º¸¾ÈÀ§Çù¿¡ ³ëÃâµÅ ÀÖ´Ù. °¡¿ë¼ºÀÌ Áß¿äÇÑ Á¦¾î½Ã½ºÅÛ¿¡ º¸¾ÈÃë¾àÁ¡ÀÌ ¹ß°ßµÇ´õ¶óµµ Áï°¢ÀûÀ¸·Î Á¶Ä¡°¡ ºÒ°¡´ÉÇÑ °æ¿ì°¡ ¸¹±â¿¡ ¾Ë°í À־ Á¶Ä¡ÇÏÁö ¸øÇÑ Ãë¾àÁ¡ÀÌ ´©ÀûµÉ ¼ö ÀÖ´Ù.

±×·¯³ª ´õ Å« ¹®Á¦´Â OT¸ÁÀÇ °¡½Ã¼º È®º¸¸¦ À§ÇØ ¾î¶² ÀÚ»êµéÀÌ ¿¬°áµÇ¾î ÀÖ´ÂÁö, ±× ÀÚ»êµéÀÇ ´Ü¸» Á¤º¸, ½Ã½ºÅÛ Á¤º¸, ³×Æ®¿öÅ© Á¤º¸, ¼ÒÇÁÆ®¿þ¾î Á¤º¸ µî »ó¼¼Á¤º¸¿Í Àû¿ë ÁßÀÎ º¸¾ÈÁ¤Ã¥À» Àϸñ¿ä¿¬ÇÏ°Ô ÆľÇÇÏ°í °ü¸®ÇÏ´Â °Ô ¾î·Æ´Ù´Â Á¡ÀÌ´Ù. ±Ã±ØÀûÀ¸·Î´Â ÀÚ»êÁ¤º¸¸¦ ±â¹ÝÀ¸·Î ÀÚ»ê À¯ÇüÀ̳ª ƯÁ¤ Á¤º¸¿¡ µû¶ó À¯¿¬ÇÑ º¸¾ÈÁ¤Ã¥ Àû¿ëÀÌ ÇÊ¿äÇÏ´Ù. ¶ÇÇÑ, Á¦¾î½Ã½ºÅÛÀ» ¸ÁºÐ¸®ÇØ ¿î¿µÇÏ´õ¶óµµ, IT¿Í OT°áÇÕ È¯°æÀÌ Áõ°¡ÇÔ¿¡ µû¶ó ºÐ¸®µÈ ¸Á¿¡ ´ëÇÑ ¾ÈÀüÇÑ ¿¬µ¿ÀÌ ÇÊ¿äÇÏ°í, ÀÌ¿¡ ´ëÇÑ °³¼±ÀÌ ÇÊ¿äÇÏ´Ù.

Á¦Á¶±â¾÷Àº ITÁ¶Á÷°ú OTÁ¶Á÷ÀÌ ºÐ¸®µÅ ÀÖ´Ù. Á¦¾î½Ã½ºÅÛ ±¸Ãà ½Ã OTÁ¶Á÷À» Áß½ÉÀ¸·Î ¾ÆÅ°ÅØó¸¦ ±¸¼ºÇÑ´Ù. ±×·¯³ª OTÁ¶Á÷¿¡¼­ ½Ã½ºÅÛ ±¸Ãà ½Ã º¸¾È°ü¸®Ã¼°è, º¸¾È¾ÆÅ°ÅØó ¼ö¸³ÀÌ µÇÁö ¾ÊÀº »óÅ·Π±¸ÃàÇÏ´Â °æ¿ì°¡ Àִµ¥, ÀÌ°ÍÀÌ º¸¾È ȦÀÌ µÉ ¼ö ÀÖ´Ù. Ãʱ⠱¸Ãà ½ÃºÎÅÍ ITÁ¶Á÷°ú OTÁ¶Á÷ °£ÀÇ Çù·ÂÀ» ÅëÇÑ º¸¾È°ü¸®Ã¼°è ±¸ÃàÀÌ ÇÊ¿äÇÏ´Ù.

[À̹ÌÁö=Çѵ帲³Ý]


[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-1]
Çѵ帲³Ý, ¡®SG5000½Ã¸®Á, OT¡¤ICS º¸¾ÈÀ» À§ÇÑ ÃÖÀûÀÇ ¼Ö·ç¼Ç
È­ÀÌÆ®¸®½ºÆ® º¸¾È½ºÀ§Ä¡, ³×Æ®¿öÅ© ±â¹ÝÀÇ Çö½ÇÀûÀÎ OTº¸¾È ¹æ¾È Á¦½Ã


OTȯ°æÀÇ ³×Æ®¿öÅ©´Â ITȯ°æ°ú ´Þ¸® ¸ðÅÍ, ¹ëºê, ÆßÇÁ, ÆÒ, °èÃø¼¾¼­ ¹× °¢Á¾ IoT ±â±â¿Í Àü¿ë OS¸¦ žÀçÇÑ ºñÀ©µµ¿ì °è¿­ÀÇ ´Ü¸»µé°ú ¿¬°áµÈ´Ù. ÀÌ·¯ÇÑ È¯°æ¿¡¼­´Â ¾ÈƼ¹ÙÀÌ·¯½º µî°ú °°Àº ¿¡ÀÌÀüÆ® ¹æ½ÄÀÇ ÀüÅëÀûÀÎ º¸¾È Àû¿ëÀÌ ºÒ°¡ÇØ ³×Æ®¿öÅ© ·¹º§¿¡¼­ ´Ü¸»ÀÇ À¯Çü¿¡ °ü°è¾øÀÌ ¸ðµç ÆÐŶÀ» °ü¸®¡¤ÅëÁ¦ÇÒ ¼ö ÀÖ´Â º¸¾ÈÀÌ ÇÊ¿äÇÏ´Ù.

»ê¾÷¿ë ³×Æ®¿öÅ© º¸¾ÈÀ» À§ÇÑ È­ÀÌÆ®¸®½ºÆ® º¸¾È½ºÀ§Ä¡ ¡®SG5000½Ã¸®Á
È­ÀÌÆ®¸®½ºÆ® º¸¾È½ºÀ§Ä¡ ¡®SG5000½Ã¸®Á´Â ¸ðµç ´Ü¸»µéÀÇ 1Â÷ Á¢Á¡ÀÎ ³×Æ®¿öÅ©ÀÇ ½ÃÀÛÁ¡(Access Level)¿¡ À§Ä¡ÇØ ³»ºÎ ³×Æ®¿öÅ©¿¡¼­ ¹ß»ýÇÏ´Â º¸¾È À§ÇùÀ» È¿°úÀûÀ¸·Î ´ëóÇÒ ¼ö ÀÖ´Ù. ±¹Á¦ »ê¾÷¿ë Ç¥ÁØ ÇÁ·ÎÅäÄÝÀÎ Modbus-TCP¸¦ Áö¿øÇØ, »ê¾÷ ÇöÀåÀÇ HMI¿¡¼­ ½ºÀ§Ä¡ÀÇ »óÅ Á¤º¸, Æ÷Æ® »ç¿ë ÇöȲ, ÆÐŶ »ç¿ë·®, À¯ÇØ Æ®·¡ÇÈ ¹ß»ý ÇöȲ µî ½Ç½Ã°£ ¸ð´ÏÅ͸µÀÌ °¡´ÉÇÏ´Ù. FA¾Ë¶÷ ½Ã½ºÅÛÀ» ÅëÇØ ½Ç½Ã°£ Àå¾Ö¡¤°ø°Ý ŽÁö ½Ã °æº¸ ¹ß»ýÀÌ °¡´ÉÇÏ´Ù. ¶ÇÇÑ, »ê¾÷¿ë ÀÌ´õ³Ý ±¸°£ÀÇ ¾Ïȣȭ·Î Á¦¾î ½Ã½ºÅÛ ¿î¿µÁ¤º¸, Á¦¾î ¸í·É µî ¸ðµç Àü¼Û µ¥ÀÌÅÍÀÇ À§¡¤º¯Á¶¸¦ ¹æÁöÇÏ°í, µ¥ÀÌÅÍÀÇ ±â¹Ð¼º°ú ¹«°á¼ºÀ» º¸ÀåÇÑ´Ù.

¡®SG5000½Ã¸®Á´Â Á¦·Î Æ®·¯½ºÆ® Àü·«À» È­ÀÌÆ®¸®½ºÆ®(WhiteList) ±â¹ÝÀÇ º¸¾È ±â¼úÀ» Àû¿ëÇØ ³»ºÎ »ç¿ëÀÚ ¶Ç´Â ´Ü¸»ÀÇ ±ÇÇÑ¿¡ µû¶ó Åë½Å °æ·Î(È­ÀÌÆ®¸®½ºÆ®)¸¦ Á¦ÇÑÇØ Çã¿ëµÈ °æ·Î ¿Ü ¸ðµç Åë½ÅÀ» Â÷´ÜÇØ º¸¾È À§ÇùÀ» ¿¹¹æÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, Çã°¡¹ÞÀº »ç¿ëÀÚ¶óµµ ±ÇÇÑ°ú ¸ñÀû¿¡ µû¶ó ¡®¾ÈÀü¡¯ÀÌ Áõ¸íµÈ °Í¸¸À» Çã¿ëÇØ Æó¼â¸Á, »ê¾÷ Á¦¾î ¼³ºñ¸Á, º¸¾È¸Á µî¿¡ È°¿ëµÉ ¼ö ÀÖ´Ù.

OTȯ°æ¿¡¼­ °ËÁõµÈ ³×Æ®¿öÅ© ½ºÀ§Ä¡ ±â¹Ý OTº¸¾È ¼Ö·ç¼Ç
Çѵ帲³ÝÀº K-water(Çѱ¹¼öÀÚ¿ø°ø»ç)¿Í ¼º°ú°øÀ¯Á¦¸¦ ÅëÇÑ ¡®SG5000½Ã¸®Á¸¦ °³¹ßÇØ K-waterÀÇ Á¤¼öÀå µî ½ÇÁ¦ OTȯ°æ¿¡ Àû¿ëÇß´Ù. ÁÖ¿äÁ¤º¸Åë½Å ±â¹Ý½Ã¼³ Ãë¾àÁ¡ ºÐ¼®Æò°¡¿¡¼­ ¡®³×Æ®¿öÅ© º¸¾È ºÎ¹® Ãë¾àÁ¡ º¸¾È¼öÁØ 100%¡¯¸¦ ´Þ¼ºÇÏ´Â µî OT¡¤CS º¸¾ÈÀ» À§ÇÑ °ËÁõ »ç·Ê¸¦ È®º¸Çß´Ù. ±¹³»¿Ü ƯÇã µî·Ï°ú ¼­¿ï ±¹Á¦¹ß¸íÀü½Ãȸ¿¡¼­ ´ë»ó ¼ö»ó°ú ´õºÒ¾î °ø°ø¼º, Çõ½Å¼ºÀ» ÀÎÁ¤¹Þ¾Æ ÃÖ±Ù Á¶´Þû Çõ½ÅÁ¦Ç°¿¡µµ ÁöÁ¤µÆ´Ù. ¶ÇÇÑ, ¡®º¸¾È±â´É È®Àμ­¡¯µµ È®º¸ÇØ, º¸¾È ÀûÇÕ¼º °ËÁõÀ» »ý·«ÇÏ°í ±¹°¡, °ø°ø±â°ü¿¡¼­ µµÀÔÀÌ °¡´ÉÇÏ´Ù.

