์ธํ๋ผ ๋ณต์๋ ฅ์ ์ํ ์์คํ ๊ฐํ์ ์ค์์ฑ์ ํ๊ตฌํ๊ณ , ์ ์ธ๊ณ์ ์งํํ๋ ์ํ์ผ๋ก๋ถํฐ ํ์ ์์คํ ์ ๋ณดํธํ๋ ๋ฐฉ๋ฒ์ ์์๋ด ๋๋ค.
์ธํ๋ผ ๋ณต์๋ ฅ: ์์ ํ ๊ธ๋ก๋ฒ ๋ฏธ๋๋ฅผ ์ํ ์์คํ ๊ฐํ
์ ์ ๋ ์ํธ ์ฐ๊ฒฐ๋๊ณ ๋ถ์์ ํ ์ธ์์์ ์ฐ๋ฆฌ ์ธํ๋ผ์ ๋ณต์๋ ฅ์ ๋ฌด์๋ณด๋ค ์ค์ํฉ๋๋ค. ์ ๋ ฅ๋ง๊ณผ ๊ธ์ต ๋คํธ์ํฌ๋ถํฐ ๊ตํต ์์คํ ๊ณผ ์๋ฃ ์์ค์ ์ด๋ฅด๊ธฐ๊น์ง, ์ด๋ฌํ ๊ธฐ๋ฐ ์์๋ค์ ๊ธ๋ก๋ฒ ๊ฒฝ์ ์ ์ผ์์ํ์ ๋ท๋ฐ์นจํฉ๋๋ค. ๊ทธ๋ฌ๋ ์ด๋ฌํ ์์คํ ๋ค์ ์ ๊ตํ ์ฌ์ด๋ฒ ๊ณต๊ฒฉ, ์์ฐ์ฌํด, ์ธ์ ์ค๋ฅ, ์ฅ๋น ๊ณ ์ฅ์ ์ด๋ฅด๊ธฐ๊น์ง ์ ์ฆํ๋ ๋ค์ํ ์ํ์ ์ฃผ์ ํ์ ์ด๊ธฐ๋ ํฉ๋๋ค. ์ด ํ์์ ์ธ ์์คํ ๋ค์ ์ง์์ ์ด๊ณ ์์ ํ ์ด์์ ๋ณด์ฅํ๊ธฐ ์ํด์๋ ์ธํ๋ผ ๋ณต์๋ ฅ์ ๋ํ ์ ์ ์ ์ด๊ณ ๊ฒฌ๊ณ ํ ์ ๊ทผ ๋ฐฉ์์ด ํ์์ ์ ๋๋ค. ์ด ๋ ธ๋ ฅ์ ์ค์ฌ์๋ ์์คํ ๊ฐํ๋ผ๋ ์ค์ฒ ๋ฐฉ์์ด ์์ต๋๋ค.
์ธํ๋ผ ๋ณต์๋ ฅ์ ์ดํด
์ธํ๋ผ ๋ณต์๋ ฅ์ด๋ ์์คํ ์ด๋ ๋คํธ์ํฌ๊ฐ ํ๊ดด์ ์ธ ์ฌ๊ฑด์ ์์ธกํ๊ณ , ๊ฒฌ๋๊ณ , ์ ์ํ๋ฉฐ, ๋ณต๊ตฌํ๋ ๋ฅ๋ ฅ์ ๋๋ค. ์ด๋ ๋จ์ํ ์ฅ์ ๋ฅผ ์๋ฐฉํ๋ ๊ฒ์ ๋์ด, ์ฌ๊ฐํ ๋์ ์ ์ง๋ฉดํ์ ๋์๋ ํ์ ๊ธฐ๋ฅ์ ์ ์งํ๋ ๊ฒ์ ๊ดํ ๊ฒ์ ๋๋ค. ์ด ๊ฐ๋ ์ ๋์งํธ ์์คํ ์ ๋์ด ํ๋ ์ธํ๋ผ๋ฅผ ๊ตฌ์ฑํ๋ ๋ฌผ๋ฆฌ์ ๊ตฌ์ฑ ์์, ์ด์ ํ๋ก์ธ์ค, ๊ทธ๋ฆฌ๊ณ ์ธ์ ์์๊น์ง ํฌ๊ดํฉ๋๋ค.
์ธํ๋ผ ๋ณต์๋ ฅ์ ์ฃผ์ ์ธก๋ฉด์ ๋ค์๊ณผ ๊ฐ์ต๋๋ค:
- ๊ฒฌ๊ณ ์ฑ: ์คํธ๋ ์ค๋ฅผ ๊ฒฌ๋๊ณ ๊ธฐ๋ฅ์ ์ ์งํ๋ ๋ฅ๋ ฅ.
- ์ค๋ณต์ฑ: ์ฅ์ ๋ฐ์ ์ ๋์ ํ ๋ฐฑ์ ์์คํ ๋๋ ๊ตฌ์ฑ ์์๋ฅผ ๊ฐ์ถ๋ ๊ฒ.
- ์ ์์ฑ: ์๊ธฐ์น ์์ ์ํฉ์ ๋์ํ์ฌ ์ด์์ ๋ณ๊ฒฝํ๊ณ ์กฐ์ ํ๋ ๋ฅ๋ ฅ.
