|
|
|
¡ãÄݸ° ºê·ç Ŭ·¡·ÎƼ ºÎ»çÀåÀº “Ŭ·¡·ÎƼ´Â OT º¸¾È ±â¾÷ Áß °¡Àå ¸¹Àº ÅõÀÚ¸¦ À¯Ä¡ÇÏ¸é¼ °æÀï¾÷°è¿¡¼ ³ôÀº ±â¼ú·ÂÀ» ÀÎÁ¤¹Þ¾Ò´Ù. ´ë±Ô¸ð ±Û·Î¹ú ¼º°ø»ç·Ê¸¦ ÅëÇØ ÀÔÁõÇÑ Àü¹®¼º, ¼³ºñ Á¦Á¶»ç¿ÍÀÇ ±ä¹ÐÇÑ ÆÄÆ®³Ê½ÊÀ» ÅëÇØ È¹µæÇÑ ´Ù¾çÇÑ ¼³ºñ ¿¬µ¿ ±â´É µî Ŭ·¡·ÎƼÀÇ °¡Ä¡¸¦ Çѱ¹ °í°´¿¡°Ôµµ Àû±Ø ¾Ë¸®°í ÀÖ´Ù”°í °Á¶Çß´Ù.
|
[µ¥ÀÌÅͳÝ] Á¦Á¶ ¼³ºñÀÇ ¼³Á¤ÀÌ °©Àڱ⠹ٲî¾ú´Âµ¥, ´©°¡, ¿Ö, ¾î¶² Àǵµ·Î º¯°æÇß´ÂÁö ¾Ë ¼ö ¾ø´Ù¸é °ü¸®ÀÚ´Â ¾î¶² ¼±ÅÃÀ» ÇÏ°Ô µÉ±î? ´ëºÎºÐÀÇ °ü¸®Àڴ Ưº°ÇÑ ÀÌ»óÀÌ ¾ø´Ù¸é º¯°æµÈ »óŸ¦ À¯ÁöÇÒ °ÍÀÌ´Ù. À̸¦ ¿ø·¡ »óÅ·Πµ¹·Á³õ¾Ò´Ù°¡ ¾î¶² ¹®Á¦°¡ »ý±æÁö ¾Ë ¼ö ¾ø±â ¶§¹®ÀÌ´Ù.
¸¸ÀÏ ¾Æ¿ô¼Ò½Ì Á÷¿ø ȤÀº ³»ºÎ Á÷¿øÀÌ ¾ÇÀǷΠȤÀº ½Ç¼ö·Î ¼³ºñ¿¡ Àå¾Ö°¡ ¹ß»ýÇϵµ·Ï ¼³Á¤À» ¹Ù²Ù¾ú´Ù¸é ¾î¶»°Ô µÉ±î? ±¹°¡±â¹Ý °ø°Ý±×·ìÀÌ »çȸ È¥¶õÀ» À§ÇØ ¿ø°Ý¿¡¼ º¯°æÀ» ÀÏÀ¸Ä×´Ù¸é? ¸ð´ÏÅ͸µ ½Ã½ºÅÛÀÌ °¨ÁöÇÏÁö ¸øÇÏ´Â ³·Àº ¼öÁØÀÇ ÀÌ»óÇàÀ§¸¦ ¹ß»ý½ÃÄÑ ¸î ÁÖ È¤Àº ¸î ´Þ ÈÄ Àå¾Ö¸¦ ÀÏÀ¸Ä×´Ù¸é, Àå¾ÖÀÇ ¿øÀÎÀ» ÆľÇÇÏ°í Á¦´ë·Î ´ëÀÀÇÒ ¼ö ÀÖÀ»±î?
ÇöÀç Á¦Á¶¿î¿µ ÇöÀåÀÇ Çö½ÇÀ» Àß ¾Ë°í ÀÖ´Ù¸é, Àå¾Ö ¿øÀÎ Æľǰú ´ëÀÀÀÌ Á¦´ë·Î ÀÌ·ïÁöÁö ¾ÊÀ» °ÍÀ̶ó´Â »ç½ÇÀ» ¾Ë ¼ö ÀÖÀ» °ÍÀÌ´Ù.