[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-2]
ÆÄ°í³×Æ®¿÷½º, ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯·Î OT¿£µåÆ÷ÀÎÆ® º¸¾È ´ëÀÀ
»ý»ê¡¤Á¦Á¶¸Á OT¿£µåÆ÷ÀÎÆ® ¾Ç¼ºÄÚµå ŽÁö ´ëÀÀ À§ÇÑ ÃÖÀûÈ­ Àû¿ë ¹æ¹ý Á¦½Ã


ITº¸¾È°ú ¸¶Âù°¡Áö·Î OTº¸¾ÈÀ» À§ÇÑ ´Ù¾çÇÑ ±â¼ú ¼Ö·ç¼ÇÀÌ ¿©·¯ ºÎ¹®¿¡¼­ µîÀåÇÏ°í ÀÖ´Ù. ±âÁ¸ ITºÎ¹®¿¡¼­ È°¹ßÇÏ°Ô Àû¿ëµÇ°í Çõ½ÅÀûÀ¸·Î ¹ßÀüÇÏ°í ÀÖ´Â º¸¾È ±â¼úµµ OTȯ°æ¿¡¼­´Â Ư¼öÇÑ ÇÁ·ÎÅäÄÝ°ú ½Ã½ºÅÛ Æ¯¼ö¼ºÀ» ÀÌÇØÇϸç À§ÇùÀ» ŽÁöÇÏ°í ´ëÀÀÇØ ³ª°¡´Â ¹æÇ⼺À» ¼ö¸³ÇØ¾ß ÇÑ´Ù.

ÇÏÁö¸¸ OT»ý»ê¡¤Á¦Á¶¸ÁÀÇ ¿î¿µ ȯ°æ Ư¼º»ó, ½Ã½ºÅÛ ÀÚüÀÇ ¡®°¡¿ë¼º(Availability)¡¯À» ÃÖ´ëÇÑ º¸ÀåÇØ¾ß ÇÑ´Ù. ÀÌÁ¡Àº ¿©ÀüÈ÷ OTº¸¾ÈÀ» È°¹ßÇÏ°Ô È°¼ºÈ­ ½ÃÅ°Áö ¸øÇÏ´Â °É¸²µ¹·Î ÀÛ¿ëÇÏ°í ÀÖ´Ù. ´õºÒ¾î ·¹°Å½Ã OS¿î¿µÃ¼Á¦ ÀÛµ¿°ú ¿ÏÀüÇÑ Æó¼â¸Á(Air-Gapped Network)À¸·Î ÀνĵǴø ȯ°æÀÌ ¸¹ÀÌ ¿¬°á(Connectivity)µÇ´Â °ÍÀ¸·Î ÆľǵŠº¸¾È Àû¿ë ü°è°¡ ½±Áö ¾Ê´Ù.

OTÀü¿ë ¿£µåÆ÷ÀÎÆ® º¸¾È EPP ¼Ö·ç¼Ç ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯
ÆÄ°í³×Æ®¿÷½º´Â OT»ý»ê¡¤Á¦Á¶¸ÁÀÇ ´Ù¾çÇÑ OS¿î¿µÃ¼Á¦ ¿£µåÆ÷ÀÎÆ®¿¡ ÀÌ¹Ì Ä§ÅõÇØ Àְųª, ħÅõ¸¦ ³ë¸®°í ÀÖ´Â ¾Ç¼ºÄڵ带 Á¤È®ÇÏ°í ºü¸£°Ô ŽÁö¡¤´ëÀÀÇϴ ƯȭµÈ º¸¾È ¼Ö·ç¼Ç ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®(Cylance PROTECT)¡¯¸¦ Á¦½ÃÇÏ°í ÀÖ´Ù. ´õºÒ¾î ½ÇÁúÀûÀÎ È¿°ú·Î Áõ¸íµÈ ÆÄ°í³×Æ®¿÷½º ¸Å´ÏÁöµå À§Çù ŽÁö ¹× ´ëÀÀ ¼­ºñ½º¸¦ µ¿½Ã¿¡ Á¦°øÇÏ°í ÀÖ´Ù.

¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯´Â ´ëÇü ¿£ÅÍÇÁ¶óÀÌÁî Á¦Á¶±â¾÷ºÎÅÍ Áß°ß ¹× Áß¼Ò±â¾÷ µî¿¡ OT¿£µåÆ÷ÀÎÆ® º¸¾È °­È­ ¹æ¾ÈÀ» Á¦½ÃÇÒ »Ó ¾Æ´Ï¶ó OT»ý»ê¡¤Á¦Á¶¸ÁÀ» º¸À¯ÇÑ ÇØ¿Ü(¹Ì±¹, À¯·´, Áß±¹, ¾Æ½Ã¾Æ) ÁøÃâ ±â¾÷¿¡µµ µ¿ÀÏÇÑ ¼öÁØÀÇ ¼Ö·ç¼Ç°ú ¼­ºñ½º¸¦ Á¦°øÇÑ´Ù.

AI¸Ó½Å·¯´× ±â¹ÝÀÇ EPP ¿£µåÆ÷ÀÎÆ® º¸¾È ¼Ö·ç¼ÇÀÎ ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯´Â ±¹³» ¹× ±Û·Î¹ú OT»ý»ê¡¤Á¦Á¶¸ÁÀÇ ´Ù¾çÇÑ OS¿î¿µÃ¼Á¦ ¿£µåÆ÷ÀÎÆ® ȯ°æ¿¡¼­ ¾ÈÁ¤ÀûÀ¸·Î ¿î¿µµÇ°í ÀÖ´Ù. ½ÇÁ¦ ¾Ç¼ºÄÚµå ŽÁö ¹× Á¦°Å¸¦ ½ÇÇàÇÒ ¼ö ÀÖ´Â Çö½ÇÀûÀÎ Àû¿ë ¹æ¹ý·Ð°ú ±â¼úÀ» Á¦°øÇÑ´Ù.

¿©ÀüÈ÷ ÇöÀå¿¡¼­ ¿î¿µ ÁßÀÎ Windows XP, 7, 2003 µîÀÇ ·¹°Å½Ã OS ¿î¿µÃ¼Á¦¿Í ÃֽŠ¿î¿µÃ¼Á¦¸¦ µ¿½Ã¿¡ ¿Ïº®È÷ Áö¿øÇÏ°í, CPU¿Í Memory »ç¿ë·®ÀÌ ÇöÀúÈ÷ ³·Àº ÇöÀåÀÇ ¿À·¡µÈ ½Ã½ºÅÛ¿¡¼­µµ ¾ÈÁ¤ÀûÀ¸·Î ±¸µ¿ÇÑ´Ù.

±âÁ¸ OS¿Í OT°ü·Ã SW °£¿¡ Ãæµ¹ ¾ø´Â ¾ÈÁ¤ÀûÀÎ ±¸µ¿Àº Áö³­ 6³â°£ ¼Ö·ç¼ÇÀ» »ç¿ëÇÑ ¸ðµç ±â¾÷À» ÅëÇØ Ã¼°¨ÇÒ ¼ö ÀÖ´Ù. ¿£µåÆ÷ÀÎÆ® º¸¾È¼Ö·ç¼ÇÀ¸·Î ÀÎÇØ ¹ß»ýÇÒ ¼ö ÀÖ´Â °¡¿ë¼º °í¹ÎÀ» Á¦·Î(Zero)È­ÇÏ°í, ¾Ç¼ºÄÚµå ŽÁö ¹× Á¦°Å¸¦ Áö¿øÇÑ´Ù.

¾ÈƼ¹ÙÀÌ·¯½º ¼Ö·ç¼ÇÀº OT»ý»ê¡¤Á¦Á¶¸Á ȯ°æ¿¡¼­ ÀÛµ¿ÀÌ ½±Áö ¾Ê´Ù´Â À̽´¸¦ ºÒ½Ä½ÃÅ°°í, º¸¾È¼ºÀ» ÃÖÀûÀÇ »óÅ·Π¾÷±×·¹À̵åÇÏ´Â Àû¿ë ¹æ¹ý°ú °ü¸® ¹æ¹ýÀ» Á¦½ÃÇÑ´Ù. ÀÌ¹Ì Ä§ÅõÇØ ÀÖ´Â ¸Ö¿þ¾î ŽÁö¿Í Á¦°Å µî º¸¾È ¼º´ÉÀÌ Å¹¿ùÇÏ´Ù. OS¿î¿µ üÁ¦ÀÇ Æ¯Á¤ ÆÄÀÏÀÌ °¨¿°µÈ °æ¿ì¿Í OT°ü·Ã SW¸ðµâÀÌ °¨¿°µÈ °æ¿ì¿¡´Â Á¤È®ÇÑ Å½Áö ÀÌÈÄ, ÆÄ°í³×Æ®¿÷½º°¡ Á¦°øÇÏ´Â ´ëÀÀ ÇÁ·Î¼¼½º¿¡ µû¶ó °¡¿ë¼ºÀ» ÇØÄ¡Áö ¾ÊÀ¸¸é¼­ ±â¾÷°ú ÇÔ²² Ŭ¸°(Clean) ½Ã½ºÅÛÀ» ¸¸µé¾î °¡´Â ƯȭµÈ º¸¾È ¹æ¹ý·ÐÀ» Á¦°øÇÑ´Ù. ÀÌ´Â ±âÁ¸ ¾ÖÇø®ÄÉÀÌ¼Ç È­ÀÌÆ®¸®½ºÆ® ¿î¿µÀ» ÇØ¿À´ø ¸¹Àº ±â¾÷ÀÌ ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯·Î ÀüȯÇÑ »ç·Ê¸¦ ÅëÇØ ¾Ë ¼ö ÀÖ´Ù.

