º¸¾È´º½º â°£ 17ÁÖ³âÀ» ÃàÇÏÇÕ´Ï´Ù!!

Home > Àüü±â»ç

Ãë¾àÁ¡ ¹ß°ß À§ÁÖ·Î ÇÑ ÇØÅ· ´ëȸ ÆùÅõ¿Â, ICSµµ Æ÷ÇÔ½ÃŲ´Ù

ÀÔ·Â : 2019-10-29 17:02
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
À¥ Ãë¾àÁ¡ ã±â·Î ½ÃÀÛÇÑ ´ëȸ...12Çظ¦ Áö³ª ICS·Î±îÁö È®´ëµÇ¾î ¿Í
3°³¿ù Àü¿¡ °úÁ¦ ¹ßÇ¥ÇÒ ¿¹Á¤...º»¼±¿¡ Âü°¡ÇÏ´Â »ç¶÷µéÀº ÀͽºÇ÷ÎÀÕ °³¹ßÇؾß


[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] Ãë¾àÁ¡ ¿¬±¸ ¹× ÇØÅ· ´ëȸÀÎ ÆùÅõ¿Â(Pwn2Own)ÀÌ »ê¾÷ ÅëÁ¦ ½Ã½ºÅÛ(ICS)µµ ´ëȸ ¹üÀ§ ¾È¿¡ Æ÷ÇÔ½ÃŲ´Ù°í ¹ßÇ¥Çß´Ù. ÀÌÁ¦ ÀÌ ´ëȸ¸¦ ÅëÇØ °¢Á¾ »ê¾÷ Àåºñ ¹× ¼ÒÇÁÆ®¿þ¾î, ÇÁ·ÎÅäÄݵµ ³¹³¹ÀÌ ºÐ¼®µÉ °ÍÀ¸·Î º¸ÀδÙ.

[À̹ÌÁö = iclickart]


º¸¾È ¾÷ü Æ®·»µå ¸¶ÀÌÅ©·Î(Trend Micro)°¡ ¿©´Â ´ëȸÀÎ ÆùÅõ¿ÂÀº ¿ÃÇØ·Î 12Çظ¦ ¸Â´Â Çà»ç·Î, ICS ±â¼ú ºÐ¾ß°¡ Æ÷ÇÔµÈ °Ç À̹øÀÌ Ã³À½ÀÌ´Ù. óÀ½Àº À¥ ºê¶ó¿ìÀúµé¿¡¼­ Ãë¾àÁ¡À» ã´Â °ÍÀÌ Áß½ÉÀÎ ´ëȸ¿´´Ù°¡, °¡»óÈ­ ¼ÒÇÁÆ®¿þ¾î¿Í ±â¾÷¿ë ¾ÖÇø®ÄÉÀ̼DZîÁö ¾Æ¿ì¸£°Ô µÆ´Ù. ¿ÃÇØ 3¿ù¿¡´Â ÆùÅõ¿Â Âü°¡ÀÚ°¡ Å×½½¶ó ¸ðµ¨ 3ÀÇ ÀÎÆ÷Å×ÀθÕÆ® ½Ã½ºÅÛÀ» ÇØÅ·ÇÏ´Â µ¥ ¼º°øÇϱ⵵ Çß´Ù.

ICS º¸¾È ¹®Á¦°¡ Æ÷ÇÔµÈ Ã¹ ¹ø° ÆùÅõ¿Â Çà»ç´Â ³»³â 1¿ù ¸¶Àֹ̾̿¡¼­ ¿­¸®´Â S4 ÄÁÆÛ·±½º¿¡¼­ ¿­¸± ¿¹Á¤ÀÌ´Ù. S4 ÄÁÆÛ·±½ºÀÇ Ã¢¸³ÀÚÀÎ µ¥ÀÏ ÇÇÅͽ¼(Dale Petersen)Àº ¡°ÆùÅõ¿Â°ú S4 ÃøÀÇ ÇÕÀÇ°¡ ¿ø¸¸ÇÏ°Ô ÀÌ·ïÁ® Çà»ç¸¦ µ¿½Ã¿¡ ÁøÇàÇÏ°Ô µÆ´Ù¡±°í ¹àÇû´Ù. ½ÇÁ¦·Î Æ®·»µå ¸¶ÀÌÅ©·Î°¡ ÁøÇàÇÏ´Â Á¦·Îµ¥ÀÌ À̴ϼÅƼºê(Zero Day Initiative)´Â ICS ¼ÒÇÁÆ®¿þ¾î¿¡¼­ ¹ß°ßµÈ Ãë¾àÁ¡À» Áö³­ Çغ¸´Ù 224%³ª ´õ Á¢¼öÇÏ°í ÀÖ´ø »óÅ¿´´Ù.

