»ó´Ü¿©¹é
HOME ¾÷°è¼Ò½Ä
Çѱ¹¿ä²¿°¡¿Í, ISEC 2023¿¡¼­ OT º¸¾È °­È­¸¦ À§ÇÑ ¼Ö·ç¼Ç ¼Ò°³ ¿¹Á¤
  • ¹ÚÅÂÁØ ±âÀÚ
  • ½ÂÀÎ 2023.09.11 22:48
  • ´ñ±Û 0

Çѱ¹¿ä²¿°¡¿ÍÀü±â´Â 9¿ù 19ÀϺÎÅÍ 20ÀϱîÁö ¼­¿ï ÄÚ¿¢½º¿¡¼­ ¿­¸®´Â ISEC2023(Á¦17ȸ ±¹Á¦ ½ÃÅ¥¸®Æ¼ ÄÜÆÛ·±½º)¿¡ Âü¿©ÇØ OT º¸¾È °­È­¸¦ À§ÇÑ ¼Ö·ç¼ÇÀ» ¼Ò°³ÇÒ ¿¹Á¤ÀÌ´Ù. ¶Ç µÑ° ³¯ÀΠ20ÀÏ 5½ÃºÎÅʹ »çÀ̹ö º¸¾È Àü¹®°¡ ÀÌÀºÃµ ºÎ¼­ÀåÀÌ ‘»ê¾÷ Ç¥ÁØ¿¡ ±Ù°ÅÇÑ YokogawaÀÇ OT º¸¾È Àü·«’¿¡ ´ëÇؼ­ ¹ßÇ¥ ¼¼¼Çµµ ÁøÇàÇÑ´Ù.

À§Ç輺 Æò°¡ ¼­ºñ½º TSRA (Technical Security Risk Assessment)

»çÀ̹ö º¸¾ÈÀº ÀüÅëÀûÀ¸·Î IT ¿µ¿ªÀÌ ÁÖ¿´À¸³ª µðÁöÅРÀüȯ(DX)ÀÇ È帧¿¡ µû¶ó OT/IT À¶ÇÕÀÌ °¡¼ÓÇÏ°í Á¡Á¡ Áõ°¡Çϴ º¸¾È À§Çù¿¡¼­ ½Ã½ºÅÛÀ» º¸È£Çϸ砾ÈÀü°ú È¿À²¼º Ãø¸é¿¡¼­ »ý»ê È¿À²¼ºÀ» ÃÖÀûÈ­Çϴ º¸¾È ¼Ö·ç¼Ç¿¡ ´ëÇÑ ¿ä±¸°¡ ºü¸£°Ô Áõ°¡ÇÏ°í ÀÖ´Ù. ÀÌ¿¡ ¸ÂÃ砿䲿°¡¿Íµµ OT/IT ¿µ¿ªÀ¸·Î »ç¾÷À» È®Àå Àü°³ÇÏ°í ÀÖ´Ù.

ƯÈ÷ ¿ä²¿°¡¿Í´Â Àü¹® ¿µ¿ªÀΠ°í°´ÀÇ ¾ÈÀüÇÑ °øÀ堿À» À§ÇØ »ê¾÷ Ç¥ÁØÀ» ¿Ïº®È÷ ÁؼöÇϴ OT »çÀ̹ö º¸¾È ¼­ºñ½º¸¦ Á¦°øÇÏ°í ÀÖ´Ù. À̹ø Àü½Ãȸ¿¡¼­´Â »çÀ̹ö À§ÇùÀ¸·Î °øÀåÀÇ ¿¹»óÄ¡ ¸øÇÑ °¡µ¿ Áß´ÜÀ» ¿¹¹æÇÒ ¼ö Àִ ¼Ö·ç¼ÇµéÀ» ¼Ò°³ÇÒ ¿¹Á¤ÀÌ´Ù.

¸ÕÀú À§Ç輺 Æò°¡ ¼­ºñ½ºÀΠTSRA (Technical Security Risk Assessment)´Â IEC 62443¿¡ ±â¹ÝÇØ ÇöÀç ÀÚ»êÀ» ½Ã°¢È­ÇÏ°í º¸¾È À§ÇèÀ» Æò°¡, º¸¾È ¼öÁØ Çâ»óÀ» À§ÇÑ »çÀ̹ö º¸¾È Á¤Ã¥ ¹× ÅõÀÚ °èȹ ¼ö¸³ÇØ Á¶Á÷ÀÇ OT º¸¾È ¼öÁØ Çâ»óÀº ¹°·Ð ÅõÀÚ °üÁ¡¿¡¼­ Áß¿äÇÑ ¿ä¼ÒÀΠÀ§Çè°ú ºñ¿ë ´ëºñ ÃÖÀûÀÇ ¼Ö·ç¼ÇÀ» ¼Ò°³ÇÑ´Ù.