Äݸ° ºê·ç(Colin Blou) Ŭ·¡·ÎƼ ºÎ»çÀåÀº “ÇöÀç ¿î¿µ±â¼ú(OT) °ü¸® ȯ°æ¿¡¼ »ê¾÷Á¦¾î½Ã½ºÅÛ(ICS)¿¡ º¯°æÀÌ ÀÖÀ» ¶§, ÇØ´ç º¯°æ »çÇ×ÀÌ ICS Àüü¿¡ ¾î¶² ¿µÇâÀ» ÁÙ °ÍÀÎÁö Á¤È®ÇÏ°Ô ÆľÇÇÏÁö ¸øÇÑ´Ù. ½ÉÁö¾î ¾î¶² ÀýÂ÷¸¦ °ÅÃÄ º¯°æ °áÁ¤ÀÌ ÀϾ´ÂÁöµµ ¾Ë ¼ö ¾ø´Â °æ¿ìµµ ÀÖ´Ù”¸ç “ICS Àüü¸¦ °¡½ÃÈÇÏ°í º¸È£ÇÏ´Â Àü¹® ±â¼úÀÌ ÇÊ¿äÇÑ ÀÌÀ¯”¶ó°í °Á¶Çß´Ù.
‘º¸¾È ³»ÀçÈ’ ÅëÇØ ICS º¸È£Çؾß
ICS´Â °¡¿ë¼ºÀÌ °¡Àå ¿ì¼±½ÃµÇ´Â ½Ã½ºÅÛÀÌ´Ù. ICS¿¡ ½É°¢ÇÑ º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÆ´Ù Çصµ ÇԺηΠÆÐÄ¡ÇØÇÒ ¼ö ¾øÀ¸¸ç, ÇØ´ç ÆÐÄ¡°¡ ½Ã½ºÅÛ¿¡ ¾î¶² ¿µÇâÀ» ¹ÌÄ¡´ÂÁö ºÐ¼®ÇÏ°í Á¡°ËÇÏ¸é¼ ½ÅÁßÇÏ°Ô º¯°æÇØ¾ß ÇÑ´Ù.
ÀÌ·¸°Ô ¹Î°¨ÇÑ ³×Æ®¿öÅ©ÀÓ¿¡µµ ºÒ±¸ÇÏ°í ÀÏ»óÀûÀÎ °ü¸®´Â ¸Å¿ì Çã¼úÇÏ°Ô ÀÌ·ïÁø´Ù. OT °ü¸®ÀÚµéÀº ICS Á¢±Ù ±ÇÇÑÀ» °øÀ¯Çϸç, ¿ÜºÎ ³×Æ®¿öÅ©¿¡ ¿¬°áµÇ¸é ¾È µÇ´Â ȯ°æ¿¡¼µµ º°´Ù¸¥ ¹®Á¦ÀÇ½Ä ¾øÀÌ ÀÎÅͳݿ¡ ¿¬°áÇÑ´Ù. USB µî ¿ÜºÎÀúÀåÀåÄ¡¸¦ ÀÌ¿ëÇØ º¸¾ÈÆÐÄ¡³ª ¾÷±×·¹À̵带 ½ÃÇàÇߴµ¥, ÀÌ ¶§ »ç¿ëÇÑ USB°¡ ¾Ç¼ºÄڵ忡 °¨¿°µÅ ÀÖÀ» ¼ö ÀÖÀ¸¸ç, VPNÀ» ÀÌ¿ëÇØ ÆÐÄ¡¸¦ ´Ù¿î¹Þ¾Ò´Âµ¥ ¾÷µ¥ÀÌÆ® ¼¹ö°¡ °¨¿°µÅ ¾Ç¼ºÄڵ尡 ÁÖÀÔµÈ ÆÐÄ¡°¡ ´Ù¿î·Îµå µÉ ¼ö ÀÖ°í, VPN Ãë¾àÁ¡À¸·Î °ø°ÝÀ» ¹ÞÀ» ¼ö ÀÖ´Ù. °ü¸®ÀÚÀÇ ½Ç¼ö·Î ¼³Á¤ÀÌ À߸øµÉ °æ¿ìµµ ÀÖ°í, ¿ø°Ý°ü¸® Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°Ýµµ °¡´ÉÇÏ´Ù.