- ์์ ๋์๋ ฅ: ์๊ธฐ ์ํฉ์์ ์์์ ์ ์ํ๊ฒ ํ์ ํ๊ณ ๋์ํ๋ ๋ฅ๋ ฅ.
- ๋ณต๊ตฌ๋ ฅ: ์์คํ ์ ์ ์ ์๋ ์ํ๋ก ๋ณต์ํ๋ ์๋์ ํจ์จ์ฑ.
์์คํ ๊ฐํ์ ์ค์ํ ์ญํ
์์คํ ๊ฐํ๋ ์ทจ์ฝ์ ๊ณผ ๋ถํ์ํ ๊ธฐ๋ฅ์ ์ ๊ฑฐํ์ฌ ์์คํ , ์ฅ์น ๋๋ ๋คํธ์ํฌ์ ๊ณต๊ฒฉ ํ๋ฉด์ ์ค์ด๋ ๋ฐ ์ค์ ์ ๋ ๊ธฐ๋ณธ์ ์ธ ์ฌ์ด๋ฒ ๋ณด์ ๊ดํ์ ๋๋ค. ์ด๋ ์์คํ ์ ๋ ์์ ํ๊ฒ ๋ง๋ค๊ณ ์นจํด์ ๋ ์ทจ์ฝํ๊ฒ ๋ง๋๋ ๊ฒ์ ๋๋ค. ์ธํ๋ผ์ ๋งฅ๋ฝ์์ ์ด๋ ์ด์ ์ฒด์ , ์ ํ๋ฆฌ์ผ์ด์ , ๋คํธ์ํฌ ์ฅ์น, ์ฌ์ง์ด ์ธํ๋ผ ์์ฒด์ ๋ฌผ๋ฆฌ์ ๊ตฌ์ฑ ์์์๊น์ง ์๊ฒฉํ ๋ณด์ ์กฐ์น๋ฅผ ์ ์ฉํ๋ ๊ฒ์ ์๋ฏธํฉ๋๋ค.
์์คํ ๊ฐํ๊ฐ ์ธํ๋ผ ๋ณต์๋ ฅ์ ์ ๊ทธ๋ ๊ฒ ์ค์ํ ๊น์?
- ๊ณต๊ฒฉ ๋ฒกํฐ ์ต์ํ: ๋ชจ๋ ๋ถํ์ํ ์๋น์ค, ํฌํธ ๋๋ ์ํํธ์จ์ด ๊ตฌ์ฑ ์์๋ ๊ณต๊ฒฉ์์๊ฒ ์ ์ฌ์ ์ธ ์ง์ ์ ์ ์ ๊ณตํฉ๋๋ค. ๊ฐํ๋ ์ด๋ฌํ ๋ฌธ์ ๋ซ์ต๋๋ค.
- ์ทจ์ฝ์ ๊ฐ์: ํจ์น ์ ์ฉ, ๋ณด์ ๊ตฌ์ฑ, ๊ธฐ๋ณธ ์๊ฒฉ ์ฆ๋ช ์ ๊ฑฐ๋ฅผ ํตํด ๊ฐํ๋ ์๋ ค์ง ์ฝ์ ์ ํด๊ฒฐํฉ๋๋ค.
- ๋ฌด๋จ ์ ๊ทผ ๋ฐฉ์ง: ๊ฐ๋ ฅํ ์ธ์ฆ, ์ ๊ทผ ์ ์ด, ์ํธํ ๋ฐฉ๋ฒ์ ๊ฐํ์ ํต์ฌ ๊ตฌ์ฑ ์์์ ๋๋ค.
- ์นจํด ์ํฅ ์ ํ: ์์คํ ์ด ์นจํด๋๋๋ผ๋ ๊ฐํ๋ ํผํด๋ฅผ ์ต์ ํ๊ณ ๊ณต๊ฒฉ์์ ์ธก๋ฉด ์ด๋์ ๋ฐฉ์งํ๋ ๋ฐ ๋์์ด ๋ ์ ์์ต๋๋ค.
- ๊ท์ ์ค์ ๋ณด์ฅ: ๋ง์ ์ฐ์ ๊ท์ ๋ฐ ํ์ค์ ํต์ฌ ๊ธฐ๋ฐ ์์ค์ ๋ํ ํน์ ๊ฐํ ๊ดํ์ ์๋ฌดํํฉ๋๋ค.
์์คํ ๊ฐํ์ ํต์ฌ ์์น
ํจ๊ณผ์ ์ธ ์์คํ ๊ฐํ๋ ์ฌ๋ฌ ํต์ฌ ์์น์ ์ด์ ์ ๋ง์ถ ๋ค์ธต์ ์ ๊ทผ ๋ฐฉ์์ ํฌํจํฉ๋๋ค:
1. ์ต์ ๊ถํ์ ์์น
์ฌ์ฉ์, ์ ํ๋ฆฌ์ผ์ด์ ๋ฐ ํ๋ก์ธ์ค์ ์๋๋ ๊ธฐ๋ฅ์ ์ํํ๋ ๋ฐ ํ์ํ ์ต์ํ์ ๊ถํ๋ง ๋ถ์ฌํ๋ ๊ฒ์ ๊ฐํ์ ์ด์์ ๋๋ค. ์ด๋ ๊ณต๊ฒฉ์๊ฐ ๊ณ์ ์ด๋ ํ๋ก์ธ์ค๋ฅผ ์นจํดํ์ ๋ ๊ฐํ ์ ์๋ ์ ์ฌ์ ์์์ ์ ํํฉ๋๋ค.
