사이버 공격이 현실을 멈추는 시대

 

https://www.igloo.co.kr/security-information/%ec%82%ac%ec%9d%b4%eb%b2%84-%ea%b3%b5%ea%b2%a9%ec%9d%b4-%ed%98%84%ec%8b%a4%ec%9d%84-%eb%a9%88%ec%b6%94%eb%8a%94-%ec%8b%9c%eb%8c%80/

사이버 공격이 현실을 멈추는 시대

 

 

 

자율주행차, 스마트팩토리, 의료 로봇 등과 같은 스마트 시대가 구축될 수 있었던 가장 큰 이유는 사이버 물리-시스템(CPS)라고 할 수 있다. 

 

[1] 사이버 물리-시스템(CPS)란?

CPS: 물리세계와 디지털 세계를 통합해 실시간으로 감지하고 분석하는 시스템

IF 스마트팩토리의 센서가 현장의 데이터를 수집 -> 소프트웨어가 처리, 저장하고 모델의 규칙을 적용해 의사결정을 내림 -> 결과가 액추에이터로 전달되어 설비 조정 -> 재측정된 값은 피드백으로 적용 

"현실과 가상을 연결해 시스템의 자율성을 높이고 새로운 가치를 창출하는 것이 핵심" 

 

 

 

 

 

[2] CPS 보안 위협 사례

CPS에서 센서 값이나 제어 명령의 작은 공격은 곧바로 밸브나 모터 등 설비의 물리적 피해로 이어질 수 있음

따라서 CPS를 대상으로 한 보안 위협은 안전, 품질, 가동률을 동시에 위협함

공격 위협 사례 정리

 

(1) 스턱스넷(Stuxnet)

2010년에 발견된 스턱스넷은 윈도우와 지멘스 산업 제어 시스템을 겨냥한 정교한 웜 형태의 악성코드임

공격 목표: 이란 나탄즈 핵시설 물리적 파괴

공격 방법: USB -> 폐쇄망 침투 -> PLC(이란 핵시설의 지멘스 제어장치) 감염 -> 장비 제어 신호 변조 -> 이란의 원심분리기 1000대 가량 파괴 & 전 세계 20만 대 이상의 컴퓨터 감염 

시사점: 평소에 안전하다고 생각했던 폐쇄망 역시 다중 인증, 취약점 패치, 위기 대응 체계 구축이 시급함을 시사함

 

(2) 콜로니얼 파이프라인(Colonial Pipeline)

2021년 5월 미국 최대 송유관 업체 콜로니얼 파이프라인이 랜섬웨어 공격을 받음

공격 목표: 랜섬웨어로 몸값 요구

공격 방법: 다중 인증이 적용되지 않은 유출 VPN 계정으로 회사 IT 네트워크 침투 -> 송유관 운영 중단 & 에너지 공급난 발생 

시사점: 단순 IT 시스템 계정 침해 사고가 막대한 사회경제적 피해를 야기할 수 있음

 

(3) 올즈마(Oldsmar) 수처리 시설 해킹 시도

2021년 2월 올즈마 시의 수처리 시설이 해킹 공격을 받음

공격 방법: 취약한 윈도우7 시스템과 원격제어 프로그램(Teamviewer)를 통해 시스템 침투 -> 시민의 식수의 화학물질 농도를 위험 수준으로 높이려는 시도

모니터링 운영자의 즉각 조치로 참사를 막음

시사점: 핵심 국가 기반 시설의 보안이 취약하면 심각한 사이버 테러나 인명 피해로 이어질 수 있음

 

(4) 비저 프리시전(Visser Precision) 랜섬웨어 공격

2020년 3월 미국의 주요 방산업체 및 항공 우주 기업의 핵심 협력사인 비저 프리시전이 랜섬웨어 공격을 받음

공격 방법: 프리시전 내부 시스템 침투 -> 데이터 암호화 & 중요데이터 탈취 -> 몸값 요구

회사는 몸값을 지불하지 않았고 다크웹 사이트에 중요데이터 일부 공개

시사점: 금전적 피해를 넘어 굮가의 국방력과 기술 우위에 직접적인 타격을 줄 수 있음을 시사함

 

 

 

[3] 대응 방법

(1) IEC 62443: 산업 자동화 및 제어시스템을 위한 국제 표준

 

(2) NIST SP 800-82: 산업 제어 시스템 보안 가이드

 

(3) SPiDER OT: IT와 OT영역을 포괄하는 위협탐지 보안관리 솔루션

 

 

 

[4] 나의 생각

CPS와 같이 점차 AI로 만들어진 다양한 기술들이 발전하면서 편리함과 유용성을 우리에게 가져다 주지만, 

공격자들은 이를 악용하기 위해 시스템에 침투해 심각한 금융탈취, 인명피해, 사회경제적 피해 등 대규모 피해를 발생시킬 가능성이 있다. 현 시스템에 안주하지 않고 AI를 활용해 위협을 사전 차단하고 선제적 방어 시스템을 구축하는 것이 중요할 것이라는 생각이 들었다.