IT¿Í OT°¡ ¿¬°áµÇ´Â ½º¸¶Æ® ȯ°æÀº ´õ À§ÇèÇÏ´Ù. IT ½Ã½ºÅÛÀ» ÅëÇØ ¼û¾î µé¾î¿Â °ø°ÝÀÚ°¡ OA¸ÁÀ» °ÅÃÄ OT¸ÁÀ¸·Î À̵¿ÇÒ ¼ö ÀÖ´Ù. OT¸ÁÀ¸·Î ¸ÕÀú ħÅõÇÑ °ø°ÝÀÚ°¡ IT ½Ã½ºÅÛÀ¸·Î À̵¿ÇÏ´Â °Íµµ °¡´ÉÇÏ´Ù.
Äݸ° ºê·ç ºÎ»çÀåÀº “»çÀ̹ö °ø°ÝÀº IT¿Í OT¸¦ ±¸ºÐÇÏÁö ¾Ê´Â´Ù. °ø°Ý ¸ñÀûÀ» ´Þ¼ºÇϱâ À§ÇØ ¸ðµç Ãë¾àÁ¡À» ÀÌ¿ëÇØ Ä§ÅõÇϸç, Ÿ±ê ¸ÂÃãÇüÀ¸·Î ¼³°èµÈ °ø°Ý ¹æ½ÄÀ» »ç¿ëÇÑ´Ù”¸ç “Áö´ÉȵǴ »çÀ̹ö À§ÇùÀ» ¹æ¾îÇϱâ À§ÇØ ¸ðµç ½Ã½ºÅÛ°ú ³×Æ®¿öÅ©¿¡ ‘º¸¾È ³»ÀçÈ(Security by Design)’°¡ Àû¿ëµÅ¾ß ÇÑ´Ù”°í °Á¶Çß´Ù.
±×´Â ÀÌ¾î “IT¿Í OT´Â ȯ°æÀÌ ´Ù¸£±â ¶§¹®¿¡ IT º¸¾È ±â¼ú·Î OT¸¦ º¸È£ÇÒ ¼ö ¾ø´Ù. OT ³×Æ®¿öÅ©´Â 100°¡Áö°¡ ³Ñ´Â ÇÁ·ÎÅäÄÝ°ú ¼¿ ¼ö ¾øÀÌ ¸¹Àº Ä¿½ºÅ͸¶ÀÌ¡ µÈ ºñÇ¥ÁØ ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇÑ´Ù. IT º¸¾È ±â¼úÀº ÀÌ °°Àº ÇÁ·ÎÅäÄÝÀ» ÀÌÇØÇÒ ¼ö ¾øÀ¸¸ç, ÀÌ»ó¡Èĸ¦ ŽÁöÇϰųª ¾Ç¼º ÇàÀ§¸¦ ¾Ë¾Æ³»Áö ¸øÇÑ´Ù. µû¶ó¼ OT ȯ°æÀ» À§ÇÑ Àü¹® º¸¾È ±â¼úÀÌ Çʼö·Î ¿ä±¸µÈ´Ù”°í ¸»Çß´Ù.
“¶Ù¾î³ OT º¸¾È Àü¹®¼º ÀÔÁõÇÒ ÅÍ”
Ŭ·¡·ÎƼ´Â OT/ICS º¸¾È Àü¹®±â¾÷À¸·Î, OT ³×Æ®¿öÅ©¸¦ ¸ð´ÏÅ͸µ ÇØ Àå¾Ö ¹× »çÀ̹ö º¸¾È À§ÇùÀ» ŽÁöÇÏ°í ´ëÀÀÇÒ ¼ö ÀÖ´Â ±â¼úÀ» Á¦°øÇÑ´Ù. ICS¿¡¼ »ç¿ëÇÏ´Â ´ëºÎºÐÀÇ ³×Æ®¿öÅ© ÇÁ·ÎÅäÄÝÀ» Áö¿øÇϸç, ºñÇ¥ÁØ ÇÁ·ÎÅäÄÝÀº ¸Ó½Å·¯´×À» ÀÌ¿ëÇØ ºÐ¼®, Áö¿øÇÒ ¼ö ÀÖ´Ù.