ÆùÅõ¿Â ÃøÀº ¡°ICS º¸¾ÈÀ» ´ëȸ¿¡ µµÀÔÇÏ°íÀÚ ÇÏ´Â »ý°¢Àº ¿À·¡ ÀüºÎÅÍ ÀÖ¾ú´Ù¡±¸ç ¡°´Ù¸¸ ÀûÀýÇÑ ½Ã±â¸¦ ã´Â °Ô ¾î·Á¿ü´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¿Ö³ÄÇÏ¸é ¾ÆÁ÷ ¾÷°è°¡ ICS ÇØÅ·À» ÁøÁöÇÏ°Ô ¿¬±¸ÇÒ Áغñ°¡ µÇ¾î ÀÖÁö ¾Ê¾Ò±â ¶§¹®ÀÔ´Ï´Ù. ¹«½¼ ¶æÀ̳ĸé, ICS¸¦ ¶Õ´Â °Ô ¸»µµ ¾È µÇ°Ô ½¬¿ö¼­ ´ëȸ°¡ ¼º¸³ÀÌ µÇÁö ¾Ê¾Ò´Ù´Â °Ì´Ï´Ù. Áö±ÝÀº »óȲÀÌ ¸¹ÀÌ °³¼±µÆ°í, ICSµµ Æ°Æ°ÇØÁ³±â ¶§¹®¿¡ ÇØÅ· ´ëȸÀÇ ÁÖÁ¦·Î¼­ °¡Ä¡°¡ »ý°å½À´Ï´Ù.¡±

Á¦·Îµ¥ÀÌ À̴ϼÅƼºêÀÇ Ã¥ÀÓÀÚÀÎ ºê¶óÀ̾ð °í·ÀÅ©(Brian Gorenc)´Â ¡°ICS º¸¾ÈÀ» óÀ½À¸·Î µµÀÔÇÏ´Â µ¥ ÀÖ¾î S4 ÄÁÆÛ·±½º´Â ÃÖÀûÀÇ ±âȸ¡±¶ó°í Æò°¡ÇÑ´Ù. ¡°¸¹Àº »ç¶÷µéÀÌ ¾ÆÁ÷µµ ICS º¸¾ÈÀ» °£°úÇϰųª ¹«½ÃÇÕ´Ï´Ù. S4 ÄÁÆÛ·±½º¿¡¼­ ÆùÅõ¿ÂÀÌ À̸¦ ´ë´ëÀûÀ¸·Î ½ÃÀÛÇϸé ÀÎÁöµµ È®»ê¿¡ Å« µµ¿òÀÌ µÉ °ÍÀÔ´Ï´Ù.¡±

