[뉴스읽기] 생산에 브레이크를 거는 해킹... 자동화 시대 사이버 보안의 중요성은?

생산에 브레이크를 거는 해킹... 자동화 시대 사이버 보안의 중요성은?

OT(Operation Technology) 자동화된 산업 시스템을 운영 관리하는 것 
주로 제조업, 에너지, 의료 등에서 이용한다. 

OT 보안 전문기업인 노조미 네트웍스에서 OT/IoT 사이버 위협 관련 보안 분석 보고서를 발표했다. 
2023년 상반기에 발생한 보안사고 중 최소 3건이 시스템에 영향을 미친 것으로 드러났다. 
대표적인 공격 유형은 랜섬웨어고, 디도스나 멀웨어도 이어지고 있다. 

- 2월: 킬넷 - 의료기관을 대상으로 디도스 공격
- 3월: 히나타봇 - 미라이봇넷의 새로운 변종
- 4월: 이스라엘 농장 관개시스템과 지역 폐수 시스템의 컨트롤러가 사이버 공격으로 가동 중단
- 5월: 텍사스에서 랜섬웨어로 응급 서비스와 공공 시스템 소프트웨어 및 결제 시스템 영향
- 6월: 미국 항공우주 산업을 대상으로 파워드롭 멀웨어 공격

-> 피해자가 누구인지 신경쓰지 않고, 가능한 많은 기기에 접근하는 공격을 시도했음 

OT 보안 시스템에서 위협 발생 여부를 확인할 수 있는 가시성이 제한적이다. 
OT와 ICS(Industrial Control System) 소유자가 공격에 대한 가시성 확장에 투자해야 한다. 
새로운 원격 분석 데이터를 통해 위협에 대한 이해도를 높여햐 한다. 

---

출처
보안뉴스 https://www.boannews.com/media/view.asp?idx=120802&page=1&kind=3 박은주기자님

 

- OT 보안에 대해서는 생각해본적이 없었는데, 산업 특성 상 한 번 피해가 발생하면 규모가 크기 때문에 중요할 것 같다. 특히나 아직 위협 발생 여부를 확인할 수 있는 가시성이 제한적이라 하니 그쪽 관련하여 프로젝트를 하거나 해도 좋을 것 같다.