높아지는 OT 보안위협에 대응하기 위해 제로 트러스트 원칙이 필수다. 특히 원격접속 환경에서 제로 트러스트 원칙은 그 무엇보다 먼저 지켜져야 한다. 그러나 현재 원격접속을 위해 사용하는 VPN, 점프 서버 방식은 보안에 매우 취약하다. 또 너무 많은 종류의 원격접속 도구를 사용해 원격접근에 대한 일관된 통제를 수행하지 못한다.클래로티 조사에 따르면 OT 조직의 55%가 4개 이상 원격 액세스 도구를 이용하고 있으며, 2개 이상 도구를 사용하는 조직 79%는 권한있는 액세스 관리 기능이 부족해 보안위협에 노출돼
운영기술 환경이 클라우드, AI, IoT를 활용하면서 사이버물리시스템으로 확장되고 있다.스마트팩토리, 스마트시티, 커넥티드카 등 새로운 기술 환경으로 진화하면서 이전과 다른 양상의 사이버 위협에 직면하게 됐다. OT·CPS 사이버 위협 동향을 살펴보고, 대안을 모색한다.지난주 러시아 해킹 그룹이라고 스스로를 소개하는 ‘지 펜테스트’가 우리나라 곡물창고를 해킹했다며 HMI를 원격에서 제어하는 화면을 SNS에 공개했다. 이 사실이 우리나라 뉴스를 통해 보도되자 이를 SNS에 알리
“OT는 공격자의 수익을 극대화할 수 있는 환경이다. 게다가 최근 클라우드·AI를 도입해 OT 효율성을 높이려는 전략을 추진하면서 오픈소스, 개방형 시스템, 원격접속을 채택하면서 공격표면이 크게 늘어났다.”김형천 오투원즈 사장은 ‘OT & ICS 보안 인사이트 2024’에서 이 같이 말하며 “OT는 폐쇄망에서 운영되고 있다는 생각에 보안에 큰 관심을 두지 않았다. 그러나 외부와 연결지점이 늘어나고, IT 기술을 이용한 혁신이 진행되면서 보안위협이 매우 높아졌으며, 대책 마련이 시급해졌다”며 “기존에 구축·운영되는 OT
운영기술 환경이 클라우드, AI, IoT를 활용하면서 사이버물리시스템으로 확장되고 있다.스마트팩토리, 스마트시티, 커넥티드카 등 새로운 기술 환경으로 진화하면서 이전과 다른 양상의 사이버 위협에 직면하게 됐다. OT·CPS 사이버 위협 동향을 살펴보고, 대안을 모색한다.CPS 68% “원격작업으로 보안 문제 겪어”OT가 CPS로 진화하면서 안전한 원격접속의 중요성도 높아지고 있다. 가트너는 원격 액세스 벡터를 이용한 CPS 타깃 공격이 2024년에는 극히 미미한 수준으로 발생하고 있지만, 202
#1 원격접속 등을 이용한 승인되지 않은 인터넷 연결#2 IT 시스템을 손상시킨 후 ICS 네트워크로 이동하는 랜섬웨어와 피싱#3 패치되지 않은 OS 취약점으로 인해 손상된 엔지니어링 워크스테이션과 운영자산#4 서드파티·협력사의 무단 액세스, 이동식 미디어 오남용#5 OT 업무 프로세스의 무결성을 손상시키는 ICS 전용 공격.배준호 팔로알토 네트웍스 코리아 부사장은 OT 사이버 위협의 주요 사례를 이렇게 정리하면서 “OT와 IT 융합 속도가 높아지면서 거의 대부분의 OT망은 외부와 연결되고 있다. 이로 인해 OT 공격의
주요키워드
인기기사
'대기업 곳간 채워라'…알짜 기업 매각으로 현금확보 전쟁
글로벌 경기 침체 장기화로 경영 불확실성이 확대되는 가운데 대기업들이 현금 확보에 사활을 걸고 있다.현금 창출력이 좋은 알짜 사업이나 비핵심 사업을 정리해 재무 구조를 개선하고 미래 사업 투자를 위한 재원을 마련하는 데 집중하는 모습이다.◇ '세계 1위' 사업도 과감히 정리20일 업계에 따르면 최근 주요 그룹에서는 수익성이 좋은 자회사나 회사의 간판 사업도 과감히 매각해 안정적으로 현금을 확보하려는 움직임이 활발하다.SK그룹은 올해 들어 고강도 사업 포트폴리오 리밸런싱을 추진하면서 자산 매각을 통한 현금 확
[카메라 속 세상] 초가지붕 겨울 준비
절기상 소설을 이틀 앞둔 20일 오전 경기도 용인시 한국민속촌에서 직원들이 초가지붕에 올릴 용마름과 이엉 잇기 작업을 하며 겨울을 준비하고 있다. 연합..
[디지털포스트(PC사랑) 모닝 픽] 미 법무부, ‘독점 기업’ 구글 크롬 매각 진행
디지털포스트가 아침 주요 ICT 뉴스를 전해드립니다.■ 내년 가을 출시될 것으로 전망되는 ‘아이폰 17 에어’가 기존 전망대로 두께 6mm 출시될 전망입니다. IT 매체 맥루머스의 18일 보도에 따르면 홍콩 투자은행 제프 푸 분석가는 “아이폰 17 슬림 모델의 두께는 6mm가 될 것이라는 전망에 동의한다”고 말했습니다. 전망대로라면 기존 7.8mm이었던 아이폰 15, 16 시리즈와 비교해 ‘아이폰 17 에어’는 확실히 얇고 가벼워질 것으로 보입니다.■ MS가 19일 시카고에서 연례행사 ‘이그나
제8회 서산해미읍성 전국 연날리기 대회
충남 서산시는 오는 23일 해미읍성 일원에서 제8회 서산해미읍성 전국 연날리기 대회를 개최한다고 밝혔다.서산시가 주최하고 해미읍성역사보존회가 주관하는 이번 대회는 개회식을 시작으로 어린이, 외국인의 연 높이 날리기와 일반부의 창작 연 날리기 등 3개 부문으로 치러진다.참가자가 직접 창작·제작한 연을 날리면 심사위원들은 창작성과 예술성, 서산시·해미읍성과의 연관성, 참신성 등을 기준으로 심사를 통해 수상작을 결정한다.대회 참가 신청은 전화와 이메일로 하면 되며, 당일 현장에서도 접수할 수 있다.전국 연 동호
풀무원, 대전광역시와 푸드테크 혁신기술 산업 육성 위한 업무협약 체결
풀무원은 대전광역시와 식품 산업 혁신을 통한 지역경제 활성화와 국내 푸드테크 기술의 글로벌 경쟁력 강화를 위해 '푸드테크 혁신기술 산업 육성을 위한 상호협력 업무협약'을 체결했다고 지난 19일 밝혔다.협약식은 18일 대전광역시청에서 대전광역시 장호종 경제과학부시장, 풀무원기술원 이상윤 원장, 풀무원기술원 식품안전실 김상구 실장 등 주요 관계자들이 참석한 가운데 진행됐다. 협약식에서 풀무원과 대전광역시는 첨단 푸드테크 분야의 새로운 기술 개발과 지역 내 기업과의 상생협
최신기사
평창군, 농축식품부 주최 2024년 말 산업 실태조사 시행
평창군은 농림축산식품부에서 주최하는 말산업육성법 제6조, 통계법 제18조에 따라 12월 20일까지, 말 산업 실태조사를 실시한다.말 산업 실태조사는 매년 전국적으로 실시되는 국내 유일의 말 산업 관련 국가 통계조사로, 조사 대상은 ▲말 사육 사업체 ▲승마시설 ▲말 관련업 사업체 전체 ▲말, 당나귀, 노새를 보유한 사업체 또는 개인 전체이다.한국 마사회 위탁으로 방문 면접조사 방식으로 진행되며 사업체의 경영 현황과 개별 말의 등록 여부, 칩 번호, 마 번, 품종, 사용 용도 등을
오늘 이재명 위증교사 1심 선고…긴장 고조
거대 양당 정치권이 금주 2개 현안 대처에 초비상이 걸렸다. 상황에 따라선 연말정국 최대 분수령이 될 것이라는 관측이 나온다. 먼저 야당인 더불어민주당 이재명 대표의 ‘사법리스크’가 25일 위증교사 사건 1심 선고로 두 번째 고비를 맞게 된다. 선고를 하루 앞둔 24일 정치권에선 이 대표에게 유죄 또는 무죄가 선고될지, 그리고 유죄가 선고될 때 형량이 어떨지에 관심이 집중된 모양새다. 25일 재판부의 판단이 유죄로 귀결되면서 징역형이 선고되는 경우가 이 대표에겐 최악의 시나리오다. 이번
강원자치도, 산불 취약계층 맞춤형 산불예방 대면 홍보 나서
강원특별자치도 산불방지센터는 2024년 가을철 산불조심기간을 맞아, 산불 취약계층을 대상으로 한 맞춤형 산불예방 홍보활동을 실시한다고 밝혔다.이번 홍보활동은 11월 1일부터 12월 15일까지 진행되며, 가을철 영농시기 도래와 농촌의 고령화에 따른 영농부산물 처리의 어려움 및 습관적인 불법 소각 행위로 인한 산불을 예방하기 위한 것이다. 홍보활동은 주로 산림 인접지에 위치한 경로당을 대상으로 진행된다.특히, 이번 캠페인은 기존의 대규모 관광지에서 산림 관련 민·관 단체와 합동으로 진행하던 방식에서 벗어나, 직접 경로당을 방문하여 지역
[기획특집] 살기좋은 경북 (47) 상주시 외남면
경북 상주시 외남면은 동쪽으로 남원동과 청리면, 남쪽은 공성면, 서쪽과 북쪽은 내서면과 접하고 있다. 북부·서부·남부는 해발고도 500m 내외의 산지로 이뤄지고 하천은 저지인 동부로 흘러서 남천으로 유입한다.
국힘 울산 남구을 당원교육
국민의힘 울산 남구을 당원협의회가 지난 23일 시당 강당에서 국민의힘 울산 남구을 당원교육을 진행하고 기념촬영을 하고 있다. 국민의힘 울산 남구을 당원협의회 제공