OT¿£µåÆ÷ÀÎÆ® º¸¾È À§ÇØ ¸¹Àº ±â¾÷ ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯ ¼±ÅÃ
¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯´Â Áö³­ 2017³âºÎÅÍ 2023³â ÇöÀç±îÁö ¾à 6³â°£ ´ëÇü ¿£ÅÍÇÁ¶óÀÌÁî, Áß°ß, Áß¼Ò±â¾÷ µî ±Ô¸ð¿¡ »ó°ü¾øÀÌ OTÁ¦Á¶¡¤»ý»ê¸Á¿¡ Áö¼ÓÀûÀ¸·Î È®Àå Àû¿ëÇÏ°í ÀÖ´Ù. »ê¾÷ ºÐ¾ßµµ È­ÇÐ, ¹èÅ͸®, ¹ÝµµÃ¼, ÀÏ¹Ý Á¦Á¶, ½ÄÀ½·á, ö°­, ÀÚµ¿Â÷ ºÎÇ° µî ´Ù¾çÇÑ ·¹ÆÛ·±½º¸¦ È®º¸ÇÏ°í ÀÖ´Ù. ±¹³»»Ó¸¸ ¾Æ´Ï¶ó, ÇØ¿Ü(¹Ì±¹, À¯·´, Áß±¹, µ¿³²¾Æ½Ã¾Æ)¿¡ Á¦Á¶°øÀåÀ» º¸À¯ÇÑ ±â¾÷µµ OT¿£µåÆ÷ÀÎÆ® º¸¾È °­È­¸¦ À§ÇØ ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯¸¦ ¼±ÅÃÇÏ°í ÀÖ´Ù.

ÃÖ±Ù¿¡´Â ±¹³» ´ëÇü ¹èÅ͸®, ÀüÁö ±â¾÷°ú ±Û·Î¹ú ÀÚµ¿Â÷ ±â¾÷ÀÇ ÇØ¿Ü Á¶ÀÎÆ® ±â¾÷ÀÇ ÇØ¿Ü Á¦Á¶ »ý»ê¸Á¿¡µµ Ç¥ÁØÈ­ OT¿£µåÆ÷ÀÎÆ® º¸¾È¼Ö·ç¼ÇÀ¸·Î ÀÚ¸®¸Å±èÇÏ°í ÀÖ´Ù. ÀÌ¹Ì ¸¹Àº ±â¾÷À» È®º¸ÇÏ°í ÀÖ°í, ´Ù¾çÇÑ OT»ý»ê¡¤Á¦Á¶¸Á ȯ°æ¿¡¼­ °¡¿ë¼º°ú º¸¾È¼ºÀ» ¸ðµÎ Áö¿øÇÏ´Â ¹æ¹ý·ÐÀÌ Áõ¸íµÇ¾î Áö¼ÓÀûÀ¸·Î ·¹ÆÛ·±½º¸¦ È®º¸ÇØ °¡°í ÀÖ´Ù.

¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯, OT»ý»ê¡¤Á¦Á¶¸Á ¾Ç¼ºÄÚµå ŽÁö¡¤Á¦°Å
ÀÌ¹Ì ¾ÈƼ¹ÙÀÌ·¯½º Á¦Ç°ÀÇ ½Ã±×´Ïó µ¥ÀÌÅͺ£À̽º¿¡ Á¸ÀçÇÏ´Â ¼ö¸¹Àº ¾Ç¼ºÄڵ尡 ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯¿¡ ÀÇÇØ Å½ÁöµÇ°í ÀÖ´Ù. ÀÌ´Â ÇöÀå¿¡ ¼³Ä¡µÈ ¾ÈƼ¹ÙÀÌ·¯½ºÀÇ ½Ã±×´Ïó ¾÷µ¥ÀÌÆ®°¡ Àß ¾ÈµÇ¾î Àְųª, ½Ã±×´Ïó ¾÷µ¥ÀÌÆ® ÈÄ ¼º´É °¡¿ë¼º À̽´·Î ÀÎÇØ Ç®½ºÄ³´×ÀÌ ºÒ°¡´ÉÇ߰ųª, óÀ½ºÎÅÍ ¾ÈƼ¹ÙÀÌ·¯½º Á¦Ç° ¾øÀÌ ¾ÖÇø®ÄÉÀÌ¼Ç È­ÀÌÆ®¸®½ºÆ® ¼Ö·ç¼Ç¿¡¸¸ ÀÇÁöÇÑ °æ¿ì°¡ ´ëºÎºÐÀÌ´Ù.

¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯´Â ·£¼¶¿þ¾î, µå·ÓÆÛ, ´Ù¿î·Î´õ, Æ®·Î¾á, ÇØÅ·Åø, ½ºÄ³´×Åø, Å©¸³Å丶ÀÌ³Ê µî ´Ù¾çÇÑ À§Çù ¸Ö¿þ¾î¸¦ ŽÁöÇÏ°í ÀÖ´Ù. ¶Ç Á¤»óÀûÀÎ OS¿î¿µ üÁ¦ ÆÄÀÏÀÌ °¨¿°µÇ¾î ÀÖ°í, OT°ü·Ã SWÀÚü ¸ðµâ ÀϺΰ¡ °¨¿°µÇ¾î ÀÖ´Â °æ¿ì ¸¹ÀÌ Å½ÁöµÇ°í ÀÖ´Ù. ±â¾÷¿¡¼­ ÀÌ·¸°Ô Á¤»óÀûÀ¸·Î ÀÛµ¿ÇØ¾ß ÇÒ ÁÖ¿ä ÆÄÀϵéÀÌ ¾Ç¼ºÄڵ忡 °¨¿°µÈ ÈÄ ±â¾÷ÀÇ »ý»ê¡¤Á¦Á¶¸ÁÀÇ °¡¿ë¼ºÀÌ ¹«³ÊÁö´Â »ç·Ê°¡ ¸¹´Ù. ¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯´Â ÀÌ ºÎºÐÀ» Á¤È®ÇÏ°Ô Å½ÁöÇÏ°í, ÆÄ°í³×Æ®¿÷½º´Â ÀÌ ºÎºÐÀ» Ŭ¸° ȯ°æÀ¸·Î ¸¸µé¾î °¡´Â ¹æ¹ý·ÐÀ» Á¦½ÃÇÏ°í ÀÖ´Ù.

ÆÄ°í³×Æ®¿÷½º µö¾×Æ® À§Çù ŽÁö ¹× ´ëÀÀ ¼­ºñ½º, ¾Ç¼ºÄÚµå À¯È¿¼º °ËÁõ
¡®»çÀÏ·±½º ÇÁ·ÎÅØÆ®¡¯¿¡ ÀÇÇØ Å½ÁöµÈ ¸ðµç ¾Ç¼ºÄÚµå´Â À¯È¿¼º °ËÁõÀ» 100% ÁøÇàÇÑ´Ù. ¾Ç¼ºÄÚµå ¿©ºÎ, Á¤È®ÇÑ ¾Ç¼ºÄÚµå ºÐ·ù, OS¡¤SW ÆÄÀÏ °¨¿° ¿©ºÎ, IOC¡¤IOA ÃßÃâ ¹× °øÀ¯, ±â¾÷°úÀÇ °øµ¿ ´ëÀÀÀ» À§ÇÑ Ä¿¹Â´ÏÄÉÀ̼Ç, ¿Â-µð¸Çµå ¾Ç¼ºÄÚµå »ó¼¼ ºÐ¼®, »ç°í ´ëÀÀ, ħÇØ ¿©ºÎ Áø´Ü µîÀÇ ¸ðµç È°µ¿À» Áö¿øÇÑ´Ù. OTº¸¾ÈÀº ¼Ö·ç¼Ç ÀÚü¸¸À¸·Î ¸ðµç º¸¾È ¸ñÀûÀ» ´Þ¼ºÇÒ ¼ö ¾ø´Ù. ¾ÈÁ¤µÇ°í ƯȭµÈ ¿î¿µ ¹æ¹ý·ÐÀÌ ÇÊ¿äÇÏ´Ù. ÆÄ°í³×Æ®¿÷½ºÀÇ µö¾×Æ®(DeepACT) À§Çù ŽÁö ¹× ´ëÀÀ ¼­ºñ½º°¡ ±× ¿ªÇÒÀ» ÇÏ°í ÀÖ´Ù.

[À̹ÌÁö=¾È·¦]


[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-3]
¾È·¦, ¡®AhnLab EPS¡¯¿Í ¡®CEREBRO-IDS¡¯·Î ÅëÇÕ OTº¸¾È ±¸Çö
¾È·¦°ú ³ª¿Â¿÷½º°¡ °øµ¿À¸·Î IT¡¤OTÀ¶ÇÕÇÑ OTº¸¾È ÇÁ·¹ÀÓ¿öÅ© ±¸Ãà


¾È·¦Àº Áö³­ 2021³â 7¿ù, ÅëÇÕ OTº¸¾È ¼ö¿ä È®´ë¿¡ ´ëÀÀÇϱâ À§ÇØ »ê¾÷Á¦¾î ÇÁ·ÎÅäÄÝ À¶ÇÕ º¸¾È ¼Ö·ç¼Ç Àü¹®±â¾÷ ³ª¿Â¿÷½º¸¦ ÀμöÇß´Ù. Ź¿ùÇÑ ITº¸¾È ¿ª·®À» °®Ãá ¾È·¦Àº ³ª¿Â¿÷½º¸¦ ÀμöÇÔÀ¸·Î½á ÀÚ»ç º¸¾ÈÀ§Çù ŽÁö ¹× ºÐ¼® ±â¼ú°ú ³ª¿Â¿÷½ºÀÇ »ê¾÷¿ë ÇÁ·ÎÅäÄÝ ºÐ¼® ±â¼úÀ» °áÇÕÇØ ÅëÇÕ OTº¸¾È ÇÁ·¹ÀÓ¿öÅ©¸¦ ±¸ÃàÇÏ°í ÀÖ´Ù. ÇØ´ç ÇÁ·¹ÀÓ¿öÅ©¿¡¼­´Â ¿©·¯ ¼Ö·ç¼ÇµéÀÌ À¯±âÀûÀ¸·Î ¿¬µ¿Çϴµ¥, ±×Áß OT¿£µåÆ÷ÀÎÆ® ±â¹Ý º¸¾È ¼Ö·ç¼Ç ¡®AhnLab EPS¡¯¿Í ³×Æ®¿öÅ© ±â¹Ý OT°¡½Ã¼º ¹× À§Çù ŽÁö ¼Ö·ç¼Ç ¡®CEREBRO-IDS¡¯°¡ ÁÖÃàÀ» ÀÌ·ç°í ÀÖ´Ù.