์คํ ๊ฐ๋ฅํ ํต์ฐฐ๋ ฅ: ์ ๊ธฐ์ ์ผ๋ก ์ฌ์ฉ์ ๊ถํ์ ๊ฒํ ํ๊ณ ๊ฐ์ฌํฉ๋๋ค. ์ญํ ๊ธฐ๋ฐ ์ ๊ทผ ์ ์ด(RBAC)๋ฅผ ๊ตฌํํ๊ณ ๊ฐ๋ ฅํ ์ํธ ์ ์ฑ ์ ์ํํ์ญ์์ค.
2. ๊ณต๊ฒฉ ํ๋ฉด ์ต์ํ
๊ณต๊ฒฉ ํ๋ฉด์ ๊ถํ ์๋ ์ฌ์ฉ์๊ฐ ํ๊ฒฝ์ ์ง์ ํ๊ฑฐ๋ ๋ฐ์ดํฐ๋ฅผ ์ถ์ถํ๋ ค๊ณ ์๋ํ ์ ์๋ ๋ชจ๋ ์ ์ฌ์ ์ง์ ์ ์ดํฉ์ ๋๋ค. ์ด ํ๋ฉด์ ์ค์ด๋ ๊ฒ์ ๋ค์์ ํตํด ๋ฌ์ฑ๋ฉ๋๋ค:
- ๋ถํ์ํ ์๋น์ค ๋ฐ ํฌํธ ๋นํ์ฑํ: ์์คํ ์ด์์ ํ์์ ์ด์ง ์์ ๋ชจ๋ ์๋น์ค๋ ์ด๋ฆฐ ํฌํธ๋ฅผ ๋์ญ์์ค.
- ๋ฏธ์ฌ์ฉ ์ํํธ์จ์ด ์ ๊ฑฐ: ํ์ํ์ง ์์ ๋ชจ๋ ์ ํ๋ฆฌ์ผ์ด์ ์ด๋ ์ํํธ์จ์ด ๊ตฌ์ฑ ์์๋ฅผ ์ ๊ฑฐํ์ญ์์ค.
- ๋ณด์ ๊ตฌ์ฑ ์ฌ์ฉ: ๋ณด์ ๊ฐํ ๊ตฌ์ฑ ํ ํ๋ฆฟ์ ์ ์ฉํ๊ณ ์์ ํ์ง ์์ ํ๋กํ ์ฝ์ ๋นํ์ฑํํ์ญ์์ค.
์์: ์ค์ํ ์ฐ์ ์ ์ด ์์คํ (ICS) ์๋ฒ๋ ์ ๋์ ์ผ๋ก ํ์ํ ๊ฒฝ์ฐ๊ฐ ์๋๋ฉด ์๊ฒฉ ๋ฐ์คํฌํฑ ์ ๊ทผ์ ํ์ฑํํด์๋ ์ ๋๋ฉฐ, ๊ทธ๋ด ๋์๋ ์์ ํ๊ณ ์ํธํ๋ ์ฑ๋์ ํตํด์๋ง ํ์ฉ๋์ด์ผ ํฉ๋๋ค.
3. ํจ์น ๊ด๋ฆฌ ๋ฐ ์ทจ์ฝ์ ํด๊ฒฐ
์์คํ ์ ์ต์ ๋ณด์ ํจ์น๋ก ์ ๋ฐ์ดํธํ๋ ๊ฒ์ ํํํ ์ ์๋ ์ฌํญ์ ๋๋ค. ์ทจ์ฝ์ ์ ๋ฐ๊ฒฌ๋๋ฉด ์ ์์ ์ธ ํ์์์ ์ํด ๋น ๋ฅด๊ฒ ์ ์ฉ๋๋ ๊ฒฝ์ฐ๊ฐ ๋ง์ต๋๋ค.
- ์ ๊ธฐ์ ์ธ ํจ์น ์ผ์ : ์ด์ ์ฒด์ , ์ ํ๋ฆฌ์ผ์ด์ ๋ฐ ํ์จ์ด์ ๋ณด์ ํจ์น๋ฅผ ์ ์ฉํ๊ธฐ ์ํ ์ผ๊ด๋ ์ผ์ ์ ๊ตฌํํ์ญ์์ค.
- ์ฐ์ ์์ ์ง์ : ๊ฐ์ฅ ๋์ ์ํ์ ์ด๋ํ๋ ์น๋ช ์ ์ธ ์ทจ์ฝ์ ์ ๋ํ ํจ์น์ ์ง์คํ์ญ์์ค.
- ํจ์น ํ ์คํธ: ์๋ํ์ง ์์ ์ค๋จ์ ํผํ๊ธฐ ์ํด ํ๋ก๋์ ์ ๋ฐฐํฌํ๊ธฐ ์ ์ ๊ฐ๋ฐ ๋๋ ์คํ ์ด์ง ํ๊ฒฝ์์ ํจ์น๋ฅผ ํ ์คํธํ์ญ์์ค.
