[º¸¾È´º½º=ÀÚÀÌ ºñÀÚ¾á IT Ä®·³´Ï½ºÆ®] ¸¶ÀÌÅÍ(MITRE)°¡ ´Ù¸¥ ¼¼ °³ Á¶Á÷°ú ÇÕÀÛÇÏ¿© »õ·Î¿î À§Çù ¸ðµ¨¸µ ÇÁ·¹ÀÓ¿öÅ©¸¦ ½ÃÀå¿¡ ³»³õ¾Ò´Ù. À̹ø ÇÁ·¹ÀÓ¿öÅ©´Â ÀÓº£µðµå Àåºñµé, ±× Áß¿¡¼µµ »çȸ ±â¹Ý ½Ã¼³¿¡¼ »ç¿ëµÇ´Â ÀåºñµéÀ» À§ÇÑ °ÍÀ̶ó °ü½ÉÀ» ²ø°í ÀÖ´Ù. À̸§Àº ¡®ÀÓº£µå(EMB3D)¡¯·Î, °ø°ÝÀÚµéÀÌ ÁÖ·Î ¾î¶² Ãë¾àÁ¡À» ¼±È£ÇÏ°í ¾î¶»°Ô ÀͽºÇ÷ÎÀÕ ÇÏ´ÂÁö ±âÃÊÀûÀÎ Á¤º¸¸¦ Á¦Á¶»çµé¿¡ Á¦°øÇÔÀ¸·Î½á ÀÌ »ýÅ°èÀÇ º¸¾È À§Çù¿¡ ´ëÇØ ¾î´À Á¤µµ ºñ½ÁÇÑ ÀÌÇØ·ÂÀ» °®Ãß°Ô ÇÏ´Â °ÍÀ» ¸ñÇ¥·Î ÇÏ°í ÀÖ´Ù.
[À̹ÌÁö = gettyimagesbank]
ÀÓº£µå
¸¶ÀÌÅÍÀÇ ¸¶¸® ½ºÅĸ® Äݸ°½º(Marie Stanley Collins)´Â À̹ø ÇÁ·¹ÀÓ¿öÅ©¿¡ ´ëÇØ ¡°ÀÓº£µðµå Àåºñ Á¦Á¶»çµé°ú OEMµéÀÌ º¸¾ÈÀ» °ÈÇÒ ¼ö ÀÖµµ·Ï µ½±â À§ÇØ ¸¸µé¾îÁø °Í¡±À̶ó°í ¼³¸íÇÑ´Ù. ¡°Àåºñ¸¦ ¼³°èÇÏ´Â ½ÃÁ¡¿¡¼ºÎÅÍ ÇØ¾ß ÇÒ ÀϵéÀ» ¤¾îÁÖ°í ÀÖ½À´Ï´Ù. Àåºñ ±¸¸ÅÀÚµéÀÌ ÁÖÀÇÇØ¾ß ÇÒ ³»¿ëÀ» ÀÜ¶à ´ãÀº º¸¾È ¼öÄ¢°ú´Â ´Ù¸¨´Ï´Ù. ¿ÀÈ÷·Á ±¸¸ÅÀÚµéÀÌ ÀÌ ÇÁ·¹ÀÓ¿öÅ©¸¦ ±âÁØÀ¸·Î ÀåºñÀÇ º¸¾È ¼öÁØÀ» Á¡°ËÇÏ´Â °Íµµ °¡´ÉÇÕ´Ï´Ù.¡±
ÇöÀç »çÀ̹ö °ø°ÝÀÚµéÀº ICS¿Í OT ȯ°æµéÀ» Àû±ØÀûÀ¸·Î °ø·«ÇÏ´Â ÁßÀÌ´Ù. ÀÌ·± °ø°ÝÀÇ °¡Àå ÁÖ¿äÇÑ, ±×¸®°í °¡Àå ºó¹øÇÑ Åë·Î°¡ µÇ´Â °ÍÀÌ ¹Ù·Î ÀÓº£µðµå ÀåºñµéÀÌ´Ù. ÀÌ·± ÀåºñµéÀº ¾ÆÁ÷ ±â´É¼º À§Áַθ¸ Á¦ÀÛµÇÁö, º¸¾È¼º±îÁö °í·ÁµÇÁö´Â ¾Ê±â ¶§¹®¿¡ °ø°ÝÀÚµé ÀÔÀå¿¡¼´Â ¸Å¿ì ½¬¿î Ç¥ÀûÀÌ µÈ´Ù. ½ÇÁ¦·Î OT º¸¾È Àü¹® ¾÷ü ³ëÁ¶¹Ì³×Æ®¿÷½º(Nozomi Networks)¿¡ ÀÇÇϸé Áö³ 1³â µ¿¾È ÀÓº£µðµå Àåºñ¸¦ °Ü³ÉÇÑ °ø°ÝÀÚµéÀÇ È°µ¿·ÂÀº ±âÇϱ޼öÀûÀ¸·Î ´Ã¾î³µ´Ù°í Çϸç, ÀÌ¿¡ ¸ÂÃç ¹Ì±¹ÀÇ CISA ¿ª½Ã ÀÌ ºÎºÐ¿¡ ´ëÇÑ °æ°í¸¦ ²÷ÀÓ¾øÀÌ ¹ßÇ¥Çß¾ú´Ù.