OT¿£µåÆ÷ÀÎÆ® º¸¾È¿¡ ÃÖÀûÈ­µÈ ¼Ö·ç¼Ç ¡®AhnLab EPS¡¯
¡®AhnLab EPS¡¯´Â ¾ÈÁ¤Àû ¿î¿ë¿¡ ´ëÇÑ ¿ä±¸°¡ ³ô°í Á¤ÇØÁø ÇÁ·Î±×·¥¸¸ »ç¿ëÇÏ´Â OTȯ°æ¿¡ ÃÖÀûÈ­µÈ º¸¾È ¼Ö·ç¼ÇÀ¸·Î, ±¹³»¿Ü ¹ÝµµÃ¼, µð½ºÇ÷¹ÀÌ, ÀÚµ¿Â÷ µî ´Ù¾çÇÑ Á¦Á¶ »ý»ê°øÀå¿¡¼­ »ç¿ëµÇ°í ÀÖ´Ù. ¡®AhnLab EPS¡¯¸¦ »ç¿ëÇϸé À¥ ±â¹Ý °ü¸® ½Ã½ºÅÛÀ» ÅëÇØ °¢°¢ÀÇ ¼³ºñ ½Ã¼³¿¡ »êÀçµÇ¾î ÀÖ´Â ½Ã½ºÅÛÀ» ½Äº°ÇØ È¿À²ÀûÀ¸·Î ÅëÇÕ °ü¸®ÇÒ ¼ö ÀÖ´Ù. ¶ÇÇÑ, º£À̽º¶óÀÎ ±â¹ÝÀ¸·Î Àΰ¡µÈ ÇÁ·Î¼¼½º¿Í ¸Åü¸¸ »ç¿ëÀ» Çã¿ëÇØ OTȯ°æ¿¡ °¡ÇØÁú ¼ö ÀÖ´Â À§ÇùÀ» ÃÖ¼ÒÈ­ÇÑ´Ù.

¾Ç¼ºÄÚµå ŽÁö ¹× ºÐ¼®Àº EPS Áß¾Ó °ü¸® ¼­¹ö¿¡¼­ ¼öÇàÇØ ¿î¿µ ¾ÈÁ¤¼ºÀ» º¸ÀåÇÑ´Ù. ´Ü¸» ½Ã½ºÅÛ¿¡ ¼³Ä¡µÇ´Â ÃÊ°æ·® ¿¡ÀÌÀüÆ®(EPS Agent)¿Í Áß¾Ó ¸ð´ÏÅ͸µ ¹× Á¤Ã¥ °ü¸® ¼­¹ö(EPS Server)·Î ±¸¼ºµÇ´Â °ÍÀÌ Æ¯Â¡ÀÌ´Ù. ¶ÇÇÑ, À©µµ¿ì XP¿Í °°Àº ±¸Çü ¿î¿µÃ¼Á¦¿Í ´Ù¾çÇÑ ¸®´ª½º ¹èÆ÷ÆÇ È¯°æ¿¡¼­µµ ¿¡ÀÌÀüÆ® ¿î¿µÀ» Áö¿øÇÑ´Ù.

¶Ç, ¾È·¦Àº 2022³â 12¿ù, OTÀÚ»ê ½Äº° ¹× ¡®AhnLab EPS¡¯ »ç¿ë¼º °­È­¸¦ À§ÇØ ¡®AhnLab EPS Relay¡¯¸¦ Ãâ½ÃÇß´Ù. ¡®AhnLab EPS Relay¡¯´Â ±â¾÷¿¡¼­ ±âÁ¸¿¡ »ç¿ë ÁßÀÎ ¡®AhnLab EPS¡¯ÀÇ °ü¸® ¼­¹ö¿Í Æó¼â¸Á ³» À§Ä¡ÇÑ ÀÚ»êÀ» ¿¬°á(Relay)ÇØ ±×µ¿¾È ÆľÇÀÌ ¾î·Á¿ü´ø Æó¼â¸Á OTȯ°æ ³» Àڻ꿡 ´ëÇÑ °¡½Ã¼º°ú º¸¾È °ü¸® ±â´ÉÀ» Á¦°øÇÑ´Ù.

OT°¡½Ã¼º ¹× À§ÇùŽÁö ¸ð´ÏÅ͸µ ¼Ö·ç¼Ç ¡®CEREBRO-IDS¡¯
¡®CEREBRO-IDS¡¯´Â ¾È·¦ÀÌ ³ª¿Â¿÷½º¸¦ ÀμöÇÑ ÀÌÈÄ, ¾ç»ç°¡ °øµ¿ °³¹ßÇÑ ¼Ö·ç¼ÇÀ¸·Î, »ý»ê¶óÀΡ¤Á¦¾î¼³ºñ µî ´Ù¾çÇÑ ÀÚ»ê ÇöȲ¿¡ ´ëÇÑ °¡½Ã¼ºÀ» Á¦°øÇÏ°í, ³×Æ®¿öÅ©¿¡¼­ ¹ß»ýÇÏ´Â °¢Á¾ ÀÌ»ó ÇàÀ§¿Í º¸¾È À§ÇùÀ» ½Ç½Ã°£À¸·Î ŽÁöÇÑ´Ù. ÁÖ¿ä ±â´ÉÀº ¡âIT¡¤OT ÁÖ¿ä Àڻꡤ³×Æ®¿öÅ© ¼¼¼ÇÀÇ ÇöȲ ¹× ÅäÆú·ÎÁö(Topology)¸Ê µî ÅëÇÕ Á¤º¸ °¡½Ã¼º Á¦°ø ¡â¾Ç¼ºÄÚµå ħÀÔ°ú À¯ÇØ Æ®·¡ÇÈ, Ãë¾àÁ¡ µî °¢Á¾ º¸¾ÈÀ§Çù ŽÁö ¡âOTÇÁ·ÎÅäÄÝ ½ÉÃþ ºÐ¼® ¹× ¸Ó½Å·¯´× ±â¹Ý Á¦¾î ·ÎÁ÷ ÀÌ»ó ŽÁö µîÀÌ ÀÖ´Ù.

¡®CEREBRO-IDS¡¯¿¡´Â ¾È·¦ÀÇ °íµµÈ­µÈ À§Çù ŽÁö ±â¼úÀÌ Àû¿ëµÈ TS¿£Áø(¹é½Å ¿£Áø)ÀÌ Àû¿ëµÇ¾î ÀÖ´Ù. À̸¦ ÅëÇØ ½ºÅνº³Ý(Stuxnet), Æ®¸®Åæ(Triton)°ú °°Àº OTÀü¿ë ¾Ç¼ºÄڵ峪 ·£¼¶¿þ¾î µî °¢Á¾ ½Å¡¤º¯Á¾ ¾Ç¼ºÄÚµå »Ó¸¸ ¾Æ´Ï¶ó, °¢Á¾ ³×Æ®¿öÅ© ±â¹Ý À¯ÇØ Æ®·¡ÇÈÀ̳ª Ãë¾àÁ¡ ¾Ç¿ë ÆÐŶÀ» ŽÁöÇØ À§Çù »óȲÀ» ½Ç½Ã°£À¸·Î °æº¸ÇÑ´Ù. ¶ÇÇÑ, ³ª¿Â¿÷½ºÀÇ OTÇÁ·ÎÅäÄÝ ½ÉÃþ ºÐ¼® ±â´ÉÀ» ÅëÇØ ¡®ºñÀΰ¡ Á¦¾î ¼³Á¤ º¯Á¶¡¯, ¡®»ç¿ëÀÚ ¿À·ù¡¯ µî Á¦¾î ·ÎÁ÷¿¡ ´ëÇÑ ´Ù¾çÇÑ ÀÌ»ó ÇàÀ§¸¦ ŽÁöÇÏ°í ¾Ë¸²À» Á¦°øÇØ ½Ç½Ã°£ º¸¾È ¸ð´ÏÅ͸µÀÌ °¡´ÉÇÏ´Ù.

°¡¿ë¼ºÀ» º¸ÀåÇÏ´Â ±¸¼º°ú È¿À²ÀûÀÎ ¿î¿µµµ Á¦°øÇÑ´Ù. ±âÁ¸ ¼³ºñÀÇ ³×Æ®¿öÅ©¸¦ º¯°æÇÏÁö ¾Ê´Â ¹Ì·¯¸µ(Mirroring) ¹æ½ÄÀ¸·Î ¼³ºñ °¡¿ë¼º¿¡ ´ëÇÑ ¿ì·Á ¾øÀÌ OT¸Á¿¡ ´ëÇÑ °¢Á¾ À§Çù ¹× ÀÌ»ó ¡Èĸ¦ ŽÁöÇÒ ¼ö ÀÖ´Ù. ¼¾¼­º° Á¤Ã¥ ¼³Á¤ ¹× °ü¸® ±â´ÉÀ» Á¦°øÇØ °øÁ¤º° »óÀÌÇÑ È¯°æÀ» À¯¿¬ÇÏ°Ô °ü¸®ÇØ º¸¾È ¾÷¹«ÀÇ È¿À²¼ºµµ ³ôÀÏ ¼ö ÀÖ´Ù.

ÅëÇÕ º¸¾È ÇÁ·¹ÀÓ¿öÅ© °íµµÈ­·Î OTȯ°æ Àü°èÃþ º¸¾È È®¸³
OTº¸¾ÈÀ» À§Çؼ­´Â ÃÖ±Ù °íµµÈ­µÇ´Â °ø°Ý°ú ³ëÈÄÈ­µÈ OT¸Á ÀÚ»ê Ãë¾àÁ¡À» ¾Ç¿ëÇÑ º¸¾È À§ÇùÀ» ÇÔ²² ŽÁöÇØ ´ëÀÀÇØ¾ß ÇÑ´Ù. À̸¦ À§ÇØ ¿£µåÆ÷ÀÎÆ®¿Í ³×Æ®¿öÅ© °üÁ¡ÀÇ º¸¾ÈÀ» µ¿½Ã¿¡ ¾Æ¿ì¸£´Â ü°è¸¦ °®Ãç¾ß ÇÑ´Ù. ¾È·¦°ú ³ª¿Â¿÷½º´Â ¿£µåÆ÷ÀÎÆ®¿Í ³×Æ®¿öÅ©¸¦ ÇÔ²² º¸È£ÇÏ´Â ÅëÇÕ OTº¸¾È ÇÁ·¹ÀÓ¿öÅ©ÀÇ °íµµÈ­¸¦ Áö¼ÓÇÒ °èȹÀÌ´Ù.

