[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ¿ÃÇØ ¹Ì±¹ Ç÷θ®´Ù ÁÖ¿¡¼´Â À̸¥ ¹Ù ¡®¾çÀí¹° Å×·¯¡¯¶ó°í ºÒ¸®´Â »ç°ÇÀÌ ¹ß»ýÇß¾ú´Ù. °ø°ÝÀÚ´Â ÆÀºä¾î(TeamViewer)¶ó´Â ¾ÖÇø®ÄÉÀ̼ÇÀ» ÅëÇØ ¼öµµ °ø±Þ ½Ã¼³ÀÇ ¿ø°Ý Á¦¾î¸¦ ½Ç½ÃÇÔÀ¸·Î½á °ø±ÞµÇ´Â ¹°ÀÇ ÈÇÐ ºñÀ²À» ¹Ù²å´Ù. ´Ü¼øÇÑ °ø°ÝÀ̾ú´Ù. °ú°Å »ê¾÷ ÇöÀå¿¡¼ ¹ß°ßÇß´ø ½ºÅνº³Ý(Stuxnet)À̳ª Æ®¸®Åæ(Triton)°ú´Â ºñ±³µµ µÇÁö ¾ÊÀ» Á¤µµ¿´´Ù. ±×·±µ¥ ¹Ù·Î ±× ³·Àº ³À̵µ°¡ Çö´ë OT ȯ°æÀÌ °¡Áö°í ÀÖ´Â ¹®Á¦¸¦ °í½º¶õÈ÷ º¸¿©ÁØ´Ù. °ø°ÝÀº ³Ê¹« ½¬¿îµ¥, ±× ¿µÇâÀº ³Ê¹« Æı«ÀûÀ̶ó´Â °ÍÀÌ´Ù.
[À̹ÌÁö = utoimage]
º¸¾È ¾÷ü ¸Çµð¾ðÆ®(Mandiant)¿¡ µû¸£¸é ¡°»ê¾÷ ÇöÀå¿¡¼ ¹ß»ýÇÏ´Â °ø°Ýµé Áß ´ë´Ù¼ö°¡ ¹«°èȹÀûÀ¸·Î ¹ß»ýÇÑ´Ù¡±°í ÇÑ´Ù. Áï ¹°¿¡ µ¶À» Ç®°Å³ª, ½ÅÈ£µî ºÒÀ» ²¨Æ®¸®°Å³ª, ÈÇдÜÁö¸¦ Æø¹ß½ÃÅ°±â À§ÇÑ ¸ñÀûÀ» °¡Áö°í OT ³×Æ®¿öÅ©¸¦ °ø°ÝÇÏ´Â »ç·Êº¸´Ù, ¾î¼´Ù º¸´Ï OT ħÅõ¿Í ÇØÅ·¿¡ ¼º°øÇÑ »ç·Ê°¡ ¾ÐµµÀûÀ¸·Î ¸¹´Ù´Â °ÍÀÌ´Ù. ¡®½Ç¼ö·Î¡¯ OT °ø°Ý¿¡ ¼º°øÇÑ »ç·Ê°¡ ¸¹´Ù´Â °Ç OT ħÅõ°¡ ³Ê¹« ½±´Ùº¸´Ï »ý±â´Â Çö»óÀ̶ó°í ¸Çµð¾ðÆ®´Â ¼³¸íÇÑ´Ù.
¡°ÀÚ½ÅÀÌ ¹» ħÇØÇß´ÂÁöµµ Àß ¸ð¸£´Â °ø°ÝÀÚ°¡ Á¾Á¾ ³ª¿É´Ï´Ù. ¾î¶² °ø°ÝÀÚ´Â µ¶ÀÏ Ã¶µµ ½Ã½ºÅÛÀ» ħÇØÇß´Ù°í ÁÖÀåÇߴµ¥, Áõ°Å¶ó°í ³»³õÀº ½ºÅ©¸°¼¦Àº ±âÂ÷ ¸ðÇü ¼¼Æ®¸¦ ¿î¿µÇÏ´Â µ¥ ÇÊ¿äÇÑ À¥ ÀÎÅÍÆäÀ̽º¿´½À´Ï´Ù. À̽º¶ó¿¤ÀÇ °¡½º ½Ã½ºÅÛÀ» °ø°ÝÇß´Ù°í ÀÚ¶ûÇÏ´ø ÇØÄ¿µµ ÀÖ¾ú´Âµ¥, Áõ°Å ÀڷḦ °ËÅäÇÏ´Ï À̽º¶ó¿¤ ½Ä´çÀÇ È¯±â ½Ã½ºÅÛÀ» ÇØÅ·Çß´ø °ÍÀ̾ú½À´Ï´Ù.¡± ¸Çµð¾ðÆ®ÀÇ ¼³¸íÀÌ´Ù.