¡°ÀÓº£µðµå ÀåºñµéÀÇ º¸¾È ¼öÁØÀº ¾ÆÁ÷ ±×¸® ³ô´Ù°í ÇÒ ¼ö ¾ø½À´Ï´Ù. ±×·± »óÅ¿¡¼ »çȸ ±â¹Ý ½Ã¼³À̶ó´Â ¸·ÁßÇÑ °÷¿¡ ¼³Ä¡µÇ¾î ÀÖÁö¿ä. À̸¦ ³ë¸®´Â °ø°ÝÀÚµéÀº Á¡Á¡ ±³¹¦ÇØÁö°í Àü·«ÀûÀ¸·Îµµ Å©°Ô ¹ßÀüÇÏ°í Àִµ¥ ±×°Í°ú ¹ßÀ» ¸ÂÃßÁö ¸øÇÏ°í ÀÖ´Â °Ô Çö½ÇÀÔ´Ï´Ù. °Ô´Ù°¡ ÀÌ·± Àåºñ¸¦ ¼ÒÀ¯ÇÏ°í »ç¿ëÇÏ°í ÀÖ´Â ÁÖÀε鵵 Çö º¸¾È »óȲ¿¡ ´ëÇØ Àß ÀÌÇØÇÏÁö ¸øÇÏ°í ÀÖ½À´Ï´Ù. ÀÌ·± ¿ä¼Ò°¡ ¸Â¹°·Á Áö±Ý OT ȯ°æÀ» ¸Å¿ì Ãë¾àÇÏ°Ô ¸¸µé°í ÀÖ½À´Ï´Ù.¡± Äݸ°½ºÀÇ ¼³¸íÀÌ´Ù.
ÀÓº£µðµå ½Ã½ºÅÛÀ» À§ÇÑ ¾îÅà ÇÁ·¹ÀÓ¿öÅ©?
¸¶ÀÌÅÍ´Â ´Ù¾çÇÑ À§Çù ¸ðµ¨¸µÀ» °í¾ÈÇØ ¹ßÇ¥ÇÏ´Â ±â°üÀ¸·Î, ÀÌ°÷¿¡¼ ³ª¿À´Â À§Çù ¸ðµ¨µéÀº ÇÁ·¹ÀÓ¿öÅ©³ª º¥Ä¡¸¶Å©·Î¼ ³Î¸® È°¿ëµÇ°í ÀÖ´Ù. ¾îÅÃ(ATT&CK)°ú CWE Ä«Å»·Î±×°¡ ƯÈ÷ À¯¸íÇÏ´Ù. ATT&CÀÇ °æ¿ì À§Çù ÇàÀ§ÀÚµéÀÌ ÈçÈ÷ »ç¿ëÇÏ´Â Àü·«°ú ±â¼ú, °ø°Ý ÀýÂ÷¿¡ ´ëÇØ ½±°Ô ¾Ë ¼ö ÀÖµµ·Ï Á¤¸®ÇØ µÐ ÇÁ·¹ÀÓ¿öÅ©¶ó°í º¼ ¼ö ÀÖ°í, CWE´Â Ãë¾àÁ¡À» ºÐ·ùÇÏ°í Ç׸ñÈ Çϴ ǥÁØ Ã¼°è Áß Çϳª¶ó°í ºÁµµ ¹«¹æÇÏ´Ù. À̹ø¿¡ ³ª¿Â ÀÓº£µå ¿ª½Ã »ç¹°ÀÎÅÍ³Ý È¤Àº OT »ýÅ°èÀÇ ¾îÅà ȤÀº CWE¶ó°í ÇÒ ¼ö ÀÖ´Ù.