ÇÏÁö¸¸ ´ëȸ¸¦ ÁغñÇÏ´Â ÀÔÀå¿¡¼­ °í·ÁÇØ¾ß ÇÒ °ÍÀº ½Ã±â³ª ¾÷°è ºÐÀ§±â ¿Ü¿¡µµ ¿©·¯ °¡Áö°¡ ÀÖ´Ù. ¡°¹«¾ùº¸´Ù »ê¾÷ ÅëÁ¦ ½Ã½ºÅÛÀ» ¹°¸®ÀûÀ¸·Î ±¸ÇÏ´Â °Ô Å« ¾î·Á¿òÀ̾ú½À´Ï´Ù. ÇØÅ· ´ëȸ¸¦ À§ÇØ ¿ì¸®°¡ »ç¿ëÇÒ ¼ö ÀÖ´Â Àåºñ°¡ ¹¹°¡ ÀÖÀ»±î? ÀÖ±â´Â ÇÒ±î? °¡°ÝÀº ¾î´À Á¤µµ³ª µÉ±î? ´ë±Ô¸ð Àåºñ¶ó¸é ¾î¶»°Ô °¡Á®¿À°í, ÇöÀå¿¡¼­ ¾î¶»°Ô ¼³Á¤ÇØ¾ß Çϴ°¡? ±×·²µíÇÑ ICS ȯ°æÀ» ²Ù¹Ì±â À§ÇØ ºÎ¼Ó Àåºñµéµµ °¡Á®¿Í¾ß Çϴ°¡? ±×·¸´Ù¸é ¾ó¸¶³ª? ÀÌ·± °í¹ÎÀÌ À̾îÁ³½À´Ï´Ù.¡±

°í·ÀÅ©´Â ¡°¹°·Ð Çà»çÀåÀÌ ¿­¸®´Â È£ÅÚ·Î ÇÙ ½Ã¼³ÀÇ ¿ø½É ºÐ¸®±â¸¦ °¡Á®¿Ã ¼ö´Â ¾ø¾ú´Ù¡±°í ÀÌ ¹®Á¦¸¦ ¼³¸íÇÑ´Ù. ¡°¶ÇÇÑ ´ëȸ¿¡ Âü°¡ÇÏ´Â º¸¾È ¿¬±¸¿øµé ÇÑ »ç¶÷ ÇÑ »ç¶÷¿¡°Ô µ¶¸³ÀûÀ¸·Î ÆßÇÁ Á¦¾î ½Ã½ºÅÛÀ» ³ª´²ÁÙ ¼öµµ ¾ø¾ú°í¿ä. ´ÙÇàÈ÷ Æò¼Ò °ü°è¸¦ ½×¾Æ¿Ô´ø ÆÄÆ®³Ê»çµéÀÇ µµ¿òÀ¸·Î ¼ÒÇÁÆ®¿þ¾î ±â¹Ý ICS Á¦Ç°µéÀ» ±¸ÇÒ ¼ö ÀÖ¾ú½À´Ï´Ù. ±× Á¤µµ¶ó¸é ù ´ëȸ ¶§ »ç¿ëÇصµ ¹«¹æÇÏ´Ù°í ÆÇ´ÜÇß½À´Ï´Ù.¡±

¶Ç ÆùÅõ¿Â »ç»ó ÃÖÃÊÀÇ ICS ÇØÅ· ´ëȸ¸¦ ÁغñÇÏ¸ç ¾Æ¹« ICS ½Ã½ºÅÛÀ̳ª °¡Á®¿Ã ¼öµµ ¾ø¾ú´Ù°í ÇÇÅͽ¼Àº ¼³¸íÇÑ´Ù. ¡°µÎ °¡Áö Á¶°ÇÀ» ÃæÁ·½ÃÄÑ¾ß Çß½À´Ï´Ù. Çϳª´Â ¾÷°è¿¡¼­ ½ÇÁ¦·Î ³Î¸® »ç¿ëµÇ°í ÀÖ´Â ½Ã½ºÅÛÀ̾î¾ß ÇÏ°í, ´Ù¸¥ Çϳª´Â º¸¾È Àü¹®°¡µéÀ̳ª ICS ºÐ¾ßÀÇ Àü¹®°¡µéÀÌ ºñ±³Àû ¿ëÀÌÇÏ°Ô Á¢±ÙÇϰųª ±¸ÇÒ ¼ö ÀÖ´Â °ÍÀ̾î¾ß Çß½À´Ï´Ù. ¿¹¸¦ µé¾î ·ÏÀ£ ¿ÀÅä¸ÞÀ̼Ç(Rockwell Automation)ÀÇ °¡»ó ±â±âµé °°Àº °Ô ÀÖ°ÚÁÒ. ½ÇÁ¦ ·ÏÀ£ Ãø¿¡¼­´Â ¿©·¯ Á¦Ç°À» ÈÄ¿øÇϱ⵵ Çß½À´Ï´Ù.¡±