¡°2020³â ÇÑ ÇØ µ¿¾È ICS ½Ã½ºÅÛ¿¡¼ ¹ß»ýÇÑ »çÀ̹ö º¸¾È »ç°í°¡ Å©°Ô Áõ°¡Çß½À´Ï´Ù. °ø°ÝÀÚµéÀº ICS·Î ħÅõÇÑ µÚ, À̸¦ ´Ù¸¥ °ø°ÝÀڵ鿡°Ô ¾Ë·ÁÁÜÀ¸·Î½á ¼öÀÍÀ» âÃâÇÏ·Á°í Çß½À´Ï´Ù. ´ÙÅ©À¥¿¡¼´Â ÀÌ¿Í °ü·ÃµÈ Á¤º¸°¡ È°¹ßÈ÷ °øÀ¯ ¹× °Å·¡µÇ°í ÀÖ½À´Ï´Ù. ±×¸®°í ÀÌ·¯ÇÑ È帧 ´öºÐ¿¡ º¹ÀâÇÑ ICS ȯ°æ¿¡ ´ëÇÑ ÀÌÇصµ°¡ ÀüüÀûÀ¸·Î ³ô¾ÆÁö°í ÀÖ½À´Ï´Ù. ¹Ì·¡ÀÇ »çÀ̹ö ¹üÁËÀÚµé°ú ÇÙƼºñ½ºÆ®, Ãʺ¸ ÇØÄ¿µé±îÁö ICS¿¡ ´ëÇØ ¾Ë¾Æ°¥ ¼ö¹Û¿¡ ¾ø´Â ȯ°æÀÌ Á¶¼ºµÇ°í ÀÖ´Ù´Â °ÍÀÌÁÒ.¡± ¸Çµð¾ðÆ®ÀÇ ¼ö¼® °ü¸®ÀÚÀÎ ³×À̼± ºê·ç¹ÙÄ¿(Nathan Brubaker)ÀÇ ¼³¸íÀÌ´Ù.
¡°¼î´ÜÀ» »ç¿ëÇØ ¼öÀÚ¿ø ½Ã¼³À» ã´Â ¹ý, µé¾î°¡¼ ³×Æ®¿öÅ© ³»ºÎ¸¦ µ¹¾Æ´Ù´Ï´Â ¹ý, ³ëÃâµÈ HMI¸¦ ã¾Æ³»´Â ¹ý µî¿¡ ´ëÇÑ Æ©Å丮¾óÀÌ ³ÑÃij³´Ï´Ù. ±×¸®°í ±× ³»¿ëµéµµ º¸¸é ´ë´ÜÈ÷ °£´ÜÇÕ´Ï´Ù. Áö±Ý »óÅ·δ °ø°ÝÀÚµéÀÌ ÀÚÀ¯·Ó°Ô ¹¹µçÁö ÇÒ ¼ö ÀÖ´Ù°í º¸¸é µË´Ï´Ù. ħÅõ°¡ ½¬¿î ¶§¿¡ ICS ȯ°æ¿¡ ´ëÇÑ ÀÏÁ¾ÀÇ ¡®Áý´ÜÁö¼º¡¯ÀÌ ´ÙÅ©À¥¿¡ ½×¿©°¡°í ÀÖ´Ù´Â °Çµ¥, ¸Å¿ì À§Å·οî ¡Á¶ÀÔ´Ï´Ù. ·£¼¶¿þ¾îÀÇ À¯ÇàÀÌ ÀÌ À¯Çà°ú ¸¸³´Ù¸é ²ûÂïÇÑ ÀÏÀÌ ¹ß»ýÇÒ ¼öµµ ÀÖ½À´Ï´Ù.¡±