µÎ ¹ø°·Î IT/OT SOC º¸¾È ¼¾Åʹ ¸ÅÀÏ ¹ß»ýÇϴ »çÀ̹ö À§Çù¿¡ ´ëÀÀÇØ ½Å¼ÓÇÔÀº ¹°·Ð, È®À强ÀÌ È®º¸µÈ ÅëÇÕ Â÷¼¼´ë º¸¾È Á¤º¸ ¹× À̺¥Æ® °ü¸® ¼Ö·ç¼Ç(SIEM)¸¦ »ç¿ëÇϴ »çÀ̹ö º¸¾È ¸ð´ÏÅ͸µ ¼­ºñ½º´Ù. ´Ù¾çÇÑ CTI ¹× ML µµ±¸¸¦ »ç¿ëÇØ °í°´ÀÇ IT/OT ÀåÄ¡¿¡¼­ À̺¥Æ® ·Î±×¸¦ ¼öÁýÇÏ°í À̸¦ ºÐ¼®ÇØ »çÀ̹ö °ø°Ý, ¹«´Ü ¾×¼¼½º ¹× ¾Ç¼º ÄÚµå Ä§Åõ¸¦ °¨ÁöÇÑ´Ù. Àü½Ãȸ ´çÀÏ ÇöÀ堺νº¿¡¼­ µ¥¸ð¸¦ Ã¼ÇèÇÒ ¼ö ÀÖ´Ù. ¶Ç OT ÇöÀå Àڻ꿡 ´ëÇÑ ¿ø°Ý ¸ð´ÏÅ͸µ ¹× À¯Áö °ü¸®¸¦ Áö¿øÇϴ ¼Ö·ç¼ÇÀΠOpreX™ Managed Serviceµµ °ø°³ÇÑ´Ù.

¿ä²¿°¡¿ÍÀÇ »çÀ̹ö º¸¾È Àü¹®°¡ ÀÌÀºÃµ ºÎ¼­ÀåÀº “»ê¾÷ Ç¥ÁØ Àü¹®°¡·Î ÀÎÁõµÈ ¿ä²¿°¡¿ÍÀÇ ÄÁ¼³ÅÏÆ®µéÀÌ Á÷Á¢ ÇöÀç °í°´»çÀÇ OT º¸¾È À§Ç輺 Æò°¡ÇÏ°í »çÈÄ ¼­ºñ½º±îÁö Á÷Á¢ Á¦°øÇϱ⿡ ¹Ï°í ¸Ã±æ ¼ö Àִ OT º¸¾È °­È­ ¿©Á¤ÀÇ ÆÄÆ®³Ê°¡ µÉ °Í”À̶ó°í ¸»Çß´Ù. ¹®ÀÇ ¹× »ó´ãÀº ÄÜÆÛ·±½º ±â°£ ³» ÄÚ¿¢½º CȦ D09 ºÎ½º¿¡¼­ »ó½Ã ÁøÇàÇÑ´Ù.

¹ÚÅÂÁØ ±âÀÚ  koteratv03@kotera.or.kr

<ÀúÀÛ±ÇÀÚ © ±â¾÷Á¤Ã¥Á¤º¸½Å¹®, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö>

¹ÚÅÂÁØ ±âÀÚÀÇ ´Ù¸¥±â»ç º¸±â
iconÀαâ±â»ç
±â»ç ´ñ±Û 0°³
Àüüº¸±â
ù¹ø° ´ñ±ÛÀ» ³²°ÜÁÖ¼¼¿ä.
¿©¹é
¿À´ÃÀÇ ÁÖ¿ä´º½º
Çѱ¹±â¼ú°³¹ßÇùȸ, 2024³âµµ ¼±ÅÃÇü ÈĺÒÁ¦ ÅëÇÕ¸ÂÃãÄÁ¼³Æà Áö¿ø»ç¾÷ ½ÃÇà°èȹ °ø°í
Çѱ¹±â¼ú°³¹ßÇùȸ, 2024³âµµ ¼±ÅÃÇü ÈĺÒÁ¦ ÅëÇÕ¸ÂÃãÄÁ¼³Æà Áö¿ø»ç¾÷ ½ÃÇà°èȹ °ø°í
Â÷¸íÁÖ½ÄÀÇ À§Çè, ±×¸®°í ±× ÇØ°áÀ» À§ÇÑ ¹æ¾Èµé
Â÷¸íÁÖ½ÄÀÇ À§Çè, ±×¸®°í ±× ÇØ°áÀ» À§ÇÑ ¹æ¾Èµé
¿©¹é
Back to Top