À̹ø ICS ÆùÅõ¿Â ´ëȸ´Â Å©°Ô ´Ù¼¸ °¡Áö Ç׸ñÀ¸·Î ³ª´· °ÍÀÌ´Ù.
1) Á¦¾î ¼­¹ö(Control Server)
2) OPC ÅëÇÕ ¾ÆÅ°ÅØó(OPC UA) ¼­¹ö
3) DNP3 °ÔÀÌÆ®¿þÀÌ(DNP3 Gateway)
4) Àΰ£ ±â°è ÀÎÅÍÆäÀ̽º(HMI) ȤÀº ¿î¿µÀÚ ¿öÅ©½ºÅ×À̼Ç(Operator Workstation)
5) ¿£Áö´Ï¾î¸µ ¿öÅ©½ºÅ×ÀÌ¼Ç ¼ÒÇÁÆ®¿þ¾î(Engineering Workstation Software)

ÀÌ Áß¿¡¼­ 5)¹øÀÎ ¿£Áö´Ï¾î¸µ ¿öÅ©½ºÅ×ÀÌ¼Ç ¼ÒÇÁÆ®¿þ¾î´Â PLC µî°úÀÇ Á÷Á¢ Åë½Å ¹× ȯ°æ¼³Á¤À» °¡´ÉÄÉ ÇØÁÖ´Â °ÍÀ̶ó ÃÖ±Ù ²Ï³ª °ü½ÉÀ» ¹Þ°í ÀÖ´Ù°í °í·ÀÅ©´Â ¼³¸íÇÑ´Ù. ¡°HMIµµ ¸¶Âù°¡Áö°í¿ä. ½ÇÁ¦ »çÀ̹ö °ø°ÝÀÚµéÀº HMI¸¦ °¡Àå ¸¹ÀÌ ³ë¸®´Â °ÍÀ¸·Î ¾Ë·ÁÁ® ÀÖ½À´Ï´Ù. À¥ ¼­¹ö ¿ä¼Ò°¡ ÀÖ´Ù´Â °Ô °ø°ÝÀڵ鿡°Ô °¡Àå Å« ¸Å·ÂÀ¸·Î ´Ù°¡°¡ÁÒ.¡±

ÆùÅõ¿Â ÁÖÃÖ ÃøÀº ½ÇÁ¦ ´ëȸ°¡ ¿­¸®±â 3°³¿ù Àü¿¡ °ø°Ý Ç¥Àû¿¡ ´ëÇÑ »ó¼¼ Á¤º¸¸¦ ¹ßÇ¥ÇÒ °èȹÀÌ´Ù. ¿¬±¸¿øµéÀº ÀÌ 3°³¿ù µ¿¾È ÀͽºÇ÷ÎÀÕÀ» °³¹ßÇØ ´ëȸ ÇöÀå¿¡ °¡Á®¿À¸é µÈ´Ù. ¡°ÇöÀå¿¡¼­´Â ÀÚ±âµéÀÌ °¡Á®¿Â ÀͽºÇ÷ÎÀÕÀ» 5ºÐ µ¿¾È »ç¿ëÇØ Áõ¸íÇÒ ¼ö ÀÖ½À´Ï´Ù. ÃÑ ¼¼ ¹øÀÇ ±âȸ°¡ ÁÖ¾îÁú ¿¹Á¤ÀÔ´Ï´Ù. µðµµ½º, Á¤º¸ ³ëÃâ, ¿ø°Ý ÄÚµå ½ÇÇà µîÀÌ °¡´ÉÇÏ´Ù´Â °Ô Áõ¸íµÇ¸é ÆùÅõ¿Â ÆÀ°ú ÇØ´ç ICS º¥´õ¿ÍÀÇ È¸ÀÇ ½Ã°£À» °®±âµµ ÇÒ °ÍÀÔ´Ï´Ù.¡±

