【토카티비-totocasinocomunity】 보증업체안전놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 먹튀피해사례공유

로그인

글쓰기

[IT뉴스]공장 노리는 AI 해킹…설계부터 운영·복구까지 ‘다층 방어망’ 구축해야

온카뱅크관리자

2026-11-01 18:07:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">[해킹 다음 타깃 제조업]<br>AI로 제어장비 취약점 공략 우려<br>IT·OT 분리 ‘산업용 DMZ’ 구축<br>가상 패치로 네트워크부터 차단<br>제조사 차원서 선제적 대응 중요</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="8eqrkm4qh6">
          <p contents-hash="716f03129449964ad7ed6766320404a91e9cb03fa333d032e4bb79c39ca7c308" dmcf-pid="6dBmEs8Bh8" dmcf-ptype="general">산업제어시스템(ICS)의 인터넷 노출과 인공지능(AI) 기반 사이버 공격 위험이 커지면서 제조업의 보안 체계에도 변화가 필요하다는 지적이 나온다. 외부 침입 차단을 넘어 산업 설비의 설계·개발부터 운영·복구까지 보안을 적용하고 내부 침투 시에도 생산 설비로 피해가 확산되지 않도록 다층 방어망을 구축해야 한다는 것이다.</p>
          <p contents-hash="1c60b8a216b4c23a0b14df73593e30973a080be485e283b64a2016920b4408fc" dmcf-pid="PJbsDO6bS4" dmcf-ptype="general">1일 보안 업계에 따르면 미국 국가안보국(NSA)과 사이버보안·인프라보안국(CISA) 등 5개 정부기관은 지난 8월 AI로 제작한 공격용 프로그램을 이용해 인터넷에 노출된 지멘스 산업용 제어 장비를 겨냥한 공격 활동을 경고했다. 공격자들은 정상적인 설비 모니터링 도구로 위장해 제어 장비의 메모리와 설정 데이터 등에 접근할 수 있는 프로그램을 활용했다. 새로운 취약점을 발견하지 않고도 AI로 기존 취약점을 공략하는 공격 도구를 개발할 수 있다는 점에서 우려를 키웠다. 미국 정부는 장비의 인터넷 직접 노출 차단과 보안 패치, 접근 통제 강화 등을 권고했다.</p>
          <p contents-hash="02a4c7fcb9b68a4f24e778331c37284f0799663b5ef195e2001a3fd237554633" dmcf-pid="QiKOwIPKCf" dmcf-ptype="general">이와 같이 산업 제어 장비의 보안 위협이 커지면서 제조사 차원의 선제적 대응도 중요해지고 있다. 지멘스는 제품 개발 초기부터 보안을 반영하는 ‘설계 단계부터 보안’ 원칙을 적용하고 있다. AI가 소프트웨어의 취약점을 찾아 공격에 활용할 수 있는 만큼 AI를 활용한 보안 검증도 강화하고 있다. 실제 AI 제품 및 솔루션을 대상으로 포괄적인 침투 테스트 및 AI 레드팀 테스트 등 첨단 테스트 기법을 활용해 보안 취약점을 선제적으로 식별하고 개선하고 있다. 지멘스는 또 핵심 소프트웨어의 보안과 주요 기반시설의 사이버 회복탄력성을 강화하기 위한 앤트로픽의 ‘프로젝트 글래스윙’에도 참여했다.</p>
          <figure class="figure_frm origin_fig" contents-hash="84de2b9025c1bd2c6d5f6e775a3fa4c568801d552fcf23f7c4e72338322df068" dmcf-pid="xn9IrCQ9yV" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/01/seouleconomy/20261101180002781mupl.jpg" data-org-width="500" dmcf-mid="4PflOSRfyP" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/01/seouleconomy/20261101180002781mupl.jpg" width="658"></p>