๊ธ๋ก๋ฒ ๊ด์ : ํญ๊ณต๊ณผ ๊ฐ์ ๋ถ์ผ์์๋ ํญ๊ณต ๊ตํต ๊ด์ ์์คํ ์ ๋ํ ์๊ฒฉํ ํจ์น ๊ด๋ฆฌ๊ฐ ํ์์ ์ ๋๋ค. ํจ์น ์ง์ฐ์ ์์ฒ ํธ์ ํญ๊ณตํธ๊ณผ ์น๊ฐ ์์ ์ ์ํฅ์ ๋ฏธ์น๋ ์น๋ช ์ ์ธ ๊ฒฐ๊ณผ๋ฅผ ์ด๋ํ ์ ์์ต๋๋ค. ๋ณด์์ด๋ ์์ด๋ฒ์ค์ ๊ฐ์ ํ์ฌ๋ ํญ๊ณต ์ ์ ์ํํธ์จ์ด์ ๋ํ ์์ ํ ๊ฐ๋ฐ ์๋ช ์ฃผ๊ธฐ์ ์๊ฒฉํ ํ ์คํธ์ ๋ง๋ํ ํฌ์๋ฅผ ํฉ๋๋ค.
4. ์์ ํ ์ธ์ฆ ๋ฐ ๊ถํ ๋ถ์ฌ
๊ฐ๋ ฅํ ์ธ์ฆ ๋ฉ์ปค๋์ฆ์ ๋ฌด๋จ ์ ๊ทผ์ ๋ฐฉ์งํฉ๋๋ค. ์ฌ๊ธฐ์๋ ๋ค์์ด ํฌํจ๋ฉ๋๋ค:
- ๋ค๋จ๊ณ ์ธ์ฆ(MFA): ํ ๊ฐ์ง ์ด์์ ํ์ธ ํ์(์: ์ํธ + ํ ํฐ)์ ์๊ตฌํ๋ฉด ๋ณด์์ด ํฌ๊ฒ ํฅ์๋ฉ๋๋ค.
- ๊ฐ๋ ฅํ ์ํธ ์ ์ฑ : ์ํธ์ ๋ณต์ก์ฑ, ๊ธธ์ด ๋ฐ ์ ๊ธฐ์ ์ธ ๋ณ๊ฒฝ์ ๊ฐ์ ํฉ๋๋ค.
- ์ค์ ์ง์ค์ ์ธ์ฆ: ์ฌ์ฉ์ ์๊ฒฉ ์ฆ๋ช ๊ด๋ฆฌ๋ฅผ ์ํด Active Directory ๋๋ LDAP๊ณผ ๊ฐ์ ์๋ฃจ์ ์ ์ฌ์ฉํฉ๋๋ค.
์์: ๊ตญ๊ฐ ์ ๋ ฅ๋ง ์ด์์๋ ๊ฐ๋ ์ ์ด ๋ฐ ๋ฐ์ดํฐ ์์ง(SCADA) ์์คํ ์ ์ ๊ทผํ๋ ๋ชจ๋ ์ง์์ ์ํด ์ค๋งํธ์นด๋์ ์ผํ์ฉ ์ํธ๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค.
5. ์ํธํ
์ ์ก ์ค์ด๊ฑฐ๋ ์ ์ฅ๋ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ฅผ ์ํธํํ๋ ๊ฒ์ ์ค์ํ ๊ฐํ ์กฐ์น์ ๋๋ค. ์ด๋ ๋ฐ์ดํฐ๊ฐ ๊ฐ๋ก์ฑ์ง๊ฑฐ๋ ๋ฌด๋จ์ผ๋ก ์ ๊ทผ๋๋๋ผ๋ ์ฝ์ ์ ์๋๋ก ๋ณด์ฅํฉ๋๋ค.
- ์ ์ก ์ค ๋ฐ์ดํฐ: ๋คํธ์ํฌ ํต์ ์ TLS/SSL๊ณผ ๊ฐ์ ํ๋กํ ์ฝ์ ์ฌ์ฉํ์ญ์์ค.
- ์ ์ฅ๋ ๋ฐ์ดํฐ: ๋ฐ์ดํฐ๋ฒ ์ด์ค, ํ์ผ ์์คํ ๋ฐ ์ ์ฅ ์ฅ์น๋ฅผ ์ํธํํ์ญ์์ค.
์คํ ๊ฐ๋ฅํ ํต์ฐฐ๋ ฅ: ํต์ฌ ๊ธฐ๋ฐ ์์ค ๊ตฌ์ฑ ์์์ ์๊ฒฉ ๊ด๋ฆฌ ์์คํ ๊ฐ์ ๋ชจ๋ ํต์ ์ ๋ํด ์ข ๋จ ๊ฐ ์ํธํ๋ฅผ ๊ตฌํํ์ญ์์ค.
6. ์ ๊ธฐ์ ์ธ ๊ฐ์ฌ ๋ฐ ๋ชจ๋ํฐ๋ง
์ง์์ ์ธ ๋ชจ๋ํฐ๋ง๊ณผ ๊ฐ์ฌ๋ ๋ณด์ ๊ตฌ์ฑ์์ ๋ฒ์ด๋๋ ํธ์ฐจ๋ ์์ฌ์ค๋ฌ์ด ํ๋์ ํ์งํ๊ณ ๋์ํ๋ ๋ฐ ํ์์ ์ ๋๋ค.
- ๋ก๊ทธ ๊ด๋ฆฌ: ๋ชจ๋ ์ค์ ์์คํ ์์ ๋ณด์ ๋ก๊ทธ๋ฅผ ์์งํ๊ณ ๋ถ์ํ์ญ์์ค.