[À̹ÌÁö=Æ®·»µå¸¶ÀÌÅ©·Î]


[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-4]
OT¡¤ICS º¸¾È ½ÃÀåÀÇ ½ÅÈï°­ÀÚ, ¡®Æ®·»µå¸¶ÀÌÅ©·Î TXOne¡¯ ÁÖ¸ñ
½º¸¶Æ® ÆÑÅ丮·ÎÀÇ Àüȯ°ú ÇÔ²² ¸Â´Ú¶ß¸° OTº¸¾ÈÀ§ÇùÀÇ ¼±Á¦Àû ´ëÀÀ ¹æ¾È Á¦½Ã


Äڷγª 19·Î ÀÎÇÑ Å¬¶ó¿ìµå Àüȯ °¡¼ÓÈ­, ¼­ºñ½ºÇü ·£¼¶¿þ¾î ¸ðµ¨¸µÀÌ ÁÖµµÇÏ´Â ·£¼¶¿þ¾î ½ÃÀå, ·¯½Ã¾Æ-¿ìÅ©¶óÀ̳ª ÀüÀï°ú ÇÔ²² È®´ëµÇ´Â »çÀ̹öÀü µî ÃÖ±ÙÀÇ ´Ù¾çÇÑ À§ÇùµéÀÌ 4Â÷ »ê¾÷Çõ¸í°ú µðÁöÅÐ Æ®·£½ºÆ÷¸ÞÀ̼ÇÀÇ ¹°°á¿¡ IT¿Í À¶ÇÕÇÏ°í ÀÖ´Â OTȯ°æ¿¡ ±îÁö ³ëÃâµÇ°í ÀÖ´Ù. Àü¼¼°è Àü±â¡¤Á¦Á¶ ±â¾÷ÀÇ 89%°¡ º¸¾È»ç°í¸¦ °æÇèÇß°í, Ãʱ⠰ø°Ý Â÷´ÜÀ²ÀÌ 40%¿¡ ºÒ°úÇÏ´Ù´Â Á¶»ç°á°ú¸¦ º¸¸é º¸¾È ´ëÃ¥ ¾ø´Â IT¿Í OTÀÇ ÅëÇÕÀº ´õ Å« º¸¾È»ç°í¸¦ ÃÊ·¡ÇÒ ¼ö¹Û¿¡ ¾øÀ½À» ¿¹»óÇÒ ¼ö ÀÖ´Ù. ÀÌ¿¡ Æ®·»µå¸¶ÀÌÅ©·Î´Â OTº¸¾È Àü¿ë ¼Ö·ç¼ÇÀÎ ¡®TXOne¡¯À» ÅëÇØ Á¡ÁøÀûÀÌ°í ¼±Á¦ÀûÀÎ OT¡¤ICS º¸¾ÈÀÇ ÇØ°áÃ¥À» Á¦½ÃÇÏ°í ÀÖ´Ù.

OT³×Æ®¿öÅ© º¸¾È - ¡®EdgeIPS Pro¡¯, ¡®EdgeIPS¡¯, ¡®EdgeFire¡¯, ¡®OT Defense Console¡¯
Edge ½Ã¸®ÁîÀÇ ³×Æ®¿öÅ© º¸¾È ¼Ö·ç¼ÇÀº »ê¾÷¿ë IDS¡¤IPS·Î º¸¾È ÆÐÄ¡, ¾÷µ¥ÀÌÆ®µÇÁö ¾ÊÀº ÀÚ»ê ½Ã½ºÅÛ¿¡ ´ëÇØ ¨çÃë¾àÁ¡ °ø°ÝÀ» ³×Æ®¿öÅ© ·¹À̾¼­ ŽÁö, ¹æ¾î±îÁö »ç¿ëÇÒ ¼ö ÀÖ¾î Ãë¾àÇÑ ÀÚ»ê ½Ã½ºÅÛÀ» º¸È£ÇÑ´Ù.

¨èOT¡¤ICS Àü¿ë Åë½Å ÇÁ·ÎÅäÄÝÀ» ÀÎÁöÇØ ½Ç½Ã°£ Åë½Å ¹× ÀÚ»ê Á¤º¸ °¡½Ã¼ºÀ» Á¦°øÇÏ°í ÇÊ¿ä½Ã Åë½ÅÀÇ ¹æÇ⼺ ±ÇÇÑÀ̳ª ¸í·É Àü´Þ Function¿¡ ´ëÇÑ ·êÀ» ÁöÁ¤ÇØ Çã°¡µÈ Åë½Å¸¸ °¡´ÉÇϵµ·Ï ±ÔÁ¤ÇÒ ¼ö ÀÖ´Ù.

¨é³×Æ®¿öÅ©¸¦ ÅëÇØ Àü¼ÛµÇ´Â ÆÄÀÏÀÇ Å¸ÀÔº° Çã°¡ ±âÁØ Á¤Ã¥À» ¹ÙÅÁÀ¸·Î ³×Æ®¿öÅ©¸¦ ¼¼ºÐÈ­ÇØ Network Segment¸¦ ±¸ÇöÇÒ ¼ö ÀÖ´Ù. ¡®EdgeIPS Pro¡¯´Â ½ºÀ§Ä¡ ÇüÅÂÀÇ ÃÖ´ë 96°³ÀÇ ¹°¸®Àû Æ÷Æ®¸¦ Áö¿øÇÏ°í, ½ºÆ®¸®¹Ö ¹æ½ÄÀÇ ¾ÈƼ¹ÙÀÌ·¯½º ±â´ÉÀ» žÀçÇÏ°í ÀÖ´Ù. ¡®EdgeFire¡¯´Â ³×Æ®¿öÅ© »ó¡¤ÇÏ´ÜÀ» ±âÁØÀ¸·Î DHCP³ª NAT ±â´ÉÀ» Á¦°øÇØ À¯¿¬ÇÑ ³×Æ®¿öÅ© ±¸¼ºÀ» °¡´ÉÄÉ ÇÑ´Ù. ¡®OT Defense Console¡¯Àº À§ ³×Æ®¿öÅ© º¸¾È µð¹ÙÀ̽ºÀÇ Áß¾Ó °ü¸® ¹× ¸ð´ÏÅ͸µÀ» Á¦°øÇÏ´Â ¼Ö·ç¼ÇÀÌ´Ù.

OT¿£µåÆ÷ÀÎÆ® º¸¾È - ¡®Stellar Enforce¡¯, ¡®Stellar Protect¡¯, ¡®Portable Security¡¯
Stellar ½Ã¸®ÁîÀÇ ¿£µåÆ÷ÀÎÆ® º¸¾È¼Ö·ç¼ÇÀº ¹Ì¼ÇÅ©¸®Æ¼ÄÃÇÑ ½Ã½ºÅÛ¿¡ Àû¿ëÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇÀÌ´Ù. ¡®Stellar Enforce¡¯´Â Çã¿ë ÆÄÀÏ ¸®½ºÆ® ±â¹ÝÀÇ ¶ô´Ù¿î(Lockdown) ¼ÒÇÁÆ®¿þ¾î·Î ICS, HMI, POS, SCADA, ATM ¹× ±âŸ ÀÓº£µðµå ½Ã½ºÅÛÀ» Æ÷ÇÔÇÑ ¾Ç¼ºÄÚµå °¨¿° ¹× ¹«´Ü º¯°æÀ¸·ÎºÎÅÍ ½Ã½ºÅÛÀ» º¸È£ÇÒ ¼ö ÀÖ´Â Á¦Ç°ÀÌ´Ù.

¡®Stellar Protect¡¯´Â »ê¾÷ µî±ÞÀÇ Â÷¼¼´ë ¾ÈƼ¹ÙÀÌ·¯½º ¼ÒÇÁÆ®¿þ¾î·Î Á¤Àû ȯ°æ ¹× º¯µ¿ ȯ°æ ¿£µåÆ÷ÀÎÆ®¿¡ ¸ðµÎ »ç¿ë °¡´ÉÇÏ°í ÀÎÅÍ³Ý ¿¬°á ¹× Æä¼â¸Á ȯ°æÀ» µ¿½Ã¿¡ Áö¿øÇÑ´Ù. ÀÌ µÎ Á¦Ç°Àº ¡®Stellar One¡¯À̶ó´Â °ü¸® ¼Ö·ç¼ÇÀ» ÅëÇØ ÅëÇÕ °ü¸®ÇÒ ¼ö ÀÖ´Ù.

¡®Portable Security¡¯´Â Windows ¶Ç´Â Linux ÀåºñÀÇ USB Æ÷Æ®¿¡ ¿¬°áÇØ ¼ÒÇÁÆ®¿þ¾î ¼³Ä¡ ¾øÀÌ ¾Ç¼ºÄڵ带 °¨ÁöÇÏ°í Á¦°ÅÇÏ´Â ÈÞ´ë¿ë USBµð¹ÙÀ̽º ŸÀÔÀÇ º¸¾È ¼Ö·ç¼ÇÀÌ´Ù. ¾Ç¼ºÄÚµå °Ë»ç Áß¿¡ ÀÚ»ê Á¤º¸¸¦ ¼öÁýÇØ OTȯ°æ ³»ÀÇ Àڻ꿡 ´ëÇÑ ±¸Ã¼Àû °¡½Ã¼º È®º¸±îÁöµµ °¡´ÉÇÏ´Ù.

[À̹ÌÁö=È޳׽ÿÂ]


[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-5]
È޳׽ÿÂ, OTº¸¾È¿¡ ÃÖÀûÈ­µÈ NAC ¡®i-oneNAC¡¯°ú ¸Á¿¬°è ¡®i-oneNet DD¡¯
Á¦¾î¸Á º¸È£¡¤¾ÈÀüÇÑ µ¥ÀÌÅÍ ¿¬µ¿ ¸Á¿¬°è¡¤IT¡¤OT À¶ÇÕȯ°æ¿¡ ÃÖÀûÈ­


2015³âºÎÅÍ 8³â ¿¬¼Ó ±¹³» ¸Á¿¬°è ½ÃÀåÁ¡À¯À² 1À§¸¦ Â÷ÁöÇÏ°í ÀÖ´Â È޳׽ÿÂÀº ¸Á¿¬°è ¼±µµ±â¾÷À¸·Î OTº¸¾È °­È­¸¦ À§ÇØ ÀϹæÇâ ¸Á¿¬°è ¼Ö·ç¼Ç ¡®¾ÆÀÌ¿ø³Ý µðµð(i-oneNet DD)¡¯¿Í ³×Æ®¿öÅ© Á¢±ÙÁ¦¾î ¼Ö·ç¼Ç ¡®¾ÆÀÌ¿øNAC(i-oneNAC)¡¯À» Á¦½ÃÇÏ°í ÀÖ´Ù.

