[Àδõ½ºÆ®¸®´º½º Á¶Ã¢Çö ±âÀÚ] µðÁöÅÐ Àüȯ È帧¿¡ µû¶ó »çÀ̹ö º¸¾È ¿µ¿ª¿¡¼ OT¿Í IT°£ À¶ÇÕÀÌ °¡¼ÓµÇ°í ÀÖ´Ù. ¶Ç º¸¾È À§Çùµµ Á¡Â÷ Áõ°¡ÇÏ¸ç ½Ã½ºÅÛÀ» º¸È£ÇÏ°í »ý»ê È¿À²¼ºÀ» ÃÖÀûÈÇÏ´Â º¸¾È ¼Ö·ç¼Ç¿¡ ´ëÇÑ ¿ä±¸µµ ´Ã¾î³ª°í ÀÖ´Ù. ÀÌ¿¡ Çѱ¹¿ä²¿°¡¿ÍÀü±â´Â OT º¸¾È °È¸¦ À§ÇÑ ¼Ö·ç¼ÇÀ» ¼Ò°³ÇÒ ¿¹Á¤À̶ó°í 6ÀÏ ¹àÇû´Ù.
Çѱ¹¿ä²¿°¡¿ÍÀü±â°¡ ¿øÈ°ÇÑ °øÀå °¡µ¿À» À§ÇÑ ±â¾÷ OT º¸¾È °È ¼Ö·ç¼ÇÀ» ¼Ò°³ÇÑ´Ù. [ÀÚ·á=Çѱ¹¿ä²¿°¡¿ÍÀü±â] |
ÇöÀç ¿ä²¿°¡¿Í´Â Àü¹® ¿µ¿ªÀÎ ¾ÈÀüÇÑ °í°´ °øÀå ¿î¿µÀ» À§ÇØ »ê¾÷ Ç¥ÁØÀ» ¿Ïº®È÷ ÁؼöÇÏ´Â OT »çÀ̹ö º¸¾È ¼ºñ½º¸¦ Á¦°øÇÏ°í ÀÖÀ¸¸ç, »çÀ̹ö À§ÇùÀ¸·Î ÀÎÇØ ¹ß»ýÇÏ´Â ¿¹»óÇÏÁö ¸øÇÑ °øÀå °¡µ¿ Áß´ÜÀ» ¹æÁöÇÒ ¼ö ÀÖ´Â ¼Ö·ç¼ÇµéÀ» ¼Ò°³ÇÒ °èȹÀÌ´Ù.
±¸Ã¼ÀûÀ¸·Î À§Ç輺 Æò°¡ ¼ºñ½º ‘TSRA(Technical Security Risk Assessment)’¸¦ ¼±º¸ÀδÙ. ¼ºñ½º´Â IEC62443À» ±â¹ÝÀ¸·Î ÇöÀç ÀÚ»êÀ» ½Ã°¢ÈÇÏ°í º¸¾È À§ÇèÀ» Æò°¡, º¸¾È ¼öÁØ Çâ»óÀ» À§ÇÑ »çÀ̹ö º¸¾È Á¤Ã¥ ¹× ÅõÀÚ °èȹÀ» ¼ö¸³ÇØ Á¶Á÷ ³» OT º¸¾È ¼öÁØÀ» ³ôÀÌ´Â µ¥ µµ¿òÀ» ÁØ´Ù.
¶Ç ‘IT·OT SOC º¸¾È ¼¾ÅÍ’µµ ¼Ò°³ÇÑ´Ù. ¼Ö·ç¼ÇÀº ¸ÅÀÏ ¹ß»ýÇÏ´Â »çÀ̹ö À§Çù¿¡ ½Å¼Ó ´ëÀÀÇØ È®À强ÀÌ È®º¸µÈ ÅëÇÕ Â÷¼¼´ë º¸¾È Á¤º¸ ¹× À̺¥Æ® °ü¸® ¼Ö·ç¼Ç(SIEM)À» »ç¿ëÇÏ´Â »çÀ̹ö º¸¾È ¸ð´ÏÅ͸µ ¼ºñ½º´Ù. ƯÈ÷ ´Ù¾çÇÑ CTI ¹× ML µµ±¸¸¦ »ç¿ëÇØ °í°´ IT/OT ÀåÄ¡¿¡¼ À̺¥Æ® ·Î±×¸¦ ¼öÁý·ºÐ¼®ÇØ »çÀ̹ö °ø°Ý, ¹«´Ü ¾×¼¼½º ¹× ¾Ç¼º ÄÚµå ħÅõ µîÀ» °¨ÁöÇÑ´Ù.
¾Æ¿ï·¯ ¿ä²¿°¡¿Í´Â OT ÇöÀå Àڻ꿡 ´ëÇÑ ¿ø°Ý ¸ð´ÏÅ͸µ ¹× À¯Áö °ü¸®¸¦ Áö¿øÇÏ´Â ¼Ö·ç¼Ç ‘OpreX¸Å´ÏÁöµå¼ºñ½º(Managed Service)’µµ °ø°³ÇÒ °èȹÀ̶ó°í ÀüÇß´Ù.
¿ä²¿°¡¿Í ÀÌÀºÃµ »çÀ̹öº¸¾È°ü·ÃºÎ¼ÀåÀº “»ê¾÷ Ç¥ÁØ Àü¹®°¡·Î ÀÎÁõµÈ ¿ä²¿°¡¿Í ÄÁ¼³ÅÏÆ®µéÀº ÇöÀç °í°´»ç OT º¸¾È À§Ç輺À» Á÷Á¢ Æò°¡ÇÏ°í, »çÈÄ ¼ºñ½º±îÁö Á¦°øÇÏ°í ÀÖ´Ù”¸ç, “¿ä²¿°¡¿Í´Â °í°´ OT º¸¾È °È ¿©Á¤¿¡¼ ¹Ï°í ¸Ã±æ ¼ö ÀÖ´Â ÆÄÆ®³Ê°¡ µÉ °Í”À̶ó°í ¸»Çß´Ù.
ÇÑÆí ¿ä²¿°¡¿Í´Â ¿À´Â 19ÀϺÎÅÍ 20ÀϱîÁö ¿¸®´Â ISEC2023¿¡ Âü¿©ÇØ OTº¸¾È ¼Ö·ç¼ÇÀ» ¼±º¸ÀÏ ¹æħÀ̸ç, ÀÌÀºÃµ ºÎ¼ÀåÀÌ Á÷Á¢ ³ª¼ ‘»ê¾÷ Ç¥ÁØ¿¡ ±Ù°ÅÇÑ ¿ä²¿°¡¿ÍÀÇ OT º¸¾È Àü·«’¿¡ ´ëÇÑ ¹ßÇ¥¸¦ ÁøÇàÇÒ ¿¹Á¤ÀÌ´Ù.
[Á¶Ã¢Çö ±âÀÚ (news@industrynews.co.kr)]
[ÀúÀÛ±ÇÀÚ © FAÀú³Î SMART FACTORY, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö]