【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[IT뉴스]냉장고까지 공격하는 해커들…"OT 보안, C-레벨 결정 사안"

온카뱅크관리자

2026-11-11 17:07:25

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="3U0MLgrNWb">
 <figure class="figure_frm origin_fig" contents-hash="ad6f4c86dbc33350284c879146e6b720b2aaaac842cffb4580548a3338dd0e3b" dmcf-pid="0upRoamjvB" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/11/552796-pzfp7fF/20261111170528056pjqs.jpg" data-org-width="640" dmcf-mid="tALSHZ71T9" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/11/552796-pzfp7fF/20261111170528056pjqs.jpg" width="658">
 </figure>
 [디지털데일리 김보민기자] 유럽에서 슈퍼마켓 냉장·냉동설비 제어기를 마비시키는 해킹 사고가 잇따르고 있다. 프랑스 정부는 사태 배후로 이슬람혁명수비대(IRGC)를 지목했고, 유럽연합(EU) 차원의 추가 제재가 필요하다는 목소리도 커지고 있다.
 한국도 긴급 점검과 업계 간담회를 개최하며 대응에 돌입했다. 시스템에 침투해 개인정보를 탈취하거나 인터넷 서비스를 마비시키던 해킹이, 이제는 산업 제어 시스템을 공격해 설비를 마비시키는 형태로 진화하는 분위기다. 콜드체인 제어기를 넘어 국가기반시설, 제조, 의료, 방산 등 주요 현장도 공격 대상으로 주목을 받고 있다.
 글로벌 보안업계는 '운영기술(OT) 보안'의 중요성이 커졌다고 경고한다. 네트워크 보안 기업 포티넷은 OT의 영역이 단순 정보기술(IT)을 넘어 정보보호최고책임자(CISO)와 최고정보책임자(CIO) 단계에서 다뤄지고 있다며, 전방위적인 체계 개선이 필요하다고 제언했다.
 ◆ OT 사고는 공장 엔지니어의 몫?…"사후대응으론 부족"
 레베카 첸 포티넷 북아시아 OT 사업개발 총괄은 11일 서울 서초구에서 개최한 'OT 사이버보안 서밋'을 통해 "OT 보안에는 더 나은 기술뿐만이 아니라 반복 가능하고 체계적인 운영 과정(프로세스)이 필요하다"고 밝혔다.
 이날 첸 총괄이 인용한 포티넷 설문조사에 따르면, 60% 이상의 기업이 OT 보안을 CISO와 CIO 단계로 격상시켜 논의하고 있다. 첸 총괄은 "OT 사이버보안에 대한 결정권이 C-레벨로 이동하고 있다는 의미"라며 "OT 보안은 더 이상 공장 엔지니어들만의 관심사가 아니다"라고 평가했다.
 다만 OT 공격은 여전히 '사후 대응'에 머물러 있다. 포티넷 설문조사에 따르면 대다수 기업은 보안 목표를 달성하는 데 2~5년, 길게는 5년 이상이 소요될 것으로 전망했다. 첸 총괄은 "많은 조직들이 사후 대응에 머물러 있다"며 "가시성이 개선되고 있지만 여전히 충분하지 않고, 모든 조직이 한 번 이상의 침입 공격을 겪고 있다"고 설명했다.
 기업뿐만 아니라 국가 기반 시설도 공격 대상이다. 올해 미국에서는 상하수도 시설을 노린 공격이 두 차례 발생했고, 폴란드 또한 풍력발전 설비를 발판으로 공격자가 전용 셀룰러망(APN)을 타고 내부 제어망에 진입한 사고가 이어졌다. 국내에도 일부 지방자치단체가 운영하는 수자원 관리 시스템을 대상으로 외부에서 원격 접속한 사례가 발견됐다.
 이날 포티넷은 OT 보안을 구축하기 위해 기본기를 갖춰야 한다고 강조했다. 첸 총괄은 "OT를 별개 사안이 아닌 보안 운영 및 사고 대응 계획에 통합해야 한다"며 "플레이북을 사용해 안전과 생산 능력을 포함한 산업 특성을 반영하는 것이 관건"이라고 말했다.
 그 일환으로 세분화(세그멘테이션)를 통해 위협 이동을 제한해 취약점이 OT 환경에 침투하더라도 확산을 막아야 한다고 밝혔다. 이외 안전한 원격 접속 및 권한 부여, OT 위협 인텔리전스 활용, 통합 OT 보안 운영 고도화를 제안했다.
 <div contents-hash="c0c8cb884d3fc2ddb24ca7396e6c40fdbe7d00002fb502b57639dc6473d04c28" dmcf-pid="27UegNsAS1" dmcf-ptype="general">
 첸 총괄은 IT와 OT의 담당 영역을 구분 지어 볼 필요도 있다고 부연했다. 그는 "IT 조직은 데이터와 기밀성을 우선시하지만, OT 팀은 절대 멈추면 안 되는 운영의 지속성과 안전이 첫 번째"라며 "단일 플랫폼처럼 이 두 가지를 한 곳에 모아두면 동일 지식을 바탕으로 서로 다른 상황을 관리하고 유지할 수 있을 것"이라고 말했다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="cb3a80db49acc6271b6f0b0cbbbfae14bc5e751e5d416bd51f305f161437c969" dmcf-pid="VzudajOcC5" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/11/552796-pzfp7fF/20261111170529391odam.jpg" data-org-width="640" dmcf-mid="FtZ4RdAiCK" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/11/552796-pzfp7fF/20261111170529391odam.jpg" width="658">
 </figure>
 ◆ 포티넷, 맞춤형 통합 보안 아키텍처 지원…국제 인증 획득
 포티넷은 포티게이트(FortiGate)와 포티가드(FortiGuard) 보안 서비스를 기반으로 OT 및 산업제어시스템(ICS)에 특화된 보호, 탐지, 차단 기능을 제공하고 있다. 특히 포티가드의 경우 패치가 불가능한 자산의 가상패치(버추얼패칭) 기능을 지원한다. 패치나 재부팅 없이 네트워크 구간에서 공격을 차단하고, OT 취약점 데이터베이스(DB) 기반의 자산별 맞춤 방어가 가능한 것이 특징이다.
 자체 운영체제(OS)인 포티OS(FortiOS)를 중심으로 산업 환경을 위한 제품군도 확립했다. 대표적으로 '포티게이트 러기드(Rugged) 시리즈', '포티스위치(FortiSwitch)', '포티AP 러기드(FortiAP Rugged)'가 있다. 아울러 시큐리티 패브릭 기반의 통합 보안 아키텍처를 통해 IT와 OT가 연결된 환경을 보호한다.
 포티넷은 IEC 62443-4-2 SL4 인증을 획득해 국제 표준과 산업별 보안 요구사항에 대응할 수 있는 기반을 마련했다. IEC 62443은 OT를 위해 마련된 보안 표준 가운데 가장 포괄적인 기준선으로 여겨진다. 핵심 원칙은 계층적 방어를 가능하게 해, 특정 보안 계층에 취약점이 존재하더라도 다른 보안 계층이 이를 완화하도록 한다. 설비 운영자, 시스템 통합 업체, 제품 공급업체 등 각 주체별로 수행해야 할 보안 책임을 규정한 것도 특징이다.
 포티넷은 IEC 62443 표준이 국내 기업에 중요한 이유로 글로벌 공급망 검증 및 수출 강화, 스마트·인공지능(AI) 팩토리 보안 위험 차단, 중요 기반 시설 및 산업 자산 보호, 실제적 '보안 내재화' 검증을 언급했다. 단순 문서 검토나 일회성 차단을 넘어 제품 개발 단계부터 운영·유지보수까지 전 주기적으로 사고를 예방하는 것이 중요해졌다는 취지다.
 벤 컨 포티넷코리아 지사장 대행은 "산업 현장이 빠르게 바뀌면서 보안 복잡성을 줄이고 OT와 핵심 인프라를 지키는 일이 필수 과제가 됐다"며 "국제 표준 최고 등급 인증을 받은 포티넷의 기술과 실제 구축 사례를 바탕으로 OT 보안 전략을 제시하겠다"고 말했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

(케이블TV 생존 기로)③생존 해법은 비용 절감…"정책 추진력 필요" 국산 무인기 일주일 연속 비행 성공…수직이착륙기도 만든다

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기