¡®i-oneNet DD¡¯, ¹°¸®Àû ¸Åü ÅëÇÑ ÀϹæÇâ µ¥ÀÌÅÍ Àü¼Û...Á¦¾î½Ã½ºÅÛ Á¢±Ù ¿øõ Â÷´Ü
¡®i-oneNet DD¡¯´Â ¹°¸®Àû ¸Åü¸¦ Àû¿ëÇÑ ÀϹæÇâ ¸Á¿¬°è(¸Á°£ÀÚ·áÀü¼Û) ¼Ö·ç¼ÇÀ¸·Î º¸¾È¼öÁØÀÌ ³ôÀº Á¦¾î¸ÁÀ¸·ÎÀÇ Á¢±ÙÀ» ¿øõ Â÷´ÜÇϸ鼭 º¸¾È¼öÁØÀÌ ³·Àº ¸ÁÀ¸·Î µ¥ÀÌÅ͸¦ Àü¼ÛÇÏ°íÀÚ ÇÒ ¶§ ¿¬µ¿ÁöÁ¡¿¡ À§Ä¡ÇØ µ¥ÀÌÅ͸¦ ¾ÈÀüÇÏ°Ô Àü¼ÛÇÑ´Ù.

¡®i-oneNet DD¡¯´Â ½º¸¶Æ®ÆÑÅ丮, ½º¸¶Æ®½ÃƼ, Á¦¾îº¸¾È¸ð´ÏÅ͸µ, Áö´ÉÇü ±³Åë½Ã½ºÅÛ, ±â¹Ý½Ã¼³ µ¥ÀÌÅÍ ·¹ÀÌÅ© µî OT¿Í IT°¡ À¶ÇÕµÈ È¯°æ¿¡¼­ ÀϹæÇâ TCP, UDP, À̱âÁ¾ DBMS, ÆÄÀϵ¥ÀÌÅÍ, CCTV µ¿¿µ»óÀº ¹°·Ð IEC 61850, OPC, Modbus µî »ê¾÷¿ë ÇÁ·ÎÅäÄݱîÁö ´Ù¾çÇÑ ÇÁ·ÎÅäÄÝÀ» Áö¿øÇØ º¯È­Çϴ ȯ°æ°ú ´Ù¾çÇÑ ¿ä±¸¸¦ ¼ö¿ëÇØ ¼­ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ´Ù.

ÃÖ±Ù¿¡´Â ¡®i-oneNet DD¡¯¿Í ÀÚȸ»ç ½ÃÅ¥¾î½Ã½ºÅÛÁî SOAR Á¦Ç°ÀÎ ¡®½ÃÅ¥¾î¸¶¿¡½ºÆ®·Î(SecureMaestro)¡¯¸¦ ¿¬µ¿ÇØ OTȯ°æÀÇ º¸¾È °¡½Ã¼ºÀ» È®º¸ÇÏ°í ¸ð´ÏÅ͸µ ´ëÀÀü°è¸¦ ±¸ÃàÇß´Ù.

¡®i-oneNAC¡¯ ³×Æ®¿öÅ© Á¢±ÙÁ¦¾î ±â¹Ý OT¸Á »çÀ̹öº¸¾È ÀÚ»ê½Äº° ¹× º¸¾È ºÐ¼® »ç·Ê
È޳׽ÿÂÀº Çѱ¹Àü·Â°ø»çÀÇ Áß¼Ò±â¾÷ Çù·Â¿¬±¸°³¹ß»ç¾÷¿¡ Âü¿©ÇØ ¡®OTÀü·Â¸Á »çÀ̹öº¸¾È ÀÚ»ê½Äº°¡¤Á¦¾î¡¤ºÐ¼® ½Ã½ºÅÛ °³¹ß¡¯ »ç¾÷À» ¿Ï·áÇß´Ù. ´Ù¼öÀÇ ³×Æ®¿öÅ©·Î ±¸¼ºµÈ Àü·Â¸Á ȯ°æ¿¡¼­ Á¦·Î Æ®·¯½ºÆ® °üÁ¡ÀÇ º¸¾È °ËÁõÀ» À§ÇØ NAC ±â¼úÀ» ±â¹ÝÀ¸·Î OTÀü¿ë º¸¾È ¼¾¼­¸¦ °³¹ßÇÏ´Â »ç¾÷À¸·Î ¡®i-oneNAC¡¯¿¡ OTÀü·Â¸Á Ưȭ ±â¼úÀ» ¹Ý¿µÇß´Ù.

¡®i-oneNAC¡¯Àº Çѱ¹Àü·Â°ø»ç Áö»ç¿Í º¯Àü¼ÒÀÇ ½ÇÁ¦ »ç¿ë¸Á ȯ°æ¿¡¼­ SCADA Á¦¾î¸ÁÀÇ OT¿î¿µ Àåºñ¸¦ ´ë»óÀ¸·Î ½Ã¹ü ¿î¿µ ÁßÀÌ´Ù. ³×Æ®¿öÅ© Åë½Å Ç¥ÁØ ÇÁ·ÎÅäÄÝ ºÐ¼® ±â¹ÝÀ¸·Î ÀÚ»ê½Äº° ¹× ÇöÇàÈ­ÇØ ³×Æ®¿öÅ© ¿¬°á ÀåºñÀÇ °¡½Ã¼ºÀ» È®º¸ÇÏ°í, ºñÀΰ¡ ¶Ç´Â ¹Ìµî·Ï ¿î¿µ ÀÚ»êÀÇ ³×Æ®¿öÅ© Á¢±ÙÀ» ÅëÁ¦ÇÔÀ¸·Î½á »çÀ̹öº¸¾È À§ÇèÀ» ÃÖ¼ÒÈ­ÇÑ´Ù.

[À̹ÌÁö=³ëÁ¶¹Ì ³×Æ®¿÷½º]


[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-6]
Åõ¾¾¿¡½ºÁö, ±¹³» ÁÖ¿ä Á¦Á¶ ±â¾÷¿¡ OTº¸¾È ¼Ö·ç¼Ç ¡®³ëÁ¶¹Ì ³×Æ®¿÷½º¡¯ ±¸Ãà
OT³×Æ®¿öÅ©ÀÇ ÀÚ»ê °¡½Ã¼ºÀ» È®º¸ÇÏ°í ´Ù¾çÇÑ °ø°Ý À§Çù°ú ³×Æ®¿öÅ© ÀÌ»ó¡ÈÄ Å½Áö


Á¦¾î ¼³ºñ¸¦ ³ë¸° »çÀ̹ö °ø°ÝÀÇ À¯ÇüÀÌ Á¡Á¡ ´Ù¾çÇØÁö°í, °ø°Ý ºóµµ°¡ Áõ°¡ÇÏ°í ÀÖ´Ù. ÇØÄ¿ÀÇ °ø°Ý Ÿ±êÀÌ ±âÁ¸ IT¿µ¿ªÀÇ ÀÚ»êÀ» ³Ñ¾î Á÷Á¢ÀûÀ¸·Î °øÁ¤À» Á¦¾îÇÏ´Â ¼³ºñ·Î ÇâÇÏ°í ÀÖ´Ù. Á¦¾î ¼³ºñ ÇØÅ·Àº ÇÇÇØ ¹üÀ§¸¦ ¿¹ÃøÇϱ⠾î·Á¿î º¹±¸ ºÒ°¡´ÉÇÑ °á°ú¸¦ ÃÊ·¡ÇÒ ¼ö ÀÖ´Ù. ÀÌ´Â ÇØÄ¿°¡ ¼³ºñ °¡¿ë¼ºÀ» ÀÎÁú·Î »ï¾Æ ±ÝÀüÀû À̵æÀ» ÃëÇÏ°í ÀÖ´Â °ÍÀ¸·Î ºÐ¼®µÇ°í ÀÖ´Ù.

º¸¾È Àü¹®±â¾÷ÀÎ Åõ¾¾¿¡½ºÁö´Â ¼¼°è 1À§ OTº¸¾È ±â¾÷ÀÎ ³ëÁ¶¹Ì ³×Æ®¿÷½º¿Í ±¹³» °ø½Ä ÃÑÆÇ °è¾àÀ» ¸Î°í Á¦¾î ¼³ºñ¿¡ ´ëÇÑ È¿°úÀûÀÎ º¸¾È À§Çù°ú ÀÌ»ó¡ÈÄ Å½Áö, °¡½Ã¼º È®º¸ ¹æ¾ÈÀ» Á¦½ÃÇÏ°í ÀÖ´Ù.

OTº¸¾È ¼Ö·ç¼Ç Nozomi Networks ¡®Guardian¡¯
¡®°¡µð¾ð(Guardian)¡¯Àº ¼öÁýµÈ Æ®·¡ÇÈÀ» ±â¹ÝÀ¸·Î °øÀå ³»ºÎ¿¡ ¾î¶² ÀÚ»êµéÀÌ Á¸ÀçÇÏ°í ÀÖ´ÂÁö Á¤È®ÇÏ°Ô ÆľÇÇÏ°í ¼­·Î ¾î¶»°Ô Åë½ÅÇÏ´ÂÁö¿¡ ´ëÇÑ °¡½Ã¼ºÀ» È®º¸ÇÑ´Ù. Æ®·¡ÇÈÀº öÀúÇÏ°Ô Æнúê(Mirror¡¤SPAN) ¹æ½ÄÀ¸·Î ¼öÁýµÈ´Ù. ÀÌ´Â »õ·Î¿î ¼Ö·ç¼Ç µµÀÔÀ¸·Î ÀÎÇØ ³×Æ®¿öÅ© ºÎÇÏ°¡ Áõ°¡ÇØ °øÀå¿¡ ÀÌ»óÀÌ »ý±âÁö ¾ÊÀ»±î °ÆÁ¤ÇÏ´Â ¼³ºñ ´ã´çÀÚÀÇ ºÎ´ãÀ» ´ú¾îÁØ´Ù.