¿ì¸®³ª¶ó¿¡¼ OT/ICS º¸¾È¿¡ ´ëÇÑ °ü½ÉÀÌ ³ô¾ÆÁö¸é¼ °ü·Ã ½ÃÀåÀÌ °³ÈµÉ Á¶ÁüÀ» º¸ÀÌÀÚ Å¬·¡·ÎƼ´Â Áö³´Þ Çѱ¹Áö»ç¸¦ ¼³¸³ÇÏ°í ÆÄÆ®³Ê¸¦ È®ÀåÇÏ¸é¼ ½ÃÀå ÁøÃâ ¼Óµµ¸¦ ³ôÀÌ°í ÀÖ´Ù. ±¹³» ¿¡³ÊÁö·¹ßÀü, Á¦Á¶»ç µî º¸¾È À§Çù ´ëÀÀ ³ë·ÂÀ» Àü°³ÇÏ°í ÀÖ´Â °í°´À» ´ë»óÀ¸·Î ¿µ¾÷À» Àü°³ÇÏ°í ÀÖÀ¸¸ç, ±¹³» À¯Åë ¹× ±¸Ãà ÆÄÆ®³Ê ´ë»ó ±³À°°ú ÈÆ·ÃÀ» ÅëÇØ Àü¹®¼ºÀ» ³ô¿©°¡°í ÀÖ´Ù.
Äݸ° ºê·ç ºÎ»çÀåÀº “Ŭ·¡·ÎƼ´Â OT º¸¾È ±â¾÷ Áß °¡Àå ¸¹Àº ÅõÀÚ¸¦ À¯Ä¡ÇÏ¸é¼ °æÀï¾÷°è¿¡¼ ³ôÀº ±â¼ú·ÂÀ» ÀÎÁ¤¹Þ¾Ò´Ù. ´ë±Ô¸ð ±Û·Î¹ú ¼º°ø»ç·Ê¸¦ ÅëÇØ ÀÔÁõÇÑ Àü¹®¼º, ¼³ºñ Á¦Á¶»ç¿ÍÀÇ ±ä¹ÐÇÑ ÆÄÆ®³Ê½ÊÀ» ÅëÇØ È¹µæÇÑ ´Ù¾çÇÑ ¼³ºñ ¿¬µ¿ ±â´É µî Ŭ·¡·ÎƼÀÇ °¡Ä¡¸¦ Çѱ¹ °í°´¿¡°Ôµµ Àû±Ø ¾Ë¸®°í ÀÖ´Ù”°í ¼³¸íÇß´Ù.
±×´Â ÀÌ¾î “Çѱ¹ÀÇ ´ëÇü Á¦Á¶»ç¿Í ¹ßÀü·¿¡³ÊÁö °ø±â¾÷ µî¿¡¼ OT/ICS º¸¾È¿¡ ¸¹Àº °ü½ÉÀ» °®°í ÅõÀÚ °èȹÀ» ¼¼¿ì°í Àִµ¥, Ŭ·¡·ÎƼ°¡ °¡Áø Àü¹®¼ºÀ» Á¦°øÇØ Çѱ¹ ±â¾÷·±â°üÀÌ Á÷¸éÇÑ º¸¾È ¹®Á¦¸¦ ÇØ°áÇÒ ¼ö ÀÖµµ·Ï µµ¿ï °Í”À̶ó°í ¹àÇû´Ù.
