로그인 | 회원가입 | 기사제보 | 스크랩 | 뉴스레터 신청
Home > 전체기사

웨인텍의 HMI에서 위험한 취약점 3개 발견돼

입력 : 2023-10-18 12:08
페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
OT 보안이 그 어느 때보다 중요해지는 때에 발견된 위험한 취약점 3개

요약 : 보안 외신 시큐리티위크에 의하면 웨인텍(Weintek) HMI에서 초고위험도 취약점이 발견됐다고 한다. 미국의 정보 보안 전담 기관인 CISA는 최근 보안 권고문을 통해 웨인텍 cMT HMI라는 제품에 영향을 주는 취약점이 총 세 개 있다고 알리며 익스플로잇에 성공한 공격자는 인증 절차를 우회하고 임의의 명령을 실행할 수 있게 된다고 강조했다. 해당 제품이 주로 산업 현장에서 사용되는 만큼 경우에 따라 물리적 피해가 발생할 수도 있다고 CISA는 경고했다.

[이미지 = gettyimagesbank]

배경 : IT 보안과 OT 보안은 떼려야 뗄 수 없는 관계에 놓여 있다. 특히 디지털 기술이 전통의 OT 네트워크와 접목되면서 OT 장비들을 IT 기술로 얼마나 잘 보호하느냐가 현대 사이버 보안에서는 중요한 문제로 부각되고 있다. 특히 사이버전이 만연한 상황이 되면서, 국가 기반 시설을 유지하고 있는 OT 보안이 집중적인 관심을 받고 있다. CISA와 같은 국가 기관 역시 OT 보안을 강조하는 중이다.

말말말 : “공격자는 세 개의 취약점을 연쇄적으로 익스플로잇 함으로써 인증 과정을 통과하지 않고도 임의의 명령을 실행할 수 있게 됩니다. 그러면서 HMI를 완전히 장악할 수도 있게 됩니다.” -CISA-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

  •  
  • 0
  • 페이스북 보내기 트위터 보내기 네이버 밴드 보내기 카카오 스토리 보내기 네이버 블로그 보내기
  • “
  •  SNS에서도 보안뉴스를 받아보세요!! 
  • ”
보안시장 백서 넷앤드 파워비즈 진행 2020년1월8일 시작~2021년 1월8일까지 위즈디엔에스 2018
설문조사
AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다