OTº¸¾ÈÀ» À§ÇÑ Ã¹ ¹ø° ½ºÅÜÀº ¹Ù·Î °¡½Ã¼º È®º¸´Ù. ¡®Guardian¡¯Àº Àڻ꺰 »ó¼¼ Á¤º¸(OS, Æß¿þ¾î, Åë½Å ÇöȲ µî)¿Í ÇÔ²² °¢ ÀÚ»êÀÌ °¡Áö°í ÀÖ´Â º¸¾È Ãë¾àÁ¡À» ŽÁöÇÑ´Ù. ¶ÇÇÑ, ÀΰøÁö´É ±â¹ÝÀÇ ÇнÀÀ» ÅëÇØ °¢ Á¦¾î ¼³ºñÀÇ ¿ÀÀÛµ¿°ú À߸øµÈ Á¦¾î ¸í·ÉÀÇ Àü´Þ µîÀÇ °ø°Ý°ú ºñÀΰ¡µÈ ÀÚ»êÀÌ ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ°Å³ª Åë½ÅÀ» ½ÃµµÇÒ °æ¿ì ÀÚµ¿À¸·Î À̸¦ ŽÁöÇÏ°í ¾Ë¶÷À» »ý¼ºÇÑ´Ù.

¸¶ÀÌÅÍ ¾îÅÃ(MITRE ATT&K) ÁöÇ¥¸¦ ÅëÇØ À§Çù Á¤µµ¸¦ Á÷°üÀûÀ¸·Î È®ÀÎÇÒ ¼ö ÀÖ´Ù. ½Ã±×´Ïó, ÇàÀ§ ±â¹ÝÀÇ Å½Áö ¹æ¾Èµµ ÇÔ²² Á¦°øÇØ ´Ù¾çÇÑ °ø°Ý À¯Çü¿¡ ´ëÀÀÇÒ ¼ö ÀÖ´Ù. ½Ã³ª¸®¿À ±â¹ÝÀÇ ¾Ë¶÷ ±×·ìÇÎÀ» ÅëÇØ ¾Ë¶÷ °£ÀÇ ¿¬°ü¼ºÀ» ÀÚµ¿À¸·Î ºÐ¼®ÇÏ°í, ¾Ë¶÷ÀÌ ¹ßÇϱâ Àü°ú ÈÄÀÇ ÆÐŶÀ» ÀÚµ¿À¸·Î ĸóÇØ PCAP(ÆÐŶ ĸÃÄ ÆÄÀÏ) ÇüÅ·ΠÀúÀåÇÏ´Â µî ħÇØ ¿øÀÎÀ» ºÐ¼®Çϱâ À§ÇÑ Æ÷·»½Ä ÀýÂ÷¿¡µµ È°¿ë °¡´ÉÇÏ´Ù.

OTº¸¾È ¼Ö·ç¼ÇÀÇ Æ¯Â¡°ú Çʿ伺¿¡ ´ëÇÑ ÀÌÇØ
ÇöÀç ´ëºÎºÐÀÇ ±¹³»¡¤¿Ü °øÀåÀº ¿À·¡Àü¿¡ ¿Ï°øµÇ¾î ÇöÀç±îÁö ¿î¿µµÇ°í ÀÖ´Ù. Window XP°°Àº ±¸Çü OS, ¿À·¡µÈ ¼³ºñµéÀÌ ¸¹ÀÌ ³²¾Æ ÀÖ´Ù. ÀÌ·¯ÇÑ ÀÚ»êµéÀÌ °¡Áö°í ÀÖ´Â º¸¾È Ãë¾àÁ¡Àº ÇØÄ¿µéÀÇ Á¦¾î¸Á ħÅõ °æ·Î·Î È°¿ëµÉ ¼ö ÀÖ¾î OTº¸¾ÈÀÇ Çʿ伺Àº Á¡Á¡ Áõ´ëµÇ´Â Ãß¼¼´Ù.

OT³×Æ®¿öÅ©¸¦ ±¸¼ºÇÏ´Â ÁÖ¿ä ¿ä¼ÒÀÎ Á¦¾î ¼³ºñ´Â ±âÁ¸ IT¼Ö·ç¼Ç¿¡¼­ °¡½ÃÈ­ÇÏ°í ºÐ¼®Çϱ⠾î·Æ´Ù. °¢ Á¦¾î ¼³ºñ Á¦Á¶»ç´Â ±âÁ¸¿¡ ³Î¸® ¾Ë·ÁÁø Åë½Å ¹æ½ÄÀÌ ¾Æ´Ñ ÀÚüÀûÀ¸·Î Á¦ÀÛÇÑ ÇÁ·ÎÅäÄÝÀ» ÅëÇØ Åë½ÅÇÏ°í Àֱ⠶§¹®ÀÌ´Ù. µû¶ó¼­ OT¿µ¿ª¿¡ µµÀԵǴ ¼Ö·ç¼ÇÀº ¹Ýµå½Ã Á¦¾î ¼³ºñÀÇ ÇÁ·ÎÅäÄÝ¿¡ ´ëÇÑ ÀÌÇØ¿Í Àü¹®Áö½ÄÀ» º¸À¯ÇØ¾ß ÇÑ´Ù. ¼Ö·ç¼Ç º¥´õ ¶ÇÇÑ OT¿¡ ´ëÇÑ ¸¹Àº ³ëÇϿ츦 °®Ãß°í ÀÖ¾î¾ß ÇÑ´Ù.

³ëÁ¶¹Ì ³×Æ®¿÷½º´Â ¾à 10³â°£ÀÇ °æÇèÀ» ÅëÇØ °¡Àå È¿°úÀûÀÎ OTº¸¾È ¼Ö·ç¼ÇÀ» Àü ¼¼°è¸¦ ´ë»óÀ¸·Î °ø±ÞÇÏ°í ÀÖ´Ù. ½ÇÁ¦ ±â¾÷µéÀÌ ¼Ö·ç¼Ç¿¡ ´ëÇØ Æò°¡ÇÏ´Â Gartner Peer Insight¿¡¼­ ÇöÀç±îÁö °¡Àå ³ôÀº Æò°¡(4.9/5.0¸¸Á¡)¸¦ À¯ÁöÇÏ°í ÀÖ´Â OTº¸¾È Àü¹®±â¾÷ÀÌ´Ù.

[À̹ÌÁö=Ŭ·¡·ÎƼ]


[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-7]
Ŭ·¡·ÎƼÀÇ °æ°í ½Ã³ª¸®¿À, ¿ÜºÎ À§ÇùÀ¸·ÎºÎÅÍ »ê¾÷ ³×Æ®¿öÅ©¸¦ º¸È£Ç϶ó


»ê¾÷ ³×Æ®¿öÅ©¿¡ ´ëÇÑ »çÀ̹ö À§ÇùÀº ¼ö¸¹Àº ÇüÅ·Π³ªÅ¸³­´Ù. º¸È£µÇÁö ¾ÊÀº IT³×Æ®¿öÅ©¿ÍÀÇ ¿¬°á·Î ÀÎÇØ ¹ß»ýÇÏ´Â °£´ÜÇÑ Ä§ÀÔºÎÅÍ Æ¯Á¤ »ê¾÷±ºÀÇ ÇÁ·Î¼¼½º³ª Á÷¿øÀÇ ÀǵµÄ¡ ¾ÊÀº ½Ç¼ö¸¦ Ç¥ÀûÀ¸·Î ÇÏ´Â Á¤±³ÇÑ °ø°Ý±îÁö, ±× ÇüÅ´ ¹«±Ã¹«ÁøÇÏ´Ù. ¶ÇÇÑ, »çÀ̹ö Ç¥Àû °ø°ÝÀº ÆÐÄ¡µÇÁö ¾ÊÀº Ãë¾àÁ¡À̳ª ´Ù¸¥ º¸¾È Ãë¾àÁ¡À» ¾Ç¿ëÇϱâ À§ÇØ Á¾Á¾ ¿ÜºÎ ¿¬°áÀ» È°¿ëÇϱ⵵ ÇÑ´Ù.

ÀÌ·¯ÇÑ ½Ã³ª¸®¿À¿¡¼­ ¿ÜºÎÀÇ Ä§ÀÔ ½Ãµµ¸¦ ÀúÁöÇÒ ¼ö ÀÖ´Â ÈûÀ» ±â¾÷¿¡°Ô ºÎ¿©Çϱâ À§ÇØ Å¬·¡·ÎƼ´Â ¡®CTD(Continuous Threat Detection)¡¯, ¡®xDome¡¯ Á¦Ç°ÀÇ ±¤¹üÀ§ÇÑ °¡½Ã¼º°ú À§Çè ºÐ¼® ¹× À§Çù ŽÁö ±â´ÉÀ» Á¦°ø, Áö¿øÇÑ´Ù.

Ŭ·¡·ÎƼ ÁÖ¿ä Á¦Ç°µéÀÇ ÇÙ½É ±â´É
¿µ¿ª ÇàÀ§

¿ì¼± ³×Æ®¿öÅ©¸¦ °¡»ó ¿µ¿ªÀ¸·Î ¼¼ºÐÈ­ÇÑ´Ù. ÀÌ·¯ÇÑ ¿µ¿ªÀº À¯Çü ±×¸®°í ÇнÀµÈ Åë½Å ÆÐÅϺ°·Î ³ª´µ¾î ÇØ´ç ³»¿ë°ú ³í¸®Àû ¿¬°üÀÌ ÀÖ´Â ÀÚ»êµé·Î ±¸¼ºµÈ´Ù. ºñÁ¤»óÀûÀ̰ųª °üÂûµÇÁö ¾ÊÀº ÆÐÅÏÀ¸·Î ¿µ¿ª °£ Åë½ÅÀ» ÇÏ´Â ÀÚ»êÀº ¿µ¿ª °£ Á¤Ã¥À» À§¹ÝÇÏ¸ç ½Ã½ºÅÛ¿¡ ÀáÀçÀûÀÎ À§Çù °æ°í¸¦ ¹ß»ý½ÃŲ´Ù.

¼³Á¤ ´Ù¿î·Îµå
¼³Á¤ ´Ù¿î·Îµå¿Í °°Àº ÁÖ¿ä ³×Æ®¿öÅ© º¯°æÀÌ ¹ß»ýÇÒ ¶§, ÇÁ·Î¼¼½º ¹«°á¼º °æ°í¸¦ ¹ßµ¿½ÃŲ´Ù. À̶§ Ŭ·¡·ÎƼÀÇ ¿ì¼öÇÑ DPI(½ÉÃþ ÆÐŶ °Ë»ç) ±â´ÉÀ» ÅëÇØ CTD´Â ¼³Á¤ ÆÄÀÏ ³»¿¡¼­ º¯°æµÈ ÄÚµåÀÇ ¼¼±×¸ÕÆ®(Segment)¿Í ¶óÀÎÀ» Á¤È®È÷ ã¾Æ³¾ ¼ö ÀÖ´Ù.

