Å×½ºÆ® ȯ°æ ±¸ÃàÇÏ°í, À§Çè ÁÙÀÌ´Â ´ë¾Èµéµµ Àû±Ø °øÀ¯Çؾß
[º¸¾È´º½º ¿À´ÙÀÎ ±âÀÚ] 2017³âÀº »ê¾÷Á¦¾î½Ã½ºÅÛ(ÀÌÇÏ ICS)ÀÌ ¾Ç¶öÇÑ Ç¥ÀûÇü ¸Ö¿þ¾î °ø°ÝÀ¸·Î µÎµé°Ü ¸ÂÀº ÇØ¿´´Ù. °ø°Ý¸¸Å ICS Ãë¾àÁ¡µéµµ ¸¹ÀÌ µå·¯³ª ¿ì·Á¸¦ Å°¿ü´Ù. À̹ø¿¡ ¹ßÇ¥µÈ º¸¾È¾÷ü µå¶ó°í½º(Dragos)ÀÇ »õ º¸°í¼´Â Àß ¾Ë·ÁÁöÁö ¾ÊÀº ICS º¸¾È Ãë¾àÁ¡µéÀ» Á¶¸ñÁ¶¸ñ ¤°í ÀÖ´Ù.
[À̹ÌÁö=iclickart]
Áö³ÇØ µå¶ó°í½º´Â ICS Á¦Ç°¿¡ ¿µÇâÀ» ÁÖ´Â Ãë¾àÁ¡ 163°³¸¦ ÃßÀûÇß´Ù. ÇØ´ç Ãë¾àÁ¡ °¡¿îµ¥ 61%´Â ICS Àڻ꿡 ´ëÇÑ °¡½Ã¼º ¹× Á¦¾î Ãø¸é ¸ðµÎ¿¡ Ÿ°ÝÀ» ÁÙ ¼ö ÀÖ´Â °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ¡°ÀÌ´Â ICS °ü·Ã Ãë¾àÁ¡ÀÇ »ó´ç·®ÀÌ ÀͽºÇ÷ÎÀÕ¸¸ µÇ¸é ¿î¿µ»ó ½É°¢ÇÑ ÁöÀåÀ» ³¢Ä¥ ¼ö ÀÖ´Ù´Â ¶æ¡±À̶ó°í µå¶ó°í½º´Â °æ°íÇß´Ù.
ICS Á¦Ç° ³»ÀÇ Ãë¾àÁ¡ ¹®Á¦°¡ °è¼Ó ¹Ýº¹µÇ´Â ÀÌÀ¯ Áß Çϳª´Â À̸¦ ÆÐÄ¡ÇϱⰡ ¸Å¿ì ¾î·Æ´Ù´Â Á¡ÀÌ´Ù. ICS´Â »ç¶÷ÀÌ Á÷Á¢ ¼ÕÀ» ´ë¾ß ÇÏ°í ±× ÀÚü·Î ¸Å¿ì Å©¸®Æ¼ÄÃÇϴٴ Ư¼º ¶§¹®¿¡ ÆÐÄ¡ ÁֱⰡ °è¼ÓÇؼ ¹Ð¸®°í ½ÉÁö¾î´Â ¿µ¿øÈ÷ ÆÐÄ¡µÇÁö ¾Ê´Â °æ¿ìµµ ÀÖ´Ù.
ÀÌ¿¡ ´ëÇÑ ÇØ°áÃ¥À¸·Î µå¶ó°í½º´Â ÆÐÄ¡ Å×½ºÆ® ½Ã½ºÅÛÀ» °³¼±Çϱâ À§ÇØ ºÐ¹ßÇØ¾ß ÇÑ´Ù°í ±Ç°íÇß´Ù. Ãë¾àÁ¡ ¿µÇâ±Ç¿¡ µé¾î°¡´Â Á¶Á÷µéÀÌ ºü¸£°Ô ÆÐÄ¡¸¦ Àû¿ëÇÒ ¼ö ÀÖµµ·Ï ¾ÈÁ¤ÀûÀÎ °Ë»ç ü°è¸¦ ±¸ÃàÇØ¾ß ÇÑ´Ù´Â °ÍÀÌ´Ù.
µå¶ó°í½ºÀÇ ¼ö¼® Ãë¾àÁ¡ ºÐ¼®°¡ÀÎ ¶óÀÌµå ¿ÍÀÌÆ®¸Õ(Reid Wightman)¿¡ µû¸£¸é, ÀÌ °°Àº Å×½ºÆ® ȯ°æÀ» ±¸ÇöÇÏ·Á¸é °æ¿µÁøÀÇ ÅõÀÚ°¡ ÇÙ½ÉÀÌÀÚ Ã¹ ´Ü°è´Ù. ¿ÍÀÌÆ®¸ÕÀº ´Ü¼øÈ÷ »õ·Î¿î ¼ÒÇÁÆ®¿þ¾î¿Í ÄÄÇ»Å͸¦ °®Ãß´Â °ÍÀ» ³Ñ¾î ±Ã±ØÀûÀ¸·Î Ãß°¡ÀûÀÎ °ü¸®Àڵ鵵 ÇÊ¿äÇÒÁö ¸ð¸¥´Ù°í ¸»Çß´Ù.
