»ê¾÷Á¦¾î½Ã½ºÅÛÀº ÀÎÅÍ³Ý µî ¿ÜºÎ¸Á°ú ¿¬°áµÅ ÀÖÁö ¾ÊÀº °æ¿ì°¡ ¸¹´Ù. ±×·¡¼ ÇØÅ· µîÀ¸·ÎºÎÅÍ ¾ÈÀüÇÏ´Ù´Â ÀνÄÀÌ ÀϹÝÀûÀÌ´Ù. ÇÏÁö¸¸ À̵¿½Ä ÀúÀåÀåÄ¡³ª ³ëÆ®ºÏ µîÀ» ÀÌ¿ëÇÑ »çÀ̹ö °ø°ÝÀº ¾ðÁ¦µçÁö °¡´ÉÇÏ´Ù. ±¹°¡ ±â°£ »ê¾÷½Ã¼³ÀÏ °æ¿ì Å« ³¶ÆÐ¸¦ º¼ ¼öµµ ÀÖ´Ù.
À±¹Ì¼± ÇÁ·Î½ºÆ®¾Øµå¼³¸®¹ø ¿¬±¸¿ø
»ê¾÷Á¦¾î½Ã½ºÅÛ(ICS¡¤Industrial Control System)Àº ÁÖ¿ä ±¹°¡ ±â¹Ý ½Ã¼³ ¹× »ê¾÷ ºÐ¾ß¿¡ °ÉÃÄ ¿ø°Ý ¸ð´ÏÅ͸µ ¹× Á¦¾î¸¦ À§ÇØ »ç¿ëµÇ´Â ÄÄÇ»ÅÍ ±â¹ÝÀÇ ½Ã½ºÅÛÀÌ´Ù. »ê¾÷Á¦¾î½Ã½ºÅÛÀº ±â¾÷À̳ª °³ÀÎÀÌ »ç¿ëÇÏ´Â Åë½Å ÇÁ·ÎÅäÄÝÀ» »ç¿ëÇÏÁö ¾Ê°í ¿ÜºÎ¿ÍÀÇ ¿¬°áÀÌ Á¦ÇѵŠÀÖ´Ù. ±×·¸±â ¶§¹®¿¡ »çÀ̹ö º¸¾È ¸é¿¡¼ ¾ÈÀüÇÏ´Ù´Â Æò°¡¸¦ ¹Þ´Â´Ù. ±×·¡¼ ¿ÜºÎ °æ°è¿¡¸¸ º¸¾È ¼Ö·ç¼ÇÀ» ¼³Ä¡Çصΰí ÀÖ´Ù. ±×·¯³ª ÇØÄ¿°¡ ÀÎÅÍ³Ý Á¢¼ÓÀÌ ¾Æ´Ñ ¹æ¹ýÀ¸·Î ħÀÔÇϴ ǥÀû°ø°ÝÀ¸·Î ÀÎÇØ »ê¾÷Á¦¾î½Ã½ºÅÛ º¸¾È¿¡ ´ëÇÑ ÀνÄÀÌ Á¡Â÷ Áß¿äÇØÁö´Â »óȲÀÌ´Ù. ±¹³»¿¡¼´Â ÀÌÁ¦ ¸· Ãâ¹ß¼±¿¡ ¼ ÀÖÁö¸¸ ÇØ¿Ü¿¡¼´Â »ê¾÷Á¦¾î½Ã½ºÅÛ º¸¾È¿¡ °üÇÑ ¿¬±¸°¡ Ȱ¹ßÈ÷ ÁøÇàµÇ°í ÀÖ´Ù. °ü·Ã ¼Ö·ç¼ÇÀÌ Ãâ½ÃµÆ°í ½ÃÀåµµ Ä¿Á³´Ù.
»ê¾÷Á¦¾î½Ã½ºÅÛÀÇ ÇØÅ· »ç°í ´º½º´Â ²÷ÀÌÁö ¾Ê°í ¹ß»ýÇÑ´Ù. Çѱ¹µµ ¿¹¿ÜÀÏ ¼ö ¾ø´Ù. 2014³â ¸» ¹ß»ýÇÑ Çѱ¹¼öÀÚ¿ø°ø»ç »ê¾÷Á¦¾î½Ã½ºÅÛ ÇØÅ· »ç°í´Â Çѱ¹ ±â°£¸ÁÀÇ »çÀ̹ö º¸¾ÈÀÌ ¾ÈÀüÇÏÁö ¾Ê´Ù´Â °ÍÀ» ¿©½ÇÈ÷ º¸¿©ÁØ´Ù. ÇØÅ· »ç°í´Â ÁÖ·Î °¨½Ã Á¦¾î ¹× µ¥ÀÌÅÍ Ãëµæ ½Ã½ºÅÛÀÎ SCADA(Supervisory Control And Data Acquisition)¿¡ ħÅõÇÏ´Â °æ¿ì°¡ ¸¹´Ù.