- ์นจ์ ํ์ง/๋ฐฉ์ง ์์คํ (IDPS): ์ ์์ ์ธ ํ๋์ ๋ชจ๋ํฐ๋งํ๊ธฐ ์ํด IDPS๋ฅผ ๋ฐฐํฌํ๊ณ ๊ตฌ์ฑํ์ญ์์ค.
- ์ ๊ธฐ ๋ณด์ ๊ฐ์ฌ: ๊ตฌ์ฑ ์ฝ์ ์ด๋ ๊ท์ ์ค์ ๊ฒฉ์ฐจ๋ฅผ ์๋ณํ๊ธฐ ์ํด ์ ๊ธฐ์ ์ธ ํ๊ฐ๋ฅผ ์ํํ์ญ์์ค.
๋ค์ํ ์ธํ๋ผ ์์ญ์ ๊ฑธ์น ๊ฐํ
์์คํ ๊ฐํ์ ์์น์ ๋ค์ํ ํต์ฌ ๊ธฐ๋ฐ ์์ค ๋ถ๋ฌธ์ ๊ฑธ์ณ ์ ์ฉ๋์ง๋ง, ๊ตฌ์ฒด์ ์ธ ๊ตฌํ ๋ฐฉ์์ ๋ค๋ฅผ ์ ์์ต๋๋ค:
a) ์ ๋ณด ๊ธฐ์ (IT) ์ธํ๋ผ
์ฌ๊ธฐ์๋ ๊ธฐ์ ๋คํธ์ํฌ, ๋ฐ์ดํฐ ์ผํฐ ๋ฐ ํด๋ผ์ฐ๋ ํ๊ฒฝ์ด ํฌํจ๋ฉ๋๋ค. ์ฌ๊ธฐ์์ ๊ฐํ๋ ๋ค์์ ์ค์ ์ ๋ก๋๋ค:
- ์๋ฒ ๋ฐ ์ํฌ์คํ ์ด์ ๋ณด์(OS ๊ฐํ, ์๋ํฌ์ธํธ ๋ณด์).
- ๋ฐฉํ๋ฒฝ ๋ฐ ์นจ์ ๋ฐฉ์ง ์์คํ ๊ตฌ์ฑ.
- ์์ ํ ๋คํธ์ํฌ ์ธ๋ถํ ๊ตฌํ.
- ์ ํ๋ฆฌ์ผ์ด์ ๋ฐ ๋ฐ์ดํฐ๋ฒ ์ด์ค์ ๋ํ ์ ๊ทผ ์ ์ด ๊ด๋ฆฌ.
์์: ๊ธ๋ก๋ฒ ๊ธ์ต ๊ธฐ๊ด์ ๋ถํ์ํ ํฌํธ๋ฅผ ๋นํ์ฑํํ๊ณ , ํธ๋ ์ด๋๋ฅผ ์ํ ๊ฐ๋ ฅํ ๋ค๋จ๊ณ ์ธ์ฆ์ ์ํํ๋ฉฐ, ๋ชจ๋ ๊ฑฐ๋ ๋ฐ์ดํฐ๋ฅผ ์ํธํํ์ฌ ๊ฑฐ๋ ํ๋ซํผ์ ๊ฐํํ ๊ฒ์ ๋๋ค.
b) ์ด์ ๊ธฐ์ (OT) / ์ฐ์ ์ ์ด ์์คํ (ICS)
์ด๋ ์ ์กฐ, ์๋์ง, ์ ํธ๋ฆฌํฐ ๋ฑ ์ฐ์ ๊ณต์ ์ ์ ์ดํ๋ ์์คํ ์ ํฌํจํฉ๋๋ค. OT ๊ฐํ๋ ๋ ๊ฑฐ์ ์์คํ , ์ค์๊ฐ ์๊ตฌ ์ฌํญ ๋ฐ ๋ฌผ๋ฆฌ์ ์ด์์ ๋ฏธ์น๋ ์ ์ฌ์ ์ํฅ์ผ๋ก ์ธํด ๋ ํนํ ๊ณผ์ ๋ฅผ ์ ์ํฉ๋๋ค.
- ๋คํธ์ํฌ ์ธ๋ถํ: ๋ฐฉํ๋ฒฝ๊ณผ DMZ๋ฅผ ์ฌ์ฉํ์ฌ OT ๋คํธ์ํฌ๋ฅผ IT ๋คํธ์ํฌ๋ก๋ถํฐ ๊ฒฉ๋ฆฌํฉ๋๋ค.
- PLC ๋ฐ SCADA ์ฅ์น ๋ณด์: ๊ณต๊ธ์ ์ฒด๋ณ ๊ฐํ ๊ฐ์ด๋๋ผ์ธ ์ ์ฉ, ๊ธฐ๋ณธ ์๊ฒฉ ์ฆ๋ช ๋ณ๊ฒฝ, ์๊ฒฉ ์ ๊ทผ ์ ํ.
- ๋ฌผ๋ฆฌ์ ๋ณด์: ์ ์ดํ, ์๋ฒ ๋ฐ ๋คํธ์ํฌ ์ฅ๋น๋ฅผ ๋ฌด๋จ ๋ฌผ๋ฆฌ์ ์ ๊ทผ์ผ๋ก๋ถํฐ ๋ณดํธํฉ๋๋ค.
