¸ÁºÐ¸® µÈ ½Ã½ºÅÛÀÌ¶óµµ ¸Ö¿þ¾î ħÅõ ½Ã ŽÁöÇÒ ¼ö ÀÖ´Â ¹æ¹ý °±¸Çؾß
[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¸ÁºÐ¸®¸¦ ±Øº¹ÇÒ ¼ö ÀÖ´Â ÇØÅ· ±â¹ýÀÌ ¶Ç Çϳª °³¹ßµÆ´Ù. ÀÌ ¹æ¹ýÀ» ÅëÇØ ÀÎÅͳݿ¡ ¿¬°áµÇÁö ¾ÊÀº Áö¸à½ºÀÇ PLC ½Ã½ºÅÛÀ¸·ÎºÎÅÍ ¹Î°¨ÇÑ °øÀå ´ÜÁö °ü·Ã µ¥ÀÌÅ͸¦ ÈÉÃij¾ ¼öµµ ÀÖ¾ú´Ù. ±×¸®°í ¹«¼± ÁÖÆļö Åë½ÅÀ» ÅëÇØ ÈÉÃij½ Á¤º¸¸¦ ´Ù¸¥ °÷À¸·Î Àü¼ÛÇÒ ¼öµµ ÀÖ¾ú´Ù. À̸¦ ±¹°¡°¡ ÈÄ¿øÇÏ´Â ÇØÄ¿µéÀÌ ¾Ç¿ëÇÒ °æ¿ì Ä¿´Ù¶õ ÇÇÇظ¦ ÀÏÀ¸Å°´Â °Íµµ °¡´ÉÇÏ´Ù.
[À̹ÌÁö = iclickart]
¸ÁºÐ¸®¸¦ ±Øº¹ÇÒ ¹æ¹ýÀ» °³¹ßÇÑ º¸¾È ¾÷ü »çÀ̹ö¿¢½º(CyberX)ÀÇ Á¶Áö ¶ó¼¾ÄÚ(George Lashenko) ºÐ¼®°¡¿Í µ¥À̺ñµå ¾ÑÄ¡(David Atch) ºÎȸÀåÀº ¡°»ê¾÷ ½Ã¼³¿¡¼ ¸ÁºÐ¸®¸¦ ±Ã±ØÀÇ º¸¾È ¹æ¾îÃ¥À̶ó°í »ý°¢ÇÏ°í, Àû±Ø µµÀÔÇÏ°í ÀÖ´Â °ÍÀ¸·Î ¾Ë°í ÀÖ´Ù¡±¸ç ¡°±×·± ¡®¹«Á¶°ÇÀûÀÎ ½Å·Ú¡¯ÀÇ ¸ÍÁ¡À» ¤¾î³»°í ½Í¾ú´Ù¡±°í ¼³¸íÇÑ´Ù.
¸ÁºÐ¸®°¡ ¡®Àý´ëÀûÀÎ ¹æ¾î¹ý¡¯ÀÌ ¾Æ´Ï¶ó´Â °Ç °ú°Å¿¡µµ ÀÍÈ÷ Áõ¸íµÈ ¹Ù ÀÖ´Ù. ±× À¯¸íÇÑ ½ºÅνº³Ý(Stuxnet)Àº USB ½ºÆ½À» ÅëÇØ ¸ÁºÐ¸® µÈ ½Ã½ºÅÛÀ» °ø·«Çß´Ù. ±× ¿Ü¿¡µµ ¿©·¯ ´ëÇÐ ¿¬±¸ ±â°ü¿¡¼ À½ÆÄ, ¶óµð¿À ÁÖÆļö µîÀ» ÅëÇØ ¸ÁºÐ¸®¸¦ ¹«·ÂȽÃų ¼ö ÀÖ´Ù´Â °É Áõ¸íÇØ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. À̽º¶ó¿¤ÀÇ º¥±¸¸®¿Â ´ëÇÐÀÌ ÀÌ·± ¹æ¸é¿¡¼ ƯÈ÷ ¸¹Àº ¼º°ú¸¦ °Åµ×´Ù.
