OT 사이버 보안에 로우코드 솔루션이 필요한 이유

오늘날 점점 더 긴밀하게 연결된 세상에서, 제 친구가 최근 사이버 보안의 중요성을 절실히 느끼게 하는 끔찍한 사건을 겪었습니다. 그의 아내가 차고에 차를 대던 중 전기차의 제어력을 잃어버렸고, 브레이크를 계속 밟았음에도 불구하고 차는 멈추지 않고 앞으로 돌진했습니다. 결국 차는 집으로 돌진하여 차량과 건물 모두에 상당한 피해를 입혔습니다. 다행히 인명 피해는 없었지만, 이 사건은 우리가 살아가는 이 연결된 세상이 얼마나 큰 위험을 내포하고 있는지를 여실히 보여주는 계기가 되었습니다.

전기와 수도처럼 매일 사용하는 필수 설비부터 통신에 필요한 기기, 심지어 우리가 운전하는 차량에 이르기까지, 방대한 지능형 제어 시스템 네트워크가 우리 주변을 둘러싸고 있습니다. 상호 연결된 세상의 일부인 이러한 시스템들은 악의적인 사용자의 손에 넘어갈 경우 우리의 삶에 심각한 피해를 줄 수 있습니다. 따라서 핵심 운영 인프라를 보호하는 것은 정보 기술(IT) 및 운영 기술(OT) 보안 팀 모두에게 최우선 과제가 되었습니다.

어려움은 복잡성에 있다.

OT 환경은 다양한 상호 연결된 산업 제어 시스템(ICS)을 포함하는 복잡한 시스템이며, 그중 상당수는 레거시 시스템입니다. 이러한 시스템은 IT 네트워크와 통합되는 경우가 많아 악용될 수 있는 복잡한 취약점이 많이 존재합니다. 사이버 보안 도구, 분석 및 자동화 기술이 빠르게 발전함에 따라 기업 환경에서 현재 사용되는 보안 솔루션이 이러한 OT 환경을 보호하는 데 충분할 것이라고 생각하기 쉽지만, 이는 오해입니다. 실제로 OT 환경은 기존 IT 보안 솔루션으로는 효과적으로 해결할 수 없는 고유한 문제점을 안고 있으며, OT 환경의 특정 요구 사항과 취약점에 맞춘 특수 보안 대책 개발이 필수적입니다.

이러한 취약점을 인지한 악의적인 공격자들은 이러한 복잡성을 악용하여 산업 제어 시스템을 침해하고 악의적인 목적으로 제어해 왔습니다. 2023년에는, 랜섬웨어 공격이 50% 증가했습니다..

OT 사이버 보안 문제를 해결하기 위한 파트너십

이러한 이해를 바탕으로 당사는 ICS/OT 자산 및 위협 인텔리전스 분야의 선도 기업인 Dragos와 기술 제휴를 맺었습니다. 최신 IT 시스템과 기존 레거시 ICS의 통합으로 인한 OT 환경의 융합은 IT와 OT 영역 전반에 걸쳐 나타나는 새로운 유형의 복잡한 취약점을 야기했습니다.

점점 더 긴밀하게 연결되는 환경에서 IT 및 OT 사이버 보안 팀은 더 이상 고립되어 운영될 수 없다는 것이 분명해졌습니다. 이제 선택이 아닌 필수 조건으로, 전체 IT/OT 환경을 포괄적으로 파악하는 총체적인 접근 방식을 채택해야 합니다. 이러한 통합적 접근 방식에는 영역 간의 과거 데이터를 공유하는 것이 포함되어야 하며, 이는 위협의 진화를 이해하고 효과적인 대응책을 설계하는 데 매우 중요합니다.

또한, 침해 지표(IOC)를 기계적인 속도로 수집하고 상호 연관시키는 것이 필수적이 되었습니다. IOC의 신속한 수집 및 상호 연관 분석은 조기 위협 탐지 및 신속한 대응에 매우 중요합니다. 또한, 미묘하고 지속적인 활동을 수반하여 간과되기 쉬운 지속적인 위협을 실시간으로 식별하는 데 필수적입니다. 이러한 위협을 실시간으로 식별함으로써 조직은 더욱 신속하고 효과적으로 대응하여 잠재적인 피해와 업무 중단을 최소화할 수 있습니다.

IT 및 OT 사이버 보안 전문가를 위한 새로운 솔루션

우리는 다음과 파트너십을 맺고 있습니다. 드라고스 이 글은 현대 IT와 ICS/OT 환경 간의 중요한 과제들을 다룹니다. 이를 위해 다음과 같은 점들을 활용합니다. 터빈 캔버스, OT 전문가들은 쉽고 빠르게 로우코드 맞춤형 플레이북을 구축할 수 있게 됩니다. 또한, 맞춤형 플레이북은 Dragos의 가시성 및 인텔리전스 정보와 직접 통합되어 팀의 지식을 확장하고 사이버 보안 워크플로의 효율성을 높일 수 있습니다. 이를 통해 시간과 리소스를 절약하는 동시에 IT 및 OT 환경 모두에서 조직 차원의 지식을 활용할 수 있습니다. 이 통합 솔루션은 분석가의 업무 부담을 줄이고 OT 사이버 보안 프로그램의 효율성을 향상시킵니다. 자세한 내용은 다음을 참조하십시오. 스윔레인과 드라고스 핵심 기반 시설 보호를 위해 협력하십시오.

SOC 및 그 외 분야에서 활용할 수 있는 최고의 자동화 사용 사례 13가지를 다운로드하세요.

SOC 안팎에서 AI 기반 보안 자동화가 제공하는 무한한 가능성을 직접 경험해 보시길 바랍니다.

다운로드