»ê¾÷Á¦¾î½Ã½ºÅÛÀÇ ÇØÅ·À» À§ÇØ ÁÖ·Î »ç¿ëµÇ´Â Ç¥Àû°ø°ÝÀ¸·Î´Â ¾Ç¼ºÄڵ尡 À̵¿½Ä ÀúÀåÀåÄ¡(USB)¸¦ ÅëÇØ Àü¼ÛµÅ °ø°ÝÇÏ´Â ½ºÅνº³Ý(Stuxnet)ÀÌ ´ëÇ¥ÀûÀÌ´Ù. ¶ÇÇÑ ÁÖ¿ä Á¤º¸±â¼ú(IT) ±â¾÷ÀÇ ±â¹Ð Å»Ãë °ø°ÝÀÎ ¿À·Î¶ó(Aurora), Áßµ¿ Áö¿ª ±¹°¡±â°üÀÇ Á¤º¸ À¯Ãâ¿¡ »ç¿ëµÈ Ç÷¹ÀÓ(Flame)µµ ÀÚÁÖ ¾²À̴ ǥÀû°ø°ÝÀÌ´Ù. ¿©±â¿¡ SCADA ½Ã½ºÅÛ¿¡ ħÅõÇϱâ À§ÇØ »ê¾÷Á¦¾î½Ã½ºÅÛ ¾÷ü¿¡ ¼ÒÇÁÆ®¿þ¾î¸¦ °ø±ÞÇÏ´Â ¾÷üÀÇ À¥»çÀÌÆ®¸¦ ÇØÅ·ÇÑ µÚ ¼³Ä¡ ÆÄÀÏ¿¡ Æ®·ÎÀ̸ñ¸¶(Trojan Horse)¸¦ ½É¾î³õÀº ÇϺ¤½º(Havex)µµ ÀÖ´Ù.
ÀÌ¿Í °°Àº Ç¥Àû°ø°Ý ÄÚµå ³×ÀÓµéÀº º¸¾È ¾÷üÀÇ ¿¬±¸¿¡ ÀÇÇØ ¹ß°ßµÆ´Ù. ¶ÇÇÑ »ê¾÷Á¦¾î½Ã½ºÅÛ¿¡¼ »ç¿ëµÇ´Â ¼ÒÇÁÆ®¿þ¾îÀÇ ¹öÀü ¾÷±×·¹À̵å½Ã ¼Õ»óµÈ Æß¿þ¾î(Çϵå¿þ¾îÀÇ ±âº»ÀûÀÎ µ¿ÀÛÀ» Á¦¾îÇÒ ¼ö ÀÖ´Â ¼ÒÇÁÆ®¿þ¾î¿Í Çϵå¿þ¾îÀÇ Áß°£¿¡ ÇØ´çÇÏ´Â °Í -ÆíÁýÀÚ)·Îµµ »çÀ̹ö °ø°ÝÀº ¹ß»ýÇÒ ¼ö ÀÖ´Ù.
SCADA´Â ¸Å¿ì ÁýÁßÈµÈ µ¥ÀÌÅÍ Ãëµæ ¹× Á¦¾î ½Ã½ºÅÛÀÇ ÀÛµ¿¿¡ Áß¿äÇÑ ¿ªÇÒÀ» ÇÑ´Ù. ÁÖ·Î ¿ø°Å¸®¿¡ ÀÖ´Â ºÐ»êÀåÄ¡¸¦ Á¦¾îÇÏ´Â µ¥ »ç¿ëµÈ´Ù. SCADA´Â ¿î¿µÃ¼Á¦¿¡¼ ½ÇÇàµÇ¹Ç·Î ¡®Á¦·Î µ¥ÀÌ °ø°Ý¡¯(º¸¾È Ãë¾àÁ¡ÀÌ ¹ß°ßµÆÀ» ¶§ À̸¦ ¸·À» ¹æ¹ýÀÌ ³Î¸® °øÇ¥µÇ±â Àü¿¡ ÀÌ·ïÁö´Â °ø°ÝÀ¸·Î ´ëó ¹æ¹ýÀÌ ¾ø´Ù -ÆíÁýÀÚ)ÀÌ ¹ß»ýÇÒ ¼ö ÀÖ´Ù.
|