¾ÑÄ¡¿Í ¶ó¼¾ÄÚ°¡ Áö¸à½º S7-1200 PLC¸¦ ÇØÅ·Çϱâ À§ÇØ »ç¿ëÇÑ °Ç ·¡´õ ·ÎÁ÷(ladder logic) ÄÚµå·Î, ÁÖÆļö º¯Á¶ ¹«¼± ÁÖÆļö ½ÅÈ£¸¦ »ý¼ºÇÏ´Â °ÍÀÌ ÇÙ½ÉÀÌ´Ù. ÀÌ ÁÖÆļö´Â AM ¶óµð¿À ÁÖÆļö ¹Ù·Î ¾Æ·¡¿¡ ±ò¸®¸ç, ÈÉÃij½ µ¥ÀÌÅ͸¦ ÀÎÄÚµù Çؼ Àü¼ÛÇÏ´Â µ¥¿¡ »ç¿ëµÉ ¼öµµ ÀÖ´Ù. ³×Æ®¿öÅ© ±¸Á¶¿¡ °üÇÑ µ¥ÀÌÅÍ¿¡¼ºÎÅÍ ÇÙ ½Ã¼³ ¼³°èµµ±îÁö °ÅÀÇ ¸ðµç µ¥ÀÌÅÍ°¡ Å»Ãë ¹× Àü¼Û °¡´ÉÇÏ´Ù.
µðÄÚµùÀº ¼ÒÇÁÆ®¿þ¾î Á¤ÀÇ ¶óµð¿À(Software Defined Radio)¿Í PC¸¦ ÅëÇØ ½Ç½ÃÇÒ ¼ö ÀÖ´Ù. ¾ÑÄ¡¿Í ¶ó¼¾ÄÚ´Â ¡°µå·ÐÀ» °ø°ÝÇÏ´Â °÷ ±Ùó·Î ¶ç¿ö ÀÌ·¯ÇÑ Á¤º¸µéÀ» ¼ö½ÅÇÒ ¼ö ÀÖ´Ù¡±°í ¸»ÇÑ´Ù. ¡°¾Æ¿¹ µå·Ð¿¡ ¼ÒÇÁÆ®¿þ¾î Á¤ÀÇ ¶óµð¿À¿Í PC¸¦ žÀç½ÃÄÑ Á¤º¸¸¦ ¼öÁýÇÏ´Â °Í ¶ÇÇÑ °¡´ÉÇÕ´Ï´Ù.¡±
¾Ç¼º ÄÚµå ÀÚü´Â PLC ³» ½ºÅ丮Áö¿¡ ÀԷµȴÙ. PLC¸¦ ¸®ºÎÆÃÇصµ ½Ã½ºÅÛ ³»¿¡ ³²¾Æ È°µ¿À» Áö¼ÓÇϱâ À§Çؼ´Ù. ¡°PLC¿¡´Â ¹«¼± ÁÖÆļö¸¦ »ý¼ºÇÏ´Â ±â´ÉÀÌ ¾ø½À´Ï´Ù. ±×·¡¼ ·¡´õ ·ÎÁ÷ Äڵ带 ½É¾î ÀÎÀ§ÀûÀ¸·Î ¹«¼± ÁÖÆļö¸¦ ¹ß»ý½ÃÅ°´Â °ÍÀÌÁÒ. ¾Ç¼º Äڵ尡 ±â±â¸¦ ¡®¶óµð¿À¡¯·Î ¸¸µé°í, ÀÌ ¶óµð¿À ÀüÆĸ¦ ÅëÇØ ¹®°ÇÀ» ÈÉÃij»´Â °Ô À̹ø ¿¬±¸·Î ¾ò¾î³½ °á°úÀÔ´Ï´Ù.¡±
¹«½¼ ¸»À̳ĸé, PLC ½Ã½ºÅÛÀÇ Ãë¾àÁ¡À» ÀͽºÇ÷ÎÀÕÇÏÁö ¾Ê¾Æµµ °ø°ÝÀÌ °¡´ÉÇÏ´Ù´Â °ÍÀÌ´Ù. ÆÐÄ¡°¡ ¾È µÈ´Ù´Â ¶æÀ̱⵵ ÇÏ´Ù. ¡°½ÇÁ¦ »ê¾÷ ´ÜÁö¿¡¼ PLC ½Ã½ºÅÛÀº Å©°Ô º¸È£¹ÞÁö ¾Ê¾Æ¿ä. ÀÎÁõ ½Ã½ºÅÛµµ ¾ø°í À־ ¾àÇÕ´Ï´Ù. ¾ÈƼ ¸Ö¿þ¾î ¼Ö·ç¼Çµµ ¾ø½À´Ï´Ù. ¸Ö¿þ¾î ¼³Ä¡ÇϱⰡ ÀÇ¿Ü·Î ¿ëÀÌÇÕ´Ï´Ù. ±×·¯ÇÑ È¯°æÀÌ ÀúÈñ°¡ ÀͽºÇ÷ÎÀÕ ÇÑ Ãë¾àÁ¡À̶ó°í º¼ ¼ö ÀÖ½À´Ï´Ù.