¡°¾î¶² À§ÇùµéÀÌ ÀÖ´ÂÁö, ±×¸®°í ±×·± À§Çùµé·ÎºÎÅÍ Ãë¾àÇÏ°Ô ¸¸µå´Â Àåºñµé¸¸ÀÇ Æ¯Â¡ÀÌ ¹«¾ùÀÎÁö, ¾î¶»°Ô À§ÇèÀ» ¿ÏÈÇÒ ¼ö ÀÖ´ÂÁö¸¦ Á¾ÇÕÀûÀ¸·Î ¸ð¾Æ¼ ¿ä¾àÇÑ Á¤º¸ â°í·Î¼´Â ÀÓº£µå°¡ À¯ÀÏÇÕ´Ï´Ù. ÀÓº£µå ÀåºñµéÀº Çϵå¿þ¾î¿Í Æß¿þ¾î¿¡ ±â¹ÝÀ» µÐ À§Çùµé¿¡ ¸¹ÀÌ ³ëÃâµÇ¾î ÀÖ¾î ÀÏ¹Ý IT Àåºñ³ª ¼ÒÇÁÆ®¿þ¾î¿Í »ç¹µ ´Ù¸¥µ¥, ±×·¸±â ¶§¹®¿¡ À§Çù Á¤º¸¸¦ ÆľÇÇÏ°í °øÀ¯ÇÏ´Â °ÍºÎÅÍ°¡ ±î´Ù·Ó½À´Ï´Ù. ±×·± Á¤º¸¸¦ ÇÑ ±ºµ¥ ¸ð¾ÆµÎ´Â °ÍÀÌ ²Ï³ª Áß¿äÇÑ ÀÏÀ̶ó´Â °Ì´Ï´Ù.¡±
ÀÓº£µðµå Àåºñ Á¦Á¶»çµé ¿ª½Ã ³ª¸§ÀÇ À§Çù ¸ðµ¨¸µÀ» ÅëÇØ ¸®½ºÅ©¸¦ ÆľÇÇÏ°í º¸¾È »óȲÀ» Á¡°ËÇϱä ÇÏÁö¸¸ °ø°ÝÀÚµéÀÌ ´Ã ¶È°°Àº ¹æ½Ä°ú ±â¼ú·Î °ø°ÝÀ» ½Ç½ÃÇÏ´Â °Ç ¾Æ´Ï´Ù. ±×·¸±â ¶§¹®¿¡ ¿À´Ã °¡Áö°í ÀÖ´Â À§Çù °ü·Ã Á¤º¸°¡ ³»ÀÏ µÇ¾î¼´Â ÃÖ½ÅÈ µÇ¾î¾ß ÇÑ´Ù´Â °Ô Äݸ°½ºÀÇ ¼³¸íÀÌ´Ù. ¡°ÇÏÁö¸¸ À§Çù Á¤º¸¸¦ ¸ÅÀÏó·³ ÃÖ½ÅÈ ÇÏ´Â °Ô ½±Áö ¾ÊÁÒ. Àηµµ ºÎÁ·ÇÏ°í¿ä. ±×·¸±â ¶§¹®¿¡ À§ÇùÀ» ÃßÀûÇÏ°í ÇÊ¿äÇÑ ³»¿ëÀ» ¶§¸¶´Ù °»½ÅÇÏ´Â ÀÓº£µå°¡ Å« ¿ªÇÒÀ» ÇÒ ¼ö ÀÖ´Ù°í º¾´Ï´Ù.¡±
ÀÓº£µå¸¦ Á¦ÀÛÇÏ´Â µ¥ Âü¿©ÇÑ °Ç ¿ø°³½º(ONE Gas), ·¹µå¹ú·é½ÃÅ¥¸®Æ¼(Red Balloon Security), ³ªÇÁÀδõ½ºÆ®¸®Áî(Narf Industries)´Ù. ¿©·¯ °÷¿¡¼ ¹ß»ýÇÑ °ø°Ýµé°ú °¢Á¾ º¸¾È »çÇ×µéÀ» °ËÅäÇÏ¿© ÀÓº£µå¸¦ ¿Ï¼ºÇß´Ù°í ÇÑ´Ù. ¾îÅðú CWE°¡ ±×·± °Íó·³ ÀÌ·± È°µ¿µéÀº ¾ÕÀ¸·Îµµ À̾îÁú °ÍÀ̸ç, À̸¦ ÅëÇØ »õ·Ó°Ô ¾ò¾î³½ Á¤º¸µéÀº ±× ¶§ ±× ¶§ ÀÓº£µå¿¡ ¹Ý¿µµÉ °ÍÀÌ´Ù. ¡°ÀÓº£µå°¡ °ø½Ä Ãâ½ÃµÇ´Â °Ç 2024³âÀÌ µÉ °Ì´Ï´Ù.¡±