±Ùº» ¿øÀÎ ºÐ¼®
ÀÌ ±â´ÉÀº µ¿ÀÏÇÑ °ø°Ý ¶Ç´Â »ç°í¿Í °ü·ÃµÈ ¸ðµç À̺¥Æ®¸¦ ´ÜÀÏ °æ°í·Î ±×·ìÈ­ÇØ À̺¥Æ® üÀο¡ ´ëÇÑ ÅëÇÕµÈ ½Ã¾ß¸¦ Á¦°øÇÑ´Ù. À̸¦ ÅëÇØ Á¤È®ÇÑ Á¤º¸ÀÇ ºñÀ²Àº ³ô¾ÆÁö°í ¿ÀŽ(False Positive)Àº ÁÙ¾îµé¸ç °æ°í ÇǷεµ°¡ °¨¼ÒÇØ È¿À²ÀûÀÌ°í È¿°úÀûÀ¸·Î ºÐ·ù ¹× ¿ÏÈ­ÇÒ ¼ö ÀÖ´Ù.

º¸¾ÈÆÀ, Àü¹®ÀûÀÎ ½Ã°¢°ú ¹Ì¹¦ÇÑ ÄÁÅؽºÆ® ÅëÇØ ¿î¿µ ź·Â¼º º¸Àå
Ŭ·¡·ÎƼ´Â ÄÁÅؽºÆ®¸¦ ÅëÇØ »ç¿ëÀÚ Á¤ÀÇ °æ°íÀÇ ÁúÀ» ³ôÀδÙ. °íÀ¯ÇÑ ÄÁÅؽºÆ®¿Í °¢ °æ°í°¡ Ã˹ߵǴ ƯÁ¤ »óȲÀ» ±â¹ÝÀ¸·Î ÇÏ´Â ¾Ë°í¸®ÁòÀ» È°¿ëÇØ È¯°æ¿¡ Á¸ÀçÇÏ´Â À§ÇèÀ» Æò°¡Çϱâ À§ÇÑ ¸ÂÃãÇü ´ÜÀÏ ¸ÞÆ®¸¯À» Á¦°øÇÑ´Ù. À§Çè °æ°í Á¡¼ö´Â ÁÖÀǸ¦ »ê¸¸ÇÏ°Ô ÇÏ´Â ¿ÀŽÀ» ½±°Ô Á¦°ÅÇÒ ¼ö ÀÖÀ» »Ó¸¸ ¾Æ´Ï¶ó ½Ã°£¿¡ ¹Î°¨ÇÑ »ç°Ç¿¡ ´ëÀÀÇÒ ¶§ ºü¸£°í È¿°úÀûÀÎ ¿ì¼±¼øÀ§¸¦ ÁöÁ¤ÇÒ ¼ö ÀÖ´Ù.

À¯µ¿¼º°ú »ç¿ë ÆíÀǼºÀ» À§ÇØ ¼³°èµÈ Ŭ·¡·ÎƼÀÇ Á¦Ç°±ºÀº º¸¾ÈÆÀÀÌ ½ÇÁúÀûÀÎ À§ÇèÀ» ÃÊ·¡ÇÏ´Â À§ÇùÀ» ¿ÏÈ­ÇÏ°í º¸¾È °áÇÔÀ» ÀÌÇØÇÏ¸ç °íÀ¯ÇÑ È¯°æÀ» º¸È£ÇÏ´Â µ¥ ÇÊ¿äÇÑ ±â´ÉµéÀ» Á¦°øÇÑ´Ù.

[À̹ÌÁö=À̱۷çÄÚÆÛ·¹À̼Ç]


[OTº¸¾È ´ëÇ¥ ¼Ö·ç¼Ç ÁýÁߺм®-8]
À̱۷çÄÚÆÛ·¹ÀÌ¼Ç ¡®½ºÆÄÀÌ´õ OT(SPiDER OT)¡¯
»ê¾÷º°·Î ƯȭµÈ OTº¸¾È Àü·« Á¦½Ã...OTȯ°æ ³ë¸®´Â º¸¾ÈÀ§Çù ¼±Á¦ ´ëÀÀ


µðÁöÅÐ Àüȯ °¡¼ÓÈ­¿¡ ¹ß¸ÂÃç ½º¸¶Æ® ÆÑÅ丮, ½º¸¶Æ® ½ÃƼ, ½º¸¶Æ® ºôµù µîÀÇ ÁÖ¿ä ¼³ºñ Á¦¾î¿Í °ü·ÃµÈ ¿î¿µ ±â¼ú(OT) º¸¾ÈÀÇ Á߿伺ÀÌ ´ëµÎµÇ°í ÀÖ´Ù. ¿ÜºÎ ³×Æ®¿öÅ©¿Í ¿¬°áµÇ´Â Á¤º¸ ±â¼ú(IT) ¿µ¿ª°ú OT¿µ¿ªÀÇ Á¢Á¡ÀÌ ´Ã¾î³ª¸é¼­, ±× ÇãÁ¡À» ³ë¸®´Â º¸¾È À§Çùµµ ±Þ°ÝÈ÷ Áõ°¡ÇÑ ±î´ßÀÌ´Ù. °ø°ÝÀÚµéÀº ÀÎÅͳݿ¡ ¿¬°áµÈ ¿ÜºÎ ½Ã½ºÅÛ°ú Æó¼âµÈ ³»ºÎ¸ÁÀÇ Á¢Á¡¿¡¼­ ¹ß»ýÇÒ ¼öÀÖ´Â º¸¾È»ó ÇãÁ¡À» ÀÌ¿ëÇØ OT¿µ¿ªÀ» °ø°ÝÇÏ°í ÀÖ´Ù.

À̱۷çÄÚÆÛ·¹À̼Ç, OTȯ°æ º¸¾È, Áø´Ü¡¤±¸Ãࡤ°üÁ¦¡¤¼­ºñ½º±îÁö Çѹø¿¡ ÇØ°á
À̱۷çÄÚÆÛ·¹À̼ÇÀº ¡®½ºÆÄÀÌ´õ OT(SPiDER OT)¡¯¸¦ Áß½ÉÀ¸·Î OTȯ°æ º¸¾È Áø´Ü, OTº¸¾È ¼Ö·ç¼Ç ±¸Ãà, OTº¸¾È°üÁ¦±îÁö ¾Æ¿ì¸£´Â ÅëÇÕº¸¾È ¼­ºñ½º¸¦ Á¦°øÇÑ´Ù. ±â¾÷ÀÌ OTȯ°æÀ» ³ë¸®´Â º¸¾È À§Çù¿¡ ¼±Á¦ÀûÀ¸·Î ´ëÀÀÇÒ ¼ö ÀÖµµ·Ï Áö¿øÇÏ°í ÀÖ´Ù.

¡®SPiDER OT¡¯´Â ¿î¿µ ÁßÀÎ OTÀڻ꿡 ´ëÇÑ Æø³ÐÀº °¡½Ã¼ºÀ» È®º¸ÇÏ°í OTȯ°æ¿¡ ´ëÇÑ º¸¾È À§ÇùÀ» ºÐ¼® ¹× ¸ð´ÏÅ͸µÇÒ ¼ö ÀÖ´Â OTº¸¾È ¼Ö·ç¼ÇÀÌ´Ù. À̱۷çÄÚÆÛ·¹ÀÌ¼Ç °íÀ¯ÀÇ À̱âÁ¾ º¸¾È ºÐ¼® ³ëÇÏ¿ì¿Í ºôµù¡¤¼±¹Ú¡¤°øÀ塤Á¶¼±¼Ò µî ´Ù¾çÇÑ »ê¾÷Á¦¾î ÇöÀåÀÇ Æ¯¼º¿¡ ´ëÇÑ ÀÌÇظ¦ Åä´ë·Î, IT¿Í OT¿µ¿ªÀ» Æ÷°ýÇÏ´Â ÀÚ»ê ½Äº°-º¸È£-ŽÁö-´ëÀÀ ±â´ÉÀ» Á¦°øÇÑ´Ù.

º¸¾È ´ã´çÀÚ´Â ¡®SPiDER OT¡¯ µµÀÔÀ» ÅëÇØ ITº¸¾È Àåºñ¿Í OTÀÚ»êÀ» ½Äº°ÇÏ°í, OT¼¾¼­¸¦ ÅëÇØ ¼öÁýµÈ »ê¾÷Á¦¾î ÇÁ·ÎÅäÄÝÀ» ºÐ¼®ÇØ ¼öÁýÇÑ º¸¾È À̺¥Æ®¸¦ ÅëÇÕ °ü¸®ÇÒ ¼ö ÀÖ´Ù. ´õºÒ¾î, Á¤Çü¡¤ºñÁ¤Çü IT¡¤OTµ¥ÀÌÅ͸¦ ÅëÇÕ ºÐ¼®ÇÒ ¼ö ÀÖ°Ô º¯È¯ÇÏ´Â µ¥ÀÌÅÍ Á¤±ÔÈ­ ±â´É, ¹ß»ýÇÏ´Â À§Çù °æº¸¸¦ Á÷°üÀûÀ¸·Î È®ÀÎÇÒ ¼ö ÀÖ´Â ÅëÇÕ ´ë½Ãº¸µå ±â´Éµµ È°¿ë °¡´ÉÇÏ´Ù.

½º¸¶Æ®¼±¹Ú¡¤½º¸¶Æ®ÆÑÅ丮¡¤½º¸¶Æ®ºôµù ¿î¿µ¿¡ ÃÖÀûÈ­µÈ OTº¸¾È Àü·« Á¦½Ã
À̱۷çÄÚÆÛ·¹À̼ÇÀº ¾Õ¼­ ÀÚÀ²¿îÇ× ¼±¹Ú¿¡ ÃÖÀûÈ­µÈ OTº¸¾È ½Ã½ºÅÛÀ» ±¸ÇöÇØ ³»¸ç OTº¸¾ÈÀÇ ±â¼ú·Â°ú ¿Ï¼ºµµ¸¦ ÀÔÁõÇÑ ¹Ù ÀÖ´Ù. ¿ÃÇØ´Â °ü°è»çÀÎ ÆÄÀÌ¿À¸µÅ© ¹× ¹°¸®º¸¾È¡¤OTº¸¾È ±â¾÷°úÀÇ Çù¾÷À» ÅëÇØ ½º¸¶Æ®¼±¹Ú¡¤½º¸¶Æ®ÆÑÅ丮¡¤½º¸¶Æ®ºôµùÀ» ¿î¿µÇÏ´Â Çؾ硤Á¦Á¶¡¤°Ç¼³ ºÐ¾ßÀÇ °í°´¿¡°Ô »ê¾÷ ¿µ¿ªº°·Î ƯȭµÈ OTº¸¾È Àü·«À» Á¦½ÃÇϴµ¥ ÁÖ·ÂÇÏ°í ÀÖ´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë