[시큐리티 Q&A] 스카다 시스템 보안연구 현황

Q. 사이버 공격 가운데서도 가장 위험한 것이 바로 국가의 주요기반시설 공격이다. 그 가운데서도 스카다 시스템을 타깃으로 한 공격인데 현재 국내에서 이러한 스카다 시스템의 보안강화를 위해 어떤 방안이 연구되고 있는가?

A. 현재 SCADA 시스템의 보안강화를 위해 연구되고 있는 대표적인 기술로는 일방

향 전송기능과 애플리케이션 화이트리스팅 기능이 있다.

일방향 전송기능이란?

일반적인 SCADA 시스템은 폐쇄망으로 운용되고 있지만, 실제 운용형태를 살펴보면 불가피하게 SCADA 내부망과 외부망의 자료 전송이 필요한 경우가 있게 된다. 이런 경우 외부에서 SCADA 내부망으로 악성코드 등이 유입될 가능성이 있기 때문에, 스카다 내부망과 외부망 접점에 일방향 전송기능(장치)를 사용하여 외부로부터 스카다망으로 악성코드 등 외부 데이터가 유입되지 않도록 하는 기능을 말한다. 이러한 솔루션을 도입함으로써 스카다망 내의 운용에 필요한 데이터는 스카다 시스템 외부 공격자의 조작으로부터 보호하게 된다.

애플리케이션 화이트리스팅(Application Whitelisting) 기능이란?

애플리케이션 화이트리스팅 기능은 스카다 망의 운영PC인 HMI, MMI 등에 설치되어 있는 비인가 프로세스(악성코드 등)가 실행되지 않도록 화이트리스트(운영PC에서 동작하는 정상프로세스)에 포함되지 않은 프로세스는 실행이 불가능하도록 제어하는 클라이언트 애플리케이션 통제 솔루션이다. 그 외 SCADA 시스템 운영자 및 보안담당자의 보안인식 제고를 위한 교육프로그램 등이 개발 중에 있다.

(한국정보보호학회 소속 제어시스템보안연구회)

[민세아 기자(boan5@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)