º¸¾È ¾÷ü µå¶ó°í½º(Dragos)ÀÇ ºÎȸÀåÀÎ ¼Áö¿À ĮŸÁö·Ð(Sergio Caltagirone)Àº À§¿¡ ¾ð±ÞµÈ ¡®¾çÀí¹° Å×·¯ »ç°Ç¡¯À» µÎ°í ¡°ICS ½Ã½ºÅÛÀ» °Ü³ÉÇÑ ÇØÅ· »ç°ÇÀÇ ¿Ïº®ÇÑ »ç·Ê¡±¶ó°í ¸»ÇÑ´Ù. ¡°»ê¾÷ ½Ã½ºÅÛÀ̳ª ±¹°¡ ±â¹Ý ½Ã¼³À» °Ü³ÉÇÑ °ø°ÝÀÇ ¼öÁØÀÌ ¿ì¸®°¡ »ó»óÇÏ´Â °Íó·³ ´ë´ÜÈ÷ ³ôÀº ¼öÁØ¿¡¼ ÀÌ·ïÁöÁö ¾Ê´Â °Ô Çö½ÇÀÔ´Ï´Ù. Á¤¸» ±âÃÊÀûÀÌ°í Ãʺ¸ÀûÀÎ °ø°ÝÀÌ ÇàÇØÁö°í ÀÖ´Â °Ô Áö±ÝÀÇ ICS ȯ°æÀÔ´Ï´Ù. Æ÷Æ®°¡ ÀÎÅͳݿ¡ ±×´ë·Î ³ëÃâµÇ¾î Àְųª, Å©¸®µ§¼ÈÀÌ ³Ê¹« ½±°Ô ±¸¼ºµÇ¾î Àֱ⠶§¹®¿¡ ¹ú¾îÁö´Â ÀÏÀÔ´Ï´Ù.¡±
µå¶ó°í½º´Â ¿ÃÇØ ÃÊ Ãæ°ÝÀûÀÎ º¸°í¼¸¦ ¹ßÇ¥ÇÑ ¹Ù ÀÖ´Ù. ICS ȯ°æ¿¡¼ÀÇ À§Çù°ú °ø°ÝÀÇ Æ®·»µå¸¦ Á¶»çÇÑ °á°úÀε¥, ´ç½Ã µå¶ó°í½º°¡ Á¶»çÇÑ ¸ðµç °ø°ÝÀÌ °ø°ø ÀÎÅÍ³Ý ¿¬°áÀ» ÅëÇØ ÀÌ·ïÁ³À¸¸ç, °ø°ÝÀÚµéÀº IT¿Í OT ¸Á »çÀÌ¿¡ È¥¿ëµÇ°í ÀÖ´Â Å©¸®µ§¼ÈÀ» ÈÉÃÄ È¾ÀûÀ¸·Î ¿òÁ÷ÀÌ´Â µ¥ ¼º°øÇß´Ù´Â °ÍÀÌ´Ù. Æ÷Æ®°¡ ³ëÃâµÇ¾î ÀÖ°í, Å©¸®µ§¼È È®º¸°¡ ¿ëÀÌÇÏ´Ù´Â °Ô °í½º¶õÈ÷ µå·¯³ °ÍÀ̶ó°í µå¶ó°í½º´Â Çؼ®ÇÑ´Ù.