Å×½ºÆ® ȯ°æÀÌ º¸¾È ¿µ¿ª»Ó¸¸ ¾Æ´Ï¶ó ´Ù¸¥ ¿µ¿ªµé¿¡µµ Å« ÇýÅÃÀ» Á¦°øÇÑ´Ù´Â »ç½ÇÀ» »ý°¢ÇÏ¸é °æ¿µÁø ÅõÀÚ À¯µµ´Â ´õ ½¬¿öÁú ¼ö ÀÖ´Ù.
¡°ÀÌ·± ȯ°æÀÌ ÁÖ¾îÁö¸é ¿£Áö´Ï¾îµéÀº À¯Áö°ü¸®¿¡ ¾Õ¼ »õ ÀåÄ¡³ª ¼³Á¤À» Å×½ºÆ®Çغ¼ ¼ö ÀÖ½À´Ï´Ù. À¯Áö°ü¸® ½Ã ¼ÒÇÁÆ®¿þ¾î ½Ã½ºÅÛÀ» ¼ö¸®ÇÏ´Â µ¥ ¼Ò¿äµÇ´Â ½Ã°£À» Å©°Ô ´ÜÃà½Ãų ¼ö ÀÖ´Ù´Â ¸»ÀÔ´Ï´Ù.¡± ¿ÍÀÌÆ®¸ÕÀº ¡°Å×½ºÆ® ȯ°æ ±¸ÃàÀº ´Ü¼øÇÑ °æºñ ÁöÃâÀÌ ¾Æ´Ï¶ó ¿©·¯ °¡Áö ¹æ½ÄÀ¸·Î ±â¾÷¿¡ ÀÌÀ±À» âÁ¶ÇÏ´Â ÀÏ¡±À̶ó°í °Á¶Çß´Ù.
¸¸¾à ÀÚ»ç ½Ã½ºÅÛ¿¡¼ Ãë¾àÁ¡À» ¹ß°ßÇß´Ù¸é À̸¦ ÀÚüÀûÀ¸·Î ÆÐÄ¡ÇÏ·Á°í ¾Ö¾²±âº¸´Ù ´Ù¸¥ ¾÷üµé°ú º¸¾È¾÷°è¿¡¼ Áö¿øÀ» ¹Þ´Â ÆíÀÌ ÁÁ´Ù. Ãë¾àÁ¡ °ø°³¿Í ÆÐÄ¡ »çÀÌ¿¡ ³õÀÎ À§ÇèÀ» Á¦´ë·Î ÀÌÇØÇÏ°í ¶Ç ´ëóÇϱâ À§Çؼ´Ù. ¿ÍÀÌÆ®¸ÕÀº ÀϹÝÀûÀÎ Ãë¾àÁ¡ ±Ç°íµéÀÌ ÆÐÄ¡ Àû¿ëÀ̳ª ½Ã½ºÅÛ °Ý¸® ±× ¹ÛÀÇ À§Çè¿¡ ´ëÇÑ Á¤º¸´Â ÃæºÐÈ÷ Á¦°øÇÏÁö ¸øÇÏ°í ÀÖ´Ù°í ÁöÀûÇß´Ù. À§ÇèÀ» ÁÙÀ̱â À§ÇÑ ´ë¾ÈÀûÀÎ ¹æ¹ýµéÀ» ÃæºÐÈ÷ ¤¾îÁÖÁö ¾Ê´Â´Ù´Â °ÍÀÌ´Ù.
±×´Â ¡°¿£µåÀ¯Àú³ª ±â¾÷ ÂÊ¿¡¼ Áï½Ã ÆÐÄ¡ÇÒ ¼ö ¾ø´Â Ãë¾àÁ¡ÀÌ ÀÖ´Ù¸é ÇØ´ç À§ÇèÀ» ÁÙÀ̱â À§ÇØ ´Ù¸¥ ¾î¶² ¹æ¹ýÀ» ÃëÇÒ ¼ö ÀÖ´ÂÁö °íÁö ¹Þ¾Æ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù. ¡°ICS-CERT(Industrial Control Systems Cyber Emergency Response Team)µç ¾÷üµç ¹«¼öÈ÷ ¸¹Àº °æ¿ì¿¡ ÀÌ °°Àº Á¤º¸¸¦ Á¦°øÇÏÁö ¾Ê´Â´Ù¡±°í ¿ÍÀÌÆ®¸ÕÀº ºñÆÇÇß´Ù.