¾ÆÁ÷ ´ëȸ¸¦ À§ÇÑ °ø°Ý Ç¥ÀûÀÌ »ó¼¼ÇÏ°Ô °ø°³µÇÁö´Â ¾Ê¾ÒÁö¸¸ »ó±ÝÀº ¹àÇôÁ³´Ù. ¡°ÃÑ 8°³ Ç¥ÀûÀÌ ¼³Á¤µÉ °ÍÀÌ°í ÃÑ 25¸¸ ´Þ·¯ÀÇ »ó±ÝÀÌ ¹èÁ¤µÇ¾î ÀÖ´Â »óÅÂÀÔ´Ï´Ù. ÀͽºÇ÷ÎÀÕÀÇ À§Ç輺À̳ª ½É°¢¼ºÀ» °í·ÁÇØ, ÀͽºÇ÷ÎÀÕÀ» ±¸¸ÅÇÏ´Â ÇüÅ·Π»ó±ÝÀ» Á¦°øÇÒ ¿¹Á¤ÀÔ´Ï´Ù.¡±

3ÁÙ ¿ä¾à
1. Ãë¾àÁ¡ ¹ß±¼ ´ëȸ ÆùÅõ¿Â, ´ÙÀ½ ´ëȸ¿¡¼­´Â ICSµµ Æ÷ÇÔ½ÃÅ´.
2. ÃÑ 8°³ Ç¥ÀûÀÌ ´ëȸ 3°³¿ù Àü¿¡ ¹ßÇ¥µÉ ¿¹Á¤. º» Çà»ç¿¡¼­´Â ÀͽºÇ÷ÎÀÕ ¹ßÇ¥.
3. »ó±ÝÀº 25¸¸ ´Þ·¯. ÀͽºÇ÷ÎÀÕ ±¸¸ÅÇÏ´Â ÇüÅ·ΠÁ¦°øµÉ ¿¹Á¤.

[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
 ÇÏÀÌÁ¨ ÆÄ¿öºñÁî 23³â 11¿ù 16ÀÏ~2024³â 11¿ù 15ÀϱîÁö ¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018 ³Ý¾Øµå ÆÄ¿öºñÁî ÁøÇà 2020³â1¿ù8ÀÏ ½ÃÀÛ~2021³â 1¿ù8ÀϱîÁö
¼³¹®Á¶»ç
<º¸¾È´º½º>ÀÇ º¸¾ÈÀü¹® ±âÀÚµéÀÌ ¼±Á¤ÇÑ 2024³â ÁÖ¿ä º¸¾È Å°¿öµå °¡¿îµ¥ °¡Àå Æı޷ÂÀÌ Å¬ °ÍÀ¸·Î º¸´Â À̽´´Â?
Á¡Á¡ ´õ Áö´ÉÈ­µÇ´Â AI º¸¾È À§Çù
¼±°ÅÀÇ ÇØ ¸ÂÀº ÇÙƼºñÁò °ø°Ý
´õ¿í °­·ÂÇØÁø ·£¼¶¿þ¾î »ýÅ°è
Á¡Á¡ ´õ ´Ù¾çÇØÁö´Â ½ÅÁ¾ ÇÇ½Ì °ø°Ý
»çȸ±â¹Ý½Ã¼³ °ø°Ý°ú OT º¸¾È À§Çù
´õ¿í ½ÉÇØÁö´Â º¸¾ÈÀη ºÎÁ· ¹®Á¦
Á¦·ÎÆ®·¯½ºÆ®¿Í °ø±Þ¸Á º¸¾È
°¡¼ÓÈ­µÇ´Â Ŭ¶ó¿ìµå·ÎÀÇ Àüȯ°ú ÀÌ¿¡ µû¸¥ º¸¾ÈÀ§Çù
¸ð¹ÙÀÏ È°¿ëÇÑ º¸ÀÎÀÎÁõ È°¼ºÈ­¿Í ÀÎÁõº¸¾È À̽´
AI CCTVÀÇ ¿ªÇÒ È®´ë