SCADA망 등, 사이버 보안 위협에 최적화 솔루션 소개
[보안뉴스 김태형] 최근 드라마 ‘유령’에서 방영된 바와 같이 대내외적으로 주요 핵심 사회·산업 기간망 보호에 대한 관심이 높아지고 있으며 국가 기간 인프라 시설 및 산업 설비에 대한 사이버 보안 강화가 다각도로 논의되고 있다.
또한 나날이 관심과 이목이 집중되고 있는 스턱스넷(Stuxnet) 변종 바이러스들, DUQU· FLAME·GAUSS 등에 의해 보안에 취약한 국내 산업 설비 제어 시스템의 침해 가능성에 대한 경각심이 요구되는 시점이다.
일부에서는 외부 해커에 의해 중요 SCADA 망의 IP가 공유되어 침해 가능성이 거론되고 있다. 이와 같이 산업설비 제어시스템에 대한 보안 문제가 대두되고 있는 현실과는 달리 관련 업체들은 딱히 특별한 보안 솔루션을 보여 주지 못하고 있는 실정이다.
이렇게 국내 산업설비 제어시스템(SCADA/ICS)의 사이버 보안이 더욱 강조되는 이 시점에 라이컴에스아이에서는 국내 SCADA망 사이버 보안에 최적의 솔루션인 ‘Tofino’ 솔루션과 한국IBM의 ‘QRadar’보안 솔루션을 소개하기 위해 오는 9월 25일 오후 4시부터 서울 삼성동 그랜드인터컨티넨탈호텔 카멜리아홀에서 ‘SCADA 보안 솔루션 세미나’를 개최한다.
Tofino솔루션은 ANSI/ISA-99표준(SCADA/ICS에서 사용되는 네트워크의 보안 설계 방안 연구) 에서 권고하는 ‘보안 구역과 보안 통로’를 설계 구성해 한 층 더 보안을 강화하는 솔루션이다.
폐쇄망인 SCADA망 즉, 플랜트 네트워크(Plant Network)의 제1차 단계 (Leve 1)에서부터 보안 영역으로 물리적인 분리를 통해 심층 방어를 한다는 전략이다.
또한 한국IBM의 QRadar Security Intelligence Platform은 다양한 센서, 플랜트 네트워크 망의 각종 장비로부터의 이벤트 통합 및 TCP/IP 계층을 통해 전달되는 다양한 SCADA 프로토콜에 대한 해석과 분석을 통해 폐쇄망에 대한 가시성과 실시간 보안 위협에 대한 분석을 제공하는 솔루션이다.
특히 9개의 IBM 보안 연구소와 9개의 보안 관제 센터로부터 전달받은 SCADA 보안 위협 정보는 솔루션에 통합되어 보다 앞선 대응 체계를 지원한다. 이번 세미나신청은 http://ibm.ethan-alice.com/seminar/1209_lighcom/index.asp를 통해서 할 수 있다.
[김태형 기자(boan@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
김태형기자 기사보기
[2024-09-26] 
.jpg)