ÆÐÄ¡ÇÑ´Ù°í Çؼ ÇØ´ç À§ÇèÀÌ ¿ÏÀüÈ÷ ¾ø¾îÁö´Â °Ç ¾Æ´Ï¶ó´Â Àνĵµ ÇÊ¿äÇÏ´Ù. µå¶ó°í½º º¸°í¼ÀÇ ³î¶ö ¸¸ÇÑ Åë°è Áß Çϳª´Â ¹Ù·Î, Áö³ÇØ µå·¯³ ICS °ü·Ã Ãë¾àÁ¡ ¾ç ÀÚü´Ù. Ãë¾àÁ¡À¸·Î ¿µÇâ ¹Þ´Â ¿ä¼ÒÀÇ 64%°¡ ¼³°è ´Ü°è¿¡¼ºÎÅÍ ¾ÈÀü¼ºÀÌ °í·ÁµÇÁö ¾ÊÀº °Í(insecure by design)À¸·Î ³ªÅ¸³µ´Ù. ´Ù½Ã ¸»ÇØ, ¾î´À °Í Çϳª¸¦ ÆÐÄ¡ÇÑ´Ù°í Çؼ ħÇØ À§ÇèÀÌ ¿ÏÀüÈ÷ Á¦°ÅµÇ´Â °Ç ¾Æ´Ï¶ó´Â ¶æÀÌ´Ù.
¿ÍÀÌÆ®¸ÕÀº ICS Àü¼±¿¡ ¼ÀÖ´Â ±â¾÷µéÀÌ º¸¾È °È¸¦ À§ÇØ ÃëÇÒ ¼ö ÀÖ´Â °¡Àå Áß¿äÇÑ Á¶Ä¡·Î ¡°³Ê ÀÚ½ÅÀ» ¾Ë¶ó(Know thyself)¡±¶ó´Â ¿À·¡µÈ °æ±¸¸¦ µé¾ú´Ù. ±â¾÷µéÀ̶ó¸é ÀÚ»ç ICS ³×Æ®¿öÅ©¿¡ ¹¹°¡ Áö³ª´Ù´Ï´ÂÁö ÀÌÇØÇÏ·Á´Â ³ë·Â, ¾î¶² ÀÚ»êÀÌ ´Ù¸¥ ¾î¶² °Í°ú Åë½ÅÇÏ°í ÀÖ´ÂÁö ±¸Ã¼ÀûÀ¸·Î ÆľÇÇÏ·Á´Â ³ë·Â, ƯÁ¤ÇÏ°Ô ¾î¶² ¼ºñ½ºµéÀÌ Áö±Ý »ç¿ëµÇ°í ÀÖ´ÂÁö ¾Ë°íÀÚ ÇÏ´Â ³ë·ÂÀ» ÀÌÀüº¸´Ù ´õ ¿½ÉÈ÷ ÇØ¾ß ÇÑ´Ù. ÀÌ´Â °¢Á¾ À§ÇèÀ» ÃÖ¼ÒȽÃÅ°´Â ¹æ¹ýÀ¸·Î, ICS¿¡ ´ëÇÑ Á¢±Ù Á¦¾î¸¦ ¸Å¿ì ¼¼¹ÐÇÏ°Ô ¼³Á¤Çϱâ À§Çؼ ¹Ýµå½Ã ÇÊ¿äÇÑ ´Ü°è´Ù.
¿ÍÀÌÆ®¸ÕÀº ¡°ÇöÀå ±â±âÀÇ ¿£Áö´Ï¾î¸µ ÇÁ·ÎÅäÄÝÀÌ µ¥ÀÌÅÍ Á¢±Ù ½Ã ´ëºÎºÐ ´Ù¸¥ ¼ºñ½º¸¦ »ç¿ëÇÑ´Ù´Â »ç½ÇÀ» ÀÌÇØÇÏ´Â °Ç ±× Ź¿ùÇÑ ¿¹¡±¶ó°í ¸»Çß´Ù. ±×´Â ¡°¿£Áö´Ï¾î¸µ ½Ã½ºÅÛÀÌ ÇØ´ç ¿£Áö´Ï¾î¸µ ¼ºñ½º¿¡ Á¢±ÙÇϵµ·Ï ÇÏ°í, ¿î¿µ ½Ã½ºÅÛÀÌ ÇØ´ç µ¥ÀÌÅÍ ¼ºñ½º¿¡ Á¢±ÙÇϵµ·Ï ¸¸µé¶ó¡±¸é¼ ¡°¾÷üµéÀÌ ÀÌ·± Á¤º¸¸¦ Á¦°øÇÒ ¼ö ÀÖ¾î¾ß ÇÏ°í, ±×°Íµµ ¹«·á·Î ¹èÆ÷ÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
[±¹Á¦ºÎ ¿À´ÙÀÎ ±âÀÚ(boan2@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>