          </figure>
          <p contents-hash="8fa74eddff74dce470989500e6b325959dac3aeb25c3612acea5c9596e9565f0" dmcf-pid="y5sVbfTsS2" dmcf-ptype="general">생산 현장에서는 업무망에서 생산 설비 제어망으로 피해가 확산되지 않도록 차단하는 것이 중요하다. 글로벌 보안 기업 포티넷은 정보기술(IT)망과 운영기술(OT)망을 분리하고 내부 접근 권한을 세분화하는 ‘마이크로세그멘테이션’을 주요 대응책으로 제시했다. 두 망 사이에 별도의 보안 구역인 ‘산업용 비무장지대(DMZ)’를 구축하면 생산 설비로 직접 접근하는 경로를 제한할 수 있다. 외부 유지 보수 업체의 원격 접속 권한도 필요한 범위로 제한하는 방식이다.</p>
          <p contents-hash="d1c965784437779654f410097142ff26891b242efc6e6c6efbc795d41189e23b" dmcf-pid="WWkqUBIky9" dmcf-ptype="general">보안 업데이트가 어려운 노후 산업 제어 장비에는 ‘가상 패치’가 대안으로 꼽힌다. 장비를 직접 수정하는 대신 산업용 침입방지시스템(IPS)을 통해 알려진 취약점을 노린 공격을 네트워크 단계에서 차단하는 기술이다. 생산 설비를 즉시 중단하기 어려운 제조 현장에서 보안 패치가 적용되기 전까지 공격 위험을 줄이기 위한 보완책이다.</p>
          <p contents-hash="5d9a09451e7d42f6a59df81e2352b206e45d7bf27319b435fbd43efebc674d55" dmcf-pid="YYEBubCECK" dmcf-ptype="general">국내 보안 기업들도 생산 설비와 네트워크 전반의 위험을 관리해야 한다고 강조한다. 안랩은 공장 내부의 OT 자산을 파악하고 정기적인 취약점 점검과 보안 업데이트, 외부 접속 통제, 이상 행위 탐지를 병행해야 한다고 설명했다. 특히 IT·OT 환경 전반의 보안 가시성을 확보하고 침해 발생 시 피해 영역을 신속하게 격리하는 것이 중요하다는 입장이다. 외부 공격을 완전히 차단하는 데만 집중하기보다 내부 침투 이후의 피해 확산까지 고려해야 한다는 것이다. 안랩 관계자는 “OT 환경에서 어느 한 영역의 보안에만 집중하면 다른 지점에서 보안 공백이 발생할 수 있다”며 “특정 구간의 방어를 넘어 산업제어시스템 전반을 아우르는 다층적인 보안 체계를 구축해야 한다”고 말했다.</p>
          <p contents-hash="11986cdcbf7c28625f42ea6eaf437c48bd8392572b26ca2b7f566249dc836e94" dmcf-pid="GGDb7KhDyb" dmcf-ptype="general">이스트시큐리티는 제조 기업의 핵심 기술 자료 보호와 침해 이후 복구 체계 구축을 강조했다. 설계 도면과 소스코드 등이 저장된 제품데이터관리(PDM) 시스템과 네트워크저장장치(NAS), 소스코드 서버의 접근 권한을 최소화하고 대용량 외부 전송을 감시해야 한다는 것이다. 가상사설망(VPN)과 원격 데스크톱 등 외부 접속 서비스에는 보안 패치와 다중인증(MFA)을 적용할 것을 권고했다. 여기에 백업 데이터를 네트워크와 분리해 보관하고 생산 시스템의 복구 절차를 주기적으로 훈련해야 한다고 설명했다. 또 자동차·항공 등 협력사와 기술 자료를 공유하는 기업은 자료 공유 범위와 접근 경로를 관리해야 한다고 지적했다.</p>
          <p contents-hash="0d328b369666a48ea71696fa5d27a38c6387b638aa6889c9d2b7dca6957b42f6" dmcf-pid="HHwKz9lwyB" dmcf-ptype="general">노현섭 기자 hit8129@sedaily.com김지원 기자 one@sedaily.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기