- ์ ํ๋ฆฌ์ผ์ด์ ํ์ดํธ๋ฆฌ์คํ : OT ์์คํ ์์ ์น์ธ๋ ์ ํ๋ฆฌ์ผ์ด์ ๋ง ์คํํ๋๋ก ํ์ฉํฉ๋๋ค.
๊ธ๋ก๋ฒ ๊ด์ : ์๋์ง ๋ถ๋ฌธ์์ ์ค๋๊ณผ ๊ฐ์ ์ง์ญ์ SCADA ์์คํ ๊ฐํ๋ ์์ ๋ฐ ๊ฐ์ค ์์ฐ ์ค๋จ์ ๋ฐฉ์งํ๋ ๋ฐ ๋งค์ฐ ์ค์ํฉ๋๋ค. ์คํฑ์ค๋ท(Stuxnet)๊ณผ ๊ฐ์ ๊ณต๊ฒฉ์ ์ด๋ฌํ ์์คํ ์ ์ทจ์ฝ์ฑ์ ๋ถ๊ฐ์์ผฐ๊ณ , OT ์ฌ์ด๋ฒ ๋ณด์ ๋ฐ ์ ๋ฌธ ๊ฐํ ๊ธฐ์ ์ ๋ํ ํฌ์ ์ฆ๊ฐ๋ก ์ด์ด์ก์ต๋๋ค.
c) ํต์ ๋คํธ์ํฌ
์ฌ๊ธฐ์๋ ํต์ ๋คํธ์ํฌ, ์์ฑ ์์คํ ๋ฐ ์ธํฐ๋ท ์ธํ๋ผ๊ฐ ํฌํจ๋ฉ๋๋ค. ๊ฐํ ๋ ธ๋ ฅ์ ๋ค์์ ์ค์ ์ ๋ก๋๋ค:
- ๋คํธ์ํฌ ๋ผ์ฐํฐ, ์ค์์น ๋ฐ ์ ๋ฃฐ๋ฌ ๊ธฐ์ง๊ตญ ๋ณด์.
- ๋คํธ์ํฌ ๊ด๋ฆฌ๋ฅผ ์ํ ๊ฐ๋ ฅํ ์ธ์ฆ ๊ตฌํ.
- ํต์ ์ฑ๋ ์ํธํ.
- ์๋น์ค ๊ฑฐ๋ถ(DoS) ๊ณต๊ฒฉ์ผ๋ก๋ถํฐ ๋ณดํธ.
์์: ๊ตญ๊ฐ ํต์ ์ฌ์ ์๋ ๋คํธ์ํฌ ์์ง๋์ด์ ๋ํ ์๊ฒฉํ ์ ๊ทผ ์ ์ด๋ฅผ ๊ตฌํํ๊ณ ๊ด๋ฆฌ ํธ๋ํฝ์ ๋ณด์ ํ๋กํ ์ฝ์ ์ฌ์ฉํ์ฌ ํต์ฌ ๋คํธ์ํฌ ์ธํ๋ผ๋ฅผ ๊ฐํํ ๊ฒ์ ๋๋ค.
d) ๊ตํต ์์คํ
์ด๋ ์ฒ ๋, ํญ๊ณต, ํด์ ๋ฐ ๋๋ก ๊ตํต์ ํฌํจํ๋ฉฐ, ์ด๋ค์ ์ ์ ๋ ์ํธ ์ฐ๊ฒฐ๋ ๋์งํธ ์์คํ ์ ์์กดํฉ๋๋ค.
- ์ ํธ ์์คํ ๋ฐ ์ ์ด ์ผํฐ ๋ณด์.
- ์ฐจ๋, ๊ธฐ์ฐจ ๋ฐ ํญ๊ณต๊ธฐ์ ์จ๋ณด๋ ์์คํ ๊ฐํ.
- ๋ฐ๊ถ ๋ฐ ๋ฌผ๋ฅ ํ๋ซํผ ๋ณดํธ.
๊ธ๋ก๋ฒ ๊ด์ : ์ฑ๊ฐํฌ๋ฅด์ ๊ฐ์ ๋์์์ ์ค๋งํธ ๊ตํต ๊ด๋ฆฌ ์์คํ ์ ๊ตฌํํ๋ ค๋ฉด ์ํํ ๊ตํต ํ๋ฆ๊ณผ ๊ณต๊ณต ์์ ์ ๋ณด์ฅํ๊ธฐ ์ํด ์ผ์, ์ ํธ๋ฑ ์ปจํธ๋กค๋ฌ ๋ฐ ์ค์ ๊ด๋ฆฌ ์๋ฒ๋ฅผ ๊ฐํํด์ผ ํฉ๋๋ค. ์นจํด๋ ๊ด๋ฒ์ํ ๊ตํต ํผ๋์ผ๋ก ์ด์ด์ง ์ ์์ต๋๋ค.
์ธํ๋ผ ์์คํ ๊ฐํ์ ๊ณผ์
์์คํ ๊ฐํ์ ์ด์ ์ ๋ถ๋ช ํ์ง๋ง, ๋ค์ํ ์ธํ๋ผ ํ๊ฒฝ์์ ์ด๋ฅผ ํจ๊ณผ์ ์ผ๋ก ๊ตฌํํ๋ ๋ฐ๋ ๋ช ๊ฐ์ง ๊ณผ์ ๊ฐ ์์ต๋๋ค:
- ๋ ๊ฑฐ์ ์์คํ : ๋ง์ ํต์ฌ ๊ธฐ๋ฐ ์์ค ์์คํ ์ ํ๋์ ์ธ ๋ณด์ ๊ธฐ๋ฅ์ ์ง์ํ์ง ์๊ฑฐ๋ ํจ์น๊ฐ ์ด๋ ค์ด ์ค๋๋ ํ๋์จ์ด ๋ฐ ์ํํธ์จ์ด์ ์์กดํฉ๋๋ค.