ÀÓº£µðµå Àåºñ º¸¾È
³ëÁ¶¹Ì³×Æ®¿÷½ºÀÇ º¸¾È Àü·« ±¹ÀåÀÎ Å©¸®½º ±×·Îºê(Chris Grove)´Â ¡°¾îÅÃÀÌ ±×·¯Çßµí ÀÓº£µå ¿ª½Ã ²Ï³ª Å« º¯È¸¦ °¡Á®¿Ã °ÍÀ¸·Î ±â´ëµÈ´Ù¡±´Â ÀÇ°ßÀÌ´Ù. ¡°À̹ø ÀÓº£µå ¹ßÇ¥´Â ÃÖ±Ù º¸¾È ¾÷°è ³»¿¡¼ Áß´ëÇÑ Àǹ̸¦ °®½À´Ï´Ù. ÀÏ´Ü ÀÓº£µå´Â ±âÁ¸ º¸¾È ÇÁ·¹ÀÓ¿öÅ©¿¡¼ °¡Àå ÁÁ¾Ò´ø ºÎºÐÀ» ´Ù ä¿ëÇÑ °ÍÀ¸·Î ¾Ë°í ÀÖ½À´Ï´Ù. ±×¸®°í ±×°ÍÀ» ÀÓº£µðµå ȯ°æ¿¡ ¸Â°Ô º¯È¯ÇßÁÒ. ÇöÀç OT³ª ÀÓº£µðµå ȯ°æÀÌ Ã³ÇÑ ¾î·Á¿ò°ú À§ÇèÀ» »ý°¢ÇßÀ» ¶§ ÀÌ·± ½Ãµµ´Â ´ë´ÜÈ÷ Áß¿äÇÏ°í ÃæºÐÈ÷ ´õ ÀÖ¾î¾ß ÇÑ´Ù°í »ý°¢ÇÕ´Ï´Ù.¡±
±×·Îºê´Â ¡°Æ¯È÷ Áß¼Ò±â¾÷µé¿¡ À¯¿ëÇÒ °Í¡±À̶ó°í ¿¹ÃøÇÑ´Ù. ¡°È¥ÀÚ¼´Â À§ÇùÀ» ŽÁöÇÒ ¼öµµ Á¦°ÅÇÒ ¼öµµ ¾ø´Â ¼Ò±Ô¸ð Á¶Á÷µéÀÌ ¿ì¸® ÁÖÀ§¿¡ Á¸ÀçÇÏÁÒ. ¾îµð¼ºÎÅÍ ¾î¶»°Ô ¾ÈÀüÀ» ²ÒÇØ¾ß OT ȯ°æÀ̳ª ÀÓº£µðµå Àåºñ¸¦ º¸È£ÇÒ ¼ö ÀÖ´ÂÁö °¥Çǵµ ¸ø Àâ¾Æ¿ä. ±×·² ¶§ ÀÓº£µå°¡ ¾î´À Á¤µµ °¡À̵å¶óÀÎÀÌ µÇ¾îÁÙ ¼ö ÀÖ½À´Ï´Ù. ÀÏÁ¾ÀÇ ·Îµå¸ÊÀÌ µÇ´Â °ÍÀÌÁÒ. ¾îÅà ¿ª½Ã »çÀ̹öÀüÀ» ¼öÇàÇÏ´Â °í±Þ ÇØÄ¿µéÀÌ ¾î¶»°Ô ¿òÁ÷ÀÌ´ÂÁö °¡À̵å¶óÀÎÀ» Á¦½ÃÇؼ ¹æ¾î¸¦ °ÈÇÒ ¼ö ÀÖµµ·Ï Ç߰ŵç¿ä. ±×°Í°ú ºñ½ÁÇÑ °³³äÀÔ´Ï´Ù.¡±
±Û : ÀÚÀÌ ºñÀÚ¾á(Jai Vijayan), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>