산업 제어 시스템 정보 보안 업무를 잘 수행하는 방법에 대한 논의
Thread Content
최근 몇 년간 산업정보부는 『사이버보안법』 및 『산업제어시스템 정보보안 보호 가이드라인』의 요구사항에 따라 산업제어시스템의 보안 점검을 실시해야 한다고 지속적으로 알리고 있습니다. 이러한 점검에는 보안 소프트웨어의 선정, 설정 및 패치 관리, 원격 접속, 인증 절차, 보안 모니터링, 경계 보안 방어, 비상 대응 계획 및 훈련 등이 포함됩니다. 모두는 구체적으로 어떻게 산업 제어 시스템 정보 보안 업무를 수행하고 있나요?외부 회사를 초청할 것인가, 아니면 직접 실행할 것인가?《가이드라인》의 요구 사항을 일부만 준수하는 것인가, 아니면 모두 충족하는 것인가?수행하는 작업 단계와 내용은 무엇인가요?(예: 산업용 호스트 보호 장비가 설치되어 있는지, 바이러스 및 악성 소프트웨어의 침입을 방지하기 위한 관리 체계가 마련되어 있는지, 산업용 제어 네트워크의 보안 전략이 수립되어 있는지, 각 보안 영역들이 논리적으로 분리되어 있는지, 네트워크 보안 모니터링 장비가 배치되어 있는지, 그리고 심층 패킷 분석 및 필터링 기능을 갖춘 보호 장비가 설치되어 있는지 등입니다.)등)
여러분의 공정 제어 네트워크(즉, 제어 계층 네트워크)는 외부 네트워크에 연결되어 있나요?외부 네트워크에 연결하지 않으면 USB 포트 등 저장 장치의 삽입/제거만 감시하면 되고, 그 외에는 신경 쓸 것이 없어요~!
산업 자동화 제어 시스템은 외부 네트워크에 연결되지 않으면 정보 보안과는 전혀 아무런 관련이 없습니다. 물론, 미국인이나 일본인 같은 사람들이 그 센서에 들어 있는 칩에 스파이 프로그램을 심어두면, 위성을 통해 원격으로 그 프로그램을 작동시켜 문제를 일으킬 수 있습니다. 그렇다면 여러분이 산업 자동화의 정보 보안을 외친다는 것도 그저 헛소리에 불과한 것이 아닌가요? 왜냐하면 첫째, 여러분의 전문가들은 그 스파이 칩을 찾아내지 못합니다. 둘째, 여러분의 전문가들은 위성 신호를 차단할 능력도 없습니다. 셋째, 우리 같은 사람들은 여러분의 보안 전문가들을 도울 수 없습니다. {:2_42:}
미국이 무슨 시스템을 만들든, 여러분 전문가들도 그대로 따라만 합니다. 예를 들어 SIS 같은 것 말이죠. 여러분은 그걸 너무 빨리 배워버리는데, 마치 개가 꼬리를 핥듯이 말입니다. 혹시 미국의 악당들이 언젠가 악의적인 신호를 보내서 SIS의 설정 값을 조작한다면 어떻게 될까요? 그러면 우리 화학공장의 탱크들이 모두 폭발할 수도 있습니다. 그럴 때 어떻게 해야 하나요? 여러분의 보안 전문가들이 걱정돼요. 늑대를 집에 들여보낸 셈이니, 정말 신뢰할 수 없어요...........
현재 행정 당국의 점검이 점점 더 많아지고 있으며, 기업 자체적으로도 안전에 대한 요구가 커지고 있습니다. 다만 현재로서는 관련 사례가 아직 너무 적습니다.
방화벽 및 안티바이러스 소프트웨어 설치, USB 잠금 기능 추가, 광드라이브 제거 등