¡± ±×·¸´Ù¸é ¸Ö¿þ¾î¸¦ ÃÖÃÊ¿¡ ¾î¶»°Ô PLC¿¡ ½ÉÀ» ¼ö ÀÖÀ»±î? ¡°´ã´ç ¿£Áö´Ï¾îÀÇ ·¦ÅéÀ» ÈÉÄ¡°Å³ª USB¸¦ »ç¿ëÇØ Á¢±ÙÇÒ ¼ö ÀÖ½À´Ï´Ù. ¼Ò¼È ¿£Áö´Ï¾î¸µµµ È¿°úÀûÀÎ ±â¹ýÀÌ°í¿ä.¡±
½ºÅνº³ÝÀÇ ÃâÇö ÀÌÈÄ·Î PLC´Â º¸¾È Àü¹®°¡µéÀÇ ¿À·£ ¿¬±¸ ´ë»óÀÌ µÇ¾î ¿Ô´Ù. ÀÛ³â ºí·¢ÇÞ À¯·´¿¡¼´Â PLC¸¦ °ø°ÝÇÏ´Â ·çƮŶÀÌ µîÀåÇϱ⵵ Çß´Ù. ÀÌ ·çƮŶÀº º¸¾È Àü¹®°¡ÀÎ ¾Ë¸® ¾Æ¹Ù½Ã(Ali Abbasi)¿Í ¸¶È÷µå Çϼ¼¹Ì(Majid Hashemi)°¡ °³¹ßÇÑ °ÍÀ¸·Î PLCÀÇ µ¿Àû ±â¾ï ÀåÄ¡¿¡ ÁÖÀԵŠŽÁöÇϱⰡ ¾î·Á¿î °Ô Ư¡À̾ú´Ù. ¶ÇÇÑ ¿Ã ¿©¸§ ¿ÀǼҽº ½ÃÅ¥¸®Æ¼(OpenSource Security)µµ PLC-Blaster¶ó´Â ¿úÀ» °³¹ßÇØ ºí·¢ÇÞ USA¿¡¼ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù.
¾ÑÄ¡¿Í ¶ó¼¾ÄÚ´Â ¡°¸ÁºÐ¸®¸¦ °Ü³ÉÇÑ ÇØÅ· °ø°ÝÀ» ¸·À¸·Á¸é 1) ³×Æ®¿öÅ© ¸ð´ÏÅ͸µÀ» Áö¼ÓÀûÀ¸·Î ÇÏ°í, 2) ¼ö»óÇÑ ÇàÀ§¸¦ ŽÁöÇØ Á¶Ä¡¸¦ ÃëÇÏ´Â, ÀϹÝÀûÀÎ º¸¾È ¹æ¹ý·ÐÀ» ¶È°°ÀÌ Àû¿ëÇØ¾ß ÇÑ´Ù¡±°í Á¶¾ðÇÑ´Ù. ¡°¸ÁºÐ¸®°¡ ³ª»Û ¹æ¹ýÀº ¾Æ´Õ´Ï´Ù. ÇÏÁö¸¸ Àý´ëÀûÀ¸·Î ¾ÈÀüÇÑ ¹æ¹ý ¶ÇÇÑ ¾Æ´Õ´Ï´Ù. º¸¾ÈÀº ¾î¶² ¼Ö·ç¼Ç¿¡ ´ëÇÑ ¸Í¸ñÀûÀÎ ¹ÏÀ½ÀÌ »ý±â´Â ¼ø°£¿¡ ±¸¸ÛÀÌ ³³´Ï´Ù.¡±
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
Copyrighted 2015. UBM-Tech. 117153:0515BC
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>