¿¸° »ýÅ°è ÅëÇØ À¶ÇÕº¸¾È ¿Ï¼º
Äݸ° ºÎ»çÀåÀº Ŭ·¡·ÎƼÀÇ °·ÂÇÑ °æÀï·ÂÀ¸·Î ‘±â¼ú’À» µé¾ú´Ù. Ŭ·¡·ÎƼ´Â ´ë±Ô¸ð Àü¹®ÀηÂÀ» È®º¸ÇÏ°í ÀÖÀ¸À̸ç, ·ÎÅ©À£, Áö¸à½º, ½´³ªÀÌ´õ µî ¼³ºñ Á¦Á¶»ç·ÎºÎÅÍ Á÷Á¢ ÅõÀÚ¸¦ ¹Þ´Â ÇÑÆí, À̵é°ú ±ä¹ÐÇÏ°Ô Çù·ÂÇÏ¸é¼ Á¦Á¶¼³ºñ º¸¾È ¹®Á¦¸¦ ÇØ°áÇÏ°í ÀÖ´Ù. IT¿ÍÀÇ À¶ÇÕÀÌ Áß¿äÇØÁö¸é¼ IT º¸¾È ±â¾÷°úÀÇ Çù¾÷ »ýÅ°赵 È®ÀåÇÏ°í ÀÖ´Ù. ½ºÇ÷·Å©, ¸¶ÀÌÅ©·ÎÆ÷Ä¿½º, IBM, ÆȷξËÅä³×Æ®¿÷½º, Æ÷Ƽ³Ý µî º¸¾È ±â¾÷°ú ŸÀÌÆ®ÇÏ°Ô °áÇյŠIT·OT À¶ÇÕ º¸¾ÈÀ» ¿Ï¼ºÇÏ°í ÀÖ´Ù.
Äݸ° ºÎ»çÀåÀº “ÇöÀç ICT´Â ½º¸¶Æ®½ÃƼ, ½º¸¶Æ®ÆÑÅ丮 µî ´Ù¾çÇÑ IoT·IIoT ±â¼úÀ» ÀÌ¿ëÇÑ À¶ÇÕ±â¼ú ȯ°æÀ¸·Î ¼ºÀåÇÏ°í ÀÖ´Ù. Ŭ·¡·ÎƼ´Â ¿¸° »ýÅ°踦 ÅëÇØ OT/ICS º¸¾È Àü¹®±â¼úÀ» IT º¸¾È ¹× ¿î¿µ ±â¼ú°ú °áÇÕ, Áö´ÉÀûÀÎ »çÀ̹ö °ø°ÝÀ¸·ÎºÎÅÍ ½º¸¶Æ® »çȸ¸¦ º¸È£ÇÒ ¼ö ÀÖµµ·Ï ÇÑ´Ù”°í ¸»Çß´Ù.
±×´Â ÀÌ¾î “¸ðµç ±¹°¡, ¸ðµç ±â¾÷ÀÇ OT/ICS ¿î¿µÀÚµéÀº »õ·Î¿î ±â¼úÀ» Ãß°¡Çϰųª ±âÁ¸ ³×Æ®¿öÅ©¸¦ º¯°æÇÏ´Â °Í¿¡ ¸Å¿ì º¸¼öÀûÀÌ´Ù. OT ¿£Áö´Ï¾î¿¡°Ô »çÀ̹ö º¸¾ÈÀÇ Á߿伺À» ¼³µæÇÏ´Â °ÍÀº ¾ÆÁÖ ¾î·Á¿î ÀÏ”À̶ó¸ç “Ŭ·¡·ÎƼ´Â OT/ICS ³×Æ®¿öÅ©¿¡ ÀüÇô ¿µÇâÀ» ÁÖÁö ¾Ê°í, ³×Æ®¿öÅ© ¼³Á¤ º¯°æµµ ¾øÀ¸¸ç, ¿î¿µÀÌ ½±°í Á÷°üÀûÀÌ¾î¼ OT ¿î¿µÀ» ´õ ÆíÇÏ°Ô ÇÒ ¼ö ÀÖ´Ù´Â ÀåÁ¡ÀÌ ÀÖ´Ù”°í °Á¶Çß´Ù. |