- ์ด์ ๊ฐ๋ ์๊ฐ ์๊ตฌ ์ฌํญ: ์์คํ ํจ์น ๋๋ ์ฌ๊ตฌ์ฑ์ ์ํ ๋ค์ดํ์์ ์ค์๊ฐ ์ด์ ํ๊ฒฝ์์ ๋งค์ฐ ๋น์ฉ์ด ๋ง์ด ๋ค๊ฑฐ๋ ์ฌ์ง์ด ์ํํ ์ ์์ต๋๋ค.
- ์ํธ์์กด์ฑ: ์ธํ๋ผ ์์คํ ์ ์ข ์ข ๋งค์ฐ ์ํธ์์กด์ ์ด์ด์ ํ ์์คํ ์ ๋ณ๊ฒฝ์ด ๋ค๋ฅธ ์์คํ ์ ์๊ธฐ์น ์์ ์ํฅ์ ๋ฏธ์น ์ ์์ต๋๋ค.
- ๊ธฐ์ ๊ฒฉ์ฐจ: IT ๋ฐ OT ๋ณด์ ๋ชจ๋์ ์ ๋ฌธ ์ง์์ ๊ฐ์ถ ์ฌ์ด๋ฒ ๋ณด์ ์ ๋ฌธ๊ฐ๊ฐ ์ ์ธ๊ณ์ ์ผ๋ก ๋ถ์กฑํฉ๋๋ค.
- ๋น์ฉ: ํฌ๊ด์ ์ธ ๊ฐํ ์กฐ์น๋ฅผ ๊ตฌํํ๋ ๊ฒ์ ์๋นํ ์ฌ์ ์ ํฌ์๊ฐ ๋ ์ ์์ต๋๋ค.
- ๋ณต์ก์ฑ: ๋ฐฉ๋ํ๊ณ ์ด๊ธฐ์ข ์ ์ธ ์ธํ๋ผ ์ ๋ฐ์ ๊ฑธ์ณ ๋ณด์ ๊ตฌ์ฑ์ ๊ด๋ฆฌํ๋ ๊ฒ์ ์๋์ ์ผ๋ก ๋ณต์กํ ์ ์์ต๋๋ค.
ํจ๊ณผ์ ์ธ ์์คํ ๊ฐํ๋ฅผ ์ํ ๋ชจ๋ฒ ์ฌ๋ก
์ด๋ฌํ ๊ณผ์ ๋ฅผ ๊ทน๋ณตํ๊ณ ์ง์ ์ผ๋ก ๋ณต์๋ ฅ ์๋ ์ธํ๋ผ๋ฅผ ๊ตฌ์ถํ๊ธฐ ์ํด ์กฐ์ง์ ๋ค์ ๋ชจ๋ฒ ์ฌ๋ก๋ฅผ ์ฑํํด์ผ ํฉ๋๋ค:
- ํฌ๊ด์ ์ธ ๊ฐํ ํ์ค ๊ฐ๋ฐ: ๋ชจ๋ ์ ํ์ ์์คํ ๋ฐ ์ฅ์น์ ๋ํ ์์ธํ๊ณ ๋ฌธ์ํ๋ ๋ณด์ ๊ตฌ์ฑ ๊ธฐ์ค์ ์ ๋ง๋ญ๋๋ค. CIS ๋ฒค์น๋งํฌ ๋๋ NIST ๊ฐ์ด๋๋ผ์ธ๊ณผ ๊ฐ์ ๊ธฐ์กด ํ๋ ์์ํฌ๋ฅผ ํ์ฉํ์ญ์์ค.
- ์ํ ๊ธฐ๋ฐ ์ฐ์ ์์ ์ง์ : ๊ฐ์ฅ ์ค์ํ ์์คํ ๊ณผ ๊ฐ์ฅ ์ฌ๊ฐํ ์ทจ์ฝ์ ์ ๊ฐํ ๋ ธ๋ ฅ์ ์ง์คํ์ญ์์ค. ์ ๊ธฐ์ ์ธ ์ํ ํ๊ฐ๋ฅผ ์ํํ์ญ์์ค.
- ๊ฐ๋ฅํ ๊ฒฝ์ฐ ์๋ํ: ๊ตฌ์ฑ ๊ด๋ฆฌ ๋๊ตฌ์ ์คํฌ๋ฆฝํ ์ ์ฌ์ฉํ์ฌ ๋ณด์ ์ค์ ์ ์ฉ์ ์๋ํํ์ฌ ์๋ ์ค๋ฅ๋ฅผ ์ค์ด๊ณ ํจ์จ์ฑ์ ๋์ ๋๋ค.