¸Çµð¾ðÆ®´Â ¡°ÀÌ·¸°Ô ³·Àº ¼öÁØÀÇ Ä§ÇØ °ø°ÝÀÇ °æ¿ì, OT ȯ°æ¿¡ ´ëÇÑ ¿ø°Ý Á¢±Ù ½Ã½ºÅÛÀÌ ¹®Á¦°¡ µÇ´Â °æ¿ì°¡ ¸¹´Ù¡±°í ¼³¸íÇÑ´Ù. ƯÈ÷ »ç¿ëÀÚ Ä£ÈÀûÀÎ ±×·¡ÇÈ ÀÎÅÍÆäÀ̽º°¡ °ø°ÝÀڵ鿡°Ôµµ µµ¿òÀÌ µÈ´Ù´Â °ÍÀÌ´Ù. ¡°ÀÌ·± ÀÎÅÍÆäÀ̽º ´öºÐ¿¡ OT¿¡ ´ëÇØ Àß ¸ð¸£´Â ÇØÄ¿µéµµ »ê¾÷ ÇÁ·Î¼¼½º¿¡ ´ëÇÑ ÀÌÇصµ¸¦ ³ôÀÏ ¼ö ÀÖ½À´Ï´Ù. HMI°¡ ´ëÇ¥ÀûÀÎ »ç·ÊÀÔ´Ï´Ù. °ø°ÝÀÚµéÀÌ HMI¸¦ ħÇØÇÏ·Á´Â µ¥¿¡´Â ÀÌÀ¯°¡ ÀÖ½À´Ï´Ù.¡±
ÀÌ·¯ÇÑ »óȲÀ» ¹Ì±¹ ±¹Åä¾Èº¸ºÎµµ ÀÎÁöÇϱ⠽ÃÀÛÇß´Ù. ÃÖ±Ù ÄݷδϾó ÆÄÀÌÇÁ¶óÀÎ(Colonial Pipeline) »çŸ¦ °Þ°í ±¹Åä¾Èº¸ºÎ´Â »õ·Î¿î ±ÔÁ¤À» ¸¶·Ã Áß¿¡ ÀÖ´Ù°í ÇÑ´Ù. º¸¾È »ç°í°¡ ¹ß»ýÇÒ °æ¿ì ±¹Åä¾Èº¸ºÎ »êÇÏÀÇ º¸¾È±¹ÀÎ TSA¿Í CISA·Î º¸°íÇϵµ·Ï ÇÏ´Â °ÍÀÌ ÀÌ ±ÔÁ¤ÀÇ ÁÖ¿ä ³»¿ëÀÌ´Ù. À̹ø ÁÖ ³»·Î ¹ßÇ¥µÉ °ÍÀ¸·Î ¿¹»óµÈ´Ù.
¸Çµð¾ðÆ®´Â ¡°°ø°ø ÀÎÅͳݰú OT ½Ã½ºÅÛµéÀ» ºÐ¸®½ÃÅ°´Â °ÍÀÌ ±âº» Áß ±âº»¡±À̶ó°í ±Ç°íÇÑ´Ù. ¡°¶ÇÇÑ °¡µ¿µÇÁö ¾Ê°í ÀÖ´Â ³×Æ®¿öÅ©³ª ¼ºñ½º´Â Áï°¢ Â÷´Ü½ÃÅ°´Â °Íµµ Áß¿äÇÕ´Ï´Ù. µðÆúÆ® Å©¸®µ§¼ÈÀ̳ª Áö³ªÄ¡°Ô ½¬¿î Å©¸®µ§¼ÈÀÌ »ç¿ëµÇ°í ÀÖ´Ù¸é ±×°Í ¿ª½Ã Áï°¢ ¹Ù²ã¾ß ÇÒ °ÍÀÌ°í¿ä. Á¢±Ù Çã¿ëÀ» À§ÇÑ ÈÀÌÆ®¸®½ºÆÃ, Àåºñ ¹× ½Ã½ºÅÛµéÀÇ ¼³Á¤ Á¡°Ëµµ ²À ÇÊ¿äÇÑ ÀÏÀÔ´Ï´Ù. ¼î´ÜÀ̳ª ¼¾½Ã½º¿Í °°Àº °Ë»ö µµ±¸·Î Àåºñ°¡ °Ë»öµÇÁö ¾Êµµ·Ï ¸¸µé¾î¾ß 1Â÷ÀûÀÎ ¹æ¾î°¡ º¸ÀåµË´Ï´Ù.¡±
3ÁÙ ¿ä¾à
1. »çȸ ±â¹Ý ½Ã¼³¿¡ ´ëÇÑ ÇØÅ· °ø°Ý, ½¬¿öµµ ³Ê¹« ½¬¿ò.
2. ¼ö¸¹Àº °ø°ÝÀÚµéÀÌ ÀÌ ¶§¸¦ ƴŸ Á¤º¸¿Í Áö½ÄÀ» °øÀ¯Çϸç ICS ȯ°æ¿¡ ´ëÇÑ ÀÌÇصµ¸¦ ³ôÀÌ´Â Áß.
3. Æ÷Æ®µéÀÇ ÀÎÅÍ³Ý Â÷´Ü°ú Å©¸®µ§¼ÈÀ» º¸´Ù °·ÂÇÏ°Ô ¼³Á¤ÇÏ´Â °ÍÀÌ ÇÊ¿äÇÔ.
[±¹Á¦ºÎ ¹®°¡¿ë ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>