[보안뉴스] 2024.02.29
Operation Technology(운영 기술)의 줄임말인 OT와 Industry Control System(산업 제어 시스템)의 줄임말인 ICS는 주로 산업분야에서 사용되는 기술과 시스템으로 각종 제조 공장은 물론 국가주요시설인 에너지 분야에서 사용하고 있다. 여기에 최근 자동운전 이슈의 선두에 선 선박과 자동차도 OT/ICS에 포함된다.
전통적인 보안이 아닌 인증 솔루션을 OT에 도입해 보안을 강화하겠다는 접근도 있었다. ... OT는 비밀번호 인증을 기반으로 액세스를 허용하기 때문에 내부에서 문제가 발생할 수 있는 가능성이 높은 만큼 다중인증 시스템을 제대로 도입하기만 해도 보안을 강화할 수 있다고 다중인증 기업들은 말한다.
센스톤은 "대부분의 PLC는 최종 사용자가 선택하기 보다는 자동화 공정 설비를 구축하는 SI에 의해 각종 제어장치가 납품되는 과정에서 결정된다"면서, "때문에 서로 다른 보안기술이 적용된 여러 제조사의 제품을 동시에 사용하고 있으며, 이로 인해 고객사가 PLC를 포함한 다양한 자동화 장치의 접속 인증 관련 솔루션을 지정해 요청하기는 현실적으로 어렵다"고 지적한다.