- ๋ณ๊ฒฝ ๊ด๋ฆฌ ๊ตฌํ: ์๊ฒฉํ ํ ์คํธ ๋ฐ ๊ฒํ ๋ฅผ ํฌํจํ์ฌ ์์คํ ๊ตฌ์ฑ์ ๋ํ ๋ชจ๋ ๋ณ๊ฒฝ์ ๊ด๋ฆฌํ๊ธฐ ์ํ ๊ณต์์ ์ธ ํ๋ก์ธ์ค๋ฅผ ์๋ฆฝํฉ๋๋ค.
- ์ ๊ธฐ์ ์ธ ๊ฐ์ฌ ๋ฐ ๊ฒ์ฆ: ๊ฐํ ๊ตฌ์ฑ์ด ์ ์๋ฆฌ์ ์ ์ง๋๊ณ ๋ถ์ฃผ์ํ๊ฒ ๋ณ๊ฒฝ๋์ง ์๋๋ก ์์คํ ์ ์ง์์ ์ผ๋ก ๋ชจ๋ํฐ๋งํฉ๋๋ค.
- ์ธ๋ ฅ ๊ต์ก: IT ๋ฐ OT ์ง์์ด ๋ณด์ ๋ชจ๋ฒ ์ฌ๋ก์ ์์คํ ๊ฐํ์ ์ค์์ฑ์ ๋ํด ์ง์์ ์ธ ๊ต์ก์ ๋ฐ๋๋ก ๋ณด์ฅํฉ๋๋ค.
- ์ฌ๊ณ ๋์ ๊ณํ: ๊ฐํ๋ ์์คํ ์ด ์์๋์์ ๋ ์ด๋ฅผ ์ต์ ํ๊ณ ๋ณต๊ตฌํ๊ธฐ ์ํ ๋จ๊ณ๋ฅผ ํฌํจํ๋ ์ ์ ์๋ ์ฌ๊ณ ๋์ ๊ณํ์ ๊ฐ์ถฅ๋๋ค.
- ์ง์์ ์ธ ๊ฐ์ : ์ฌ์ด๋ฒ ๋ณด์์ ๊ณ์๋๋ ๊ณผ์ ์ ๋๋ค. ์๋ก์ด ์ํ๊ณผ ๊ธฐ์ ๋ฐ์ ์ ๋ฐ๋ผ ๊ฐํ ์ ๋ต์ ์ ๊ธฐ์ ์ผ๋ก ๊ฒํ ํ๊ณ ์ ๋ฐ์ดํธํ์ญ์์ค.
๊ฒฐ๋ก : ํ ๋ฒ์ ํ๋์ฉ ๊ฐํ๋ ์์คํ ์ผ๋ก ๋ณต์๋ ฅ ์๋ ๋ฏธ๋ ๊ตฌ์ถํ๊ธฐ
์ธํ๋ผ ๋ณต์๋ ฅ์ ๋ ์ด์ ํ์ ๊ด์ฌ์ฌ๊ฐ ์๋๋ผ ๊ธ๋ก๋ฒ ํ์ ๊ณผ์ ์ ๋๋ค. ์์คํ ๊ฐํ๋ ์ ํ์ ์ธ ์ถ๊ฐ ๊ธฐ๋ฅ์ด ์๋๋ผ ์ด๋ฌํ ๋ณต์๋ ฅ์ ๋ฌ์ฑํ๊ธฐ ์ํ ๊ธฐ๋ณธ์ ์ธ ๊ตฌ์ฑ ์์์ ๋๋ค. ์์คํ ์ ๊ผผ๊ผผํ๊ฒ ๋ณดํธํ๊ณ , ์ทจ์ฝ์ ์ ์ต์ํํ๋ฉฐ, ์ ์ ์ ์ธ ๋ณด์ ํ์ธ๋ฅผ ์ฑํํจ์ผ๋ก์จ ๋์์์ด ์งํํ๋ ์ํ ํ๊ฒฝ์ผ๋ก๋ถํฐ ์ฐ๋ฆฌ ์์ ์ ๋ ์ ๋ณดํธํ ์ ์์ต๋๋ค.
์ ์ธ๊ณ์ ํต์ฌ ๊ธฐ๋ฐ ์์ค์ ์ฑ ์์ง๋ ์กฐ์ง์ ๊ฒฌ๊ณ ํ ์์คํ ๊ฐํ ์ ๋ต์ ํฌ์ํด์ผ ํฉ๋๋ค. ์ด๋ฌํ ๋ ธ๋ ฅ์ ์ฆ๊ฐ์ ์ธ ์ด์์ ๋ณดํธํ ๋ฟ๋ง ์๋๋ผ ๊ธ๋ก๋ฒ ์ปค๋ฎค๋ํฐ์ ์ ๋ฐ์ ์ธ ์์ ์ฑ๊ณผ ๋ณด์์๋ ๊ธฐ์ฌํ ๊ฒ์ ๋๋ค. ์ํ์ด ๊ณ์ํด์ ๋ฐ์ ํจ์ ๋ฐ๋ผ, ์์คํ ์ ๊ฐํํ๋ ค๋ ์ฐ๋ฆฌ์ ํ์ ๋ ๊ทธ์ ๋ชป์ง์๊ฒ ํ๊ณ ํด์ผ ํ๋ฉฐ, ๋ชจ๋๋ฅผ ์ํ ๋ ์์ ํ๊ณ ๋ณต์๋ ฅ ์๋ ๋ฏธ๋๋ฅผ ํฅํ ๊ธธ์ ์ด์ด์